注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(2020.05.29)

來源：考試資料網(wǎng)

1 審計基于角色的訪問控制系統(tǒng)（RBAC）時，信息系統(tǒng)審計師發(fā)現(xiàn)一些IT安全員工已經(jīng)在某些服務(wù)器上具有修改或刪除事務(wù)日志的管理系統(tǒng)管理員權(quán)限。以下哪個是該系統(tǒng)審計師應(yīng)給的最佳建議？（）

點擊查看答案&解析

2 企業(yè)資源規(guī)劃中的總帳設(shè)置功能允許設(shè)定會計期間。對此功能的訪問被授予財務(wù)、倉庫和訂單錄入部門的用戶。這種廣泛的訪問最有可能是因為（）

點擊查看答案

3 下列哪個是整合性測試（ITF）的優(yōu)點？（）

點擊查看答案&解析

4 下列對防火墻部署描述正確的是（）

點擊查看答案

5 以下哪一項安全特性和機制是由結(jié)構(gòu)化查詢語言（SQL）標準所規(guī)定的（）。

點擊查看答案

6.名詞解釋批量控制

參考答案：應(yīng)用于批量的數(shù)據(jù)輸入，檢查系統(tǒng)數(shù)據(jù)處理的正確性，特別是在數(shù)據(jù)準備階段。通常批量控制主要可分兩種：順序控制和整體控制。順序...

點擊查看完整答案