注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(xí)(2020.06.03)

來源：考試資料網(wǎng)

1 一家擁有300家零售店鋪的公司正在部署分布式新系統(tǒng)，下面哪一種上線計劃比較合適？（）

點擊查看答案

2 某單位在實施信息安全風(fēng)險評估后，形成了若干文檔，下面（）中的文擋不應(yīng)屬于風(fēng)險評估中“風(fēng)險評估準(zhǔn)備”階段輸出的文檔。

點擊查看答案

3 組織將要建立一個DRP，在考慮成立項目小組時，至少要考慮包括以下哪些人員1.IT相關(guān)人員2.業(yè)務(wù)部門相關(guān)人員3.高層管理者4.后勤保障人員5.人力資源、法律顧問6.外部咨詢顧問（）。

點擊查看答案

4 當(dāng)制定風(fēng)險管理方案，首先要執(zhí)行的活動是什么？（）

點擊查看答案&解析

5 審計章程的的主要目標(biāo)是（）。

點擊查看答案

6 在使用系統(tǒng)安全工程一能力成熟度模型（SSE-CMM）對一個組織的安全工程能力成熟度進(jìn)行測量時，正確的理解是（）。

點擊查看答案

7 下列信息安全的認(rèn)識不正確的是（）。

點擊查看答案

8 組織應(yīng)定期監(jiān)控、審查、審計（）服務(wù)，確保協(xié)議中的信息安全條款和條件被遵守，信息安全事件和問題得到妥善管理。應(yīng)將管理供應(yīng)商關(guān)系的責(zé)任分配給指定的個人或（）團(tuán)隊。另外，組織應(yīng)確保落實供應(yīng)商符合性審查和相關(guān)協(xié)議要求強制執(zhí)行的責(zé)任。應(yīng)保存足夠的技術(shù)技能和資源的可用性以監(jiān)視協(xié)議要求尤其是（）要求的實現(xiàn)。當(dāng)發(fā)現(xiàn)服務(wù)交付的不足時，宜采取（）。當(dāng)供應(yīng)商提供的服務(wù)，包括對（）方針、規(guī)程和控制措施的維持和改進(jìn)等發(fā)生變更時，應(yīng)在考慮到其對業(yè)務(wù)信息、系統(tǒng)、過程的重要性和重新評估風(fēng)險的基礎(chǔ)上管理。

點擊查看答案

9 在基于TCP/IP的網(wǎng)絡(luò)里，IP地址指定（）。

點擊查看答案

10 進(jìn)行回歸測試主要是為了確保（）

點擊查看答案