注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(2020.05.29)

來源：考試資料網(wǎng)

1 使用統(tǒng)計抽樣流程有助于最小化（）

2 審查完業(yè)務流程后，某大型組織正基于語音IP (VoIP)技術(shù)部署新的Web應用程序。要實施便于該VoIP Web應用程序安全管理的訪問控制，以下哪項是最合適的方法？（）

3 要想通過提供獎金的方式鼓勵項目提前完成，則應選擇哪種活動才能達到較短的項目完成時間（）

4 下列哪一種生物測定有最高的可靠性和最低的誤接受率（）。

5 為減少軟件開發(fā)項目中出現(xiàn)的缺陷數(shù)目，下列哪項建議最具成本效益（）

6 一個銀行所在的大樓發(fā)生火災，這個組織首先要做的事情是（）。

7.名詞解釋訪問控制

限制及控制訪問計算機系統(tǒng)資源的規(guī)程，包括邏輯性控制及物理性控制以防止未經(jīng)授權(quán)使用計算機資源。

8 下列哪項是在審計計劃中基于風險方法的好處？審計（）。

9 在單元測試中，測試策略的運用是（）。

10 在線交易系統(tǒng)中，數(shù)據(jù)的完整性是指確保交易完成或一點都未完成情況。這個數(shù)據(jù)完整性的原理被稱為（）。