注冊(cè)信息安全專(zhuān)業(yè)人員注冊(cè)信息安全審核員（CISA）章節(jié)練習(xí)(2020.05.29)

來(lái)源：考試資料網(wǎng)

1 在審計(jì)師執(zhí)行一個(gè)審計(jì)時(shí)，下面哪一個(gè)被視為一個(gè)預(yù)防性控制？（）

2 系統(tǒng)本身的，可以被黑客利用的安全弱點(diǎn)，被稱(chēng)為（）

3 隨著應(yīng)用系統(tǒng)開(kāi)發(fā)的進(jìn)行，很明顯有數(shù)個(gè)設(shè)計(jì)目標(biāo)已無(wú)法實(shí)現(xiàn)最有可能導(dǎo)致這一結(jié)果的原因是（）

4 一位IS審計(jì)師正在審查管理層對(duì)信息系統(tǒng)進(jìn)行的風(fēng)險(xiǎn)評(píng)估。該IS審計(jì)師應(yīng)該首先審查（）

5.名詞解釋完整性檢查

用以確保所有字段沒(méi)有遺失，并且全部記錄均經(jīng)過(guò)檢查的控制程序。

6 在檢查安全包時(shí)，下面哪一項(xiàng)不被考慮作為一個(gè)調(diào)查設(shè)計(jì)（）。

7 幾個(gè)稅收計(jì)算程序保持了幾百種不同的稅率，確保輸入程序的稅率準(zhǔn)確性的最好的控制是（）。

8 IPSEC使用的加密算法有（）

9 為開(kāi)發(fā)一個(gè)成功的業(yè)務(wù)持續(xù)性計(jì)劃，在下列哪個(gè)階段，最終用戶(hù)的參與是最關(guān)鍵的（）。

10.名詞解釋輸出分析儀

參考答案：檢測(cè)由測(cè)試所產(chǎn)生結(jié)果數(shù)據(jù)的正確性，共有三種檢測(cè)方式。第一種，有一組標(biāo)準(zhǔn)的輸入及輸出數(shù)據(jù)，由程序執(zhí)行后，再做比對(duì)。第二種，...