注冊信息安全專業(yè)人員章節(jié)練習(xí)(2020.05.11)

來源：考試資料網(wǎng)

1 IPSECVPN與SSLVPN的區(qū)別描述正確的是（）

2 銀行的自動柜員機ATM是一種專門用于銷售點的終端，它：（）

3 一個信息系統(tǒng)審計師在評審組織從一場沒有留下任何關(guān)鍵數(shù)據(jù)的災(zāi)難中恢復(fù)，下列哪個指標(biāo)是被錯誤的定義的？（）

4 代碼簽名的目的是確保（）

5 審查管理層的長期戰(zhàn)略計劃有助于審計師（）。

6 對于購買新系統(tǒng)的可行性研究報告，應(yīng)向管理部門清楚解釋以下哪一方面內(nèi)容？（）

7 與PDR模型相比，P2DR模型則更強調(diào)（），即強調(diào)系統(tǒng)安全的（），并且以安全檢測、（）和自適應(yīng)填充“安全間隙”為循環(huán)來提高（）

8 以下哪一項軟件測試方法能夠提供有關(guān)軟件在現(xiàn)場環(huán)境中性能最佳反饋（）

9 審計業(yè)務(wù)連續(xù)性戰(zhàn)略時，信息系統(tǒng)審計師與組織中的關(guān)鍵的利益相關(guān)者面談來了解他們對自己（B.C.P中的）角色和職責(zé)的理解程度。信息系統(tǒng)審計師會評估以下哪一方面（）。

10 CA的核心職責(zé)是（）。