注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(2020.05.14)

單項選擇題
一個項目經理在目標日期內不能實施所有的審計建議，信息系統(tǒng)審計師應該：（）
A.建議在問題被解決前暫停項目
B.評估未解決問題的風險
C.建議項目經理重新分配審計資源來解決問題
D.建議補償性控制被實施
名詞解釋
集中式數(shù)據(jù)處理
答案：
與分布式處理相反，是將各地之數(shù)據(jù)收集起來集中處理。
單項選擇題
以一哪項功能應當由應用所有者執(zhí)行，從而確保IS和最終用戶的充分的職責分工？（）
A、系統(tǒng)分析
B、數(shù)據(jù)訪問控制授權
C、應用編程
D、數(shù)據(jù)管理
單項選擇題
下列哪項是信息系統(tǒng)審計師需要考慮的和短期規(guī)劃最相關的？（）
A.分配資源
B.保持目前技術的先進性
C.開展控制自我評估
D.硬件需求評估
單項選擇題
IS審計師檢查無線網絡安全時，發(fā)現(xiàn)它沒有啟用動態(tài)主機配置協(xié)議（DHCP）。這樣的設置將（）。
A、降低未經授權即訪問網絡資源的風險
B、不適用于小型網絡
C、能自動分配IP地址
D、增加無線加密協(xié)議（WEP）相關的風險
單項選擇題
私鑰系統(tǒng)的安全級別取決于以下哪項的數(shù)量：（）
A.密鑰的位數(shù)
B.已發(fā)送的消息
C.密鑰
D.已使用的通道
單項選擇題
由于IT的變化，一個大型組織的災難恢復計劃已改變。如果沒有測試新計劃，其中主要的風險是什么？（）
A.災難性服務中斷
B.資源的高消耗
C.恢復總成本無法最小化
D.當計劃啟動的時候，用戶和恢復小組可能面臨嚴重的困難
單項選擇題
在一個分布式計算環(huán)境中，系統(tǒng)安全特別重要。分布式計算環(huán)境中的網絡攻擊存在兩種主要的類型：被動攻擊和主動攻擊。下面哪一種是屬于被動攻擊（）。
A、企圖登錄到別人的帳號上
B、在網絡電纜上安裝偵聽設備，并產生錯誤消息
C、拒絕為合法用戶提供服務
D、當用戶鍵入系統(tǒng)口令時，進行竊聽
名詞解釋
原始文件（憑證）
答案：
原始憑證是用于記錄已取得數(shù)據(jù)的表格。一張原始憑證可能是一張紙、回轉文件、或顯示器上數(shù)據(jù)輸入的圖像。
單項選擇題
某組織實施了一個分布式會計系統(tǒng)，IS審計師正在進行實施后審查，以提供數(shù)據(jù)完整性控制的鑒證。該審計師應當首先執(zhí)行以下哪一項？（）
A.審查用戶訪問。
B.評估變更請求流程。
C.評估對賬控制。
D.審查數(shù)據(jù)流程圖。

感谢您访问我们的网站，您可能还对以下资源感兴趣：

cao死你好湿好紧好爽视频今日更新亚洲精品图片区 AⅤ无码亚洲免费区人人艹人人摸人人看

首頁

題庫

網課

在線?？?/h3>

桌面端

注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(2020.05.14)

一個項目經理在目標日期內不能實施所有的審計建議，信息系統(tǒng)審計師應該：（）

集中式數(shù)據(jù)處理

以一哪項功能應當由應用所有者執(zhí)行，從而確保IS和最終用戶的充分的職責分工？（）

下列哪項是信息系統(tǒng)審計師需要考慮的和短期規(guī)劃最相關的？（）

IS審計師檢查無線網絡安全時，發(fā)現(xiàn)它沒有啟用動態(tài)主機配置協(xié)議（DHCP）。這樣的設置將（）。

私鑰系統(tǒng)的安全級別取決于以下哪項的數(shù)量：（）

由于IT的變化，一個大型組織的災難恢復計劃已改變。如果沒有測試新計劃，其中主要的風險是什么？（）

在一個分布式計算環(huán)境中，系統(tǒng)安全特別重要。分布式計算環(huán)境中的網絡攻擊存在兩種主要的類型：被動攻擊和主動攻擊。下面哪一種是屬于被動攻擊（）。

原始文件（憑證）

某組織實施了一個分布式會計系統(tǒng)，IS審計師正在進行實施后審查，以提供數(shù)據(jù)完整性控制的鑒證。該審計師應當首先執(zhí)行以下哪一項？（）

注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(2020.05.14)

一個項目經理在目標日期內不能實施所有的審計建議，信息系統(tǒng)審計師應該：（）

集中式數(shù)據(jù)處理

以一哪項功能應當由應用所有者執(zhí)行，從而確保IS和最終用戶的充分的職責分工？（）

下列哪項是信息系統(tǒng)審計師需要考慮的和短期規(guī)劃最相關的？（）

IS審計師檢查無線網絡安全時，發(fā)現(xiàn)它沒有啟用動態(tài)主機配置協(xié)議（DHCP）。這樣的設置將（）。

私鑰系統(tǒng)的安全級別取決于以下哪項的數(shù)量：（）

由于IT的變化，一個大型組織的災難恢復計劃已改變。如果沒有測試新計劃，其中主要的風險是什么？（）

在一個分布式計算環(huán)境中，系統(tǒng)安全特別重要。分布式計算環(huán)境中的網絡攻擊存在兩種主要的類型：被動攻擊和主動攻擊。下面哪一種是屬于被動攻擊（）。

原始文件（憑證）

某組織實施了一個分布式會計系統(tǒng)，IS審計師正在進行實施后審查，以提供數(shù)據(jù)完整性控制的鑒證。該審計師應當首先執(zhí)行以下哪一項？（）

一個項目經理在目標日期內不能實施所有的審計建議，信息系統(tǒng)審計師應該：（）

以一哪項功能應當由應用所有者執(zhí)行，從而確保IS和最終用戶的充分的職責分工？（）

下列哪項是信息系統(tǒng)審計師需要考慮的和短期規(guī)劃最相關的？（）

IS審計師檢查無線網絡安全時，發(fā)現(xiàn)它沒有啟用動態(tài)主機配置協(xié)議（DHCP）。這樣的設置將（）。

由于IT的變化，一個大型組織的災難恢復計劃已改變。如果沒有測試新計劃，其中主要的風險是什么？（）

在一個分布式計算環(huán)境中，系統(tǒng)安全特別重要。分布式計算環(huán)境中的網絡攻擊存在兩種主要的類型：被動攻擊和主動攻擊。下面哪一種是屬于被動攻擊（）。

某組織實施了一個分布式會計系統(tǒng)，IS審計師正在進行實施后審查，以提供數(shù)據(jù)完整性控制的鑒證。該審計師應當首先執(zhí)行以下哪一項？（）