注冊信息安全專業(yè)人員章節(jié)練習(2020.04.22)

來源：考試資料網(wǎng)

1 為減少在處理時數(shù)據(jù)損失的可能性，首先應該實施控制總數(shù)的是（）。

2 一個組織的管理層已經(jīng)決定建立安全宣傳方案。以下哪個最有可能成為該計劃的一部分？（）

3 IS審計師正在審查一個重大軟件開發(fā)項目，發(fā)現(xiàn)即使軟件開發(fā)非計劃的加班時間很多，項目仍然按進度和預算進行。IS審計師應（）

4 下面關(guān)于定量風險評估方法的說法正確的是（）。

5 哪三件事情是在檢查操作系統(tǒng)安全時認為是最重要的安全控制（）。I．來自信任源的代碼II．打開審計日志III．沒必要的服務被關(guān)掉IV．缺省密碼被修改V．系統(tǒng)管理員相對于其要做的工作來說沒有任何多余的訪問權(quán)限

6 IS審計師使用數(shù)據(jù)流程圖可以（）

7 及時審查系統(tǒng)訪問審計記錄是以下哪種基本安全功能？（）

8 評估IT治理實施的有效性時，以下哪一個因素最關(guān)鍵？（）

9 IS管理人員正在考慮使用IP語音（VoIP）網(wǎng)絡來降低電信成本，而且管理人員要求IS審計師就哪種安全控制比較合適進行評價。以下哪種安全措施最合適？（）

10 審計師在審計員工離職控制，以下哪項在審查中最重要（）。

^{<li id="12eru"></li>}