注冊信息安全專業(yè)人員章節(jié)練習(xí)(2020.05.12)

來源：考試資料網(wǎng)

1 關(guān)于源代碼審核，描述錯誤的是（）

2 你所屬的機構(gòu)為了保護一些重要的信息需要一個系統(tǒng)范圍內(nèi)的訪問控制軟件，在對這類軟件產(chǎn)品的評價過程中，哪一條是最重要的原則？（）

3 為了幫助用戶成功測試和驗收一個企業(yè)資源規(guī)劃（ERP）薪資管理系統(tǒng)，以替換現(xiàn)存舊版系統(tǒng)，下面哪種方法是最好的？（）

4 ApacheWeb服務(wù)器的配置文件一般位于/usr／local／apache／conf目錄，其中用來控制用戶訪問Apache目錄的配置文件是（）

5 在網(wǎng)絡(luò)中部署防火墻，往往用于提高內(nèi)部網(wǎng)絡(luò)的安全防護能力，某公司準(zhǔn)備部署一臺防火墻來保護內(nèi)網(wǎng)主機，下面部署位置正確的是：（）

6 安全多用途互聯(lián)網(wǎng)郵件擴展（SecureMultipurpose Internet Mail Extension，S/MIME）是指一種保障郵件安全的技術(shù)，下面描述錯誤的是（）。

7 下面哪個角色對保護和控制敏感數(shù)據(jù)擔(dān)負(fù)最終責(zé)任（）。

8 用于IT開發(fā)項目的關(guān)于業(yè)務(wù)案例的文件應(yīng)該保留到（）。

9 以下哪一項是為IT治理實施決定優(yōu)先權(quán)預(yù)先范圍時最重要的考慮因素。（）

10 以下基于系統(tǒng)的方法，公司財務(wù)處理人員可以可以監(jiān)控支出模式確定異常并報告（）。