注冊信息安全專業(yè)人員注冊信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(2020.05.22)

來源：考試資料網

1 作為信息安全治理的成果，戰(zhàn)略方針提供了（）。

2 一個備份站點包括電線、空調和地板，但不包括計算機和通訊設備，那么它屬于（）。

3 什么類型的軟件應用測試被用于測試的最后階段，并且通常包含不屬于開發(fā)團隊之內的用戶成員？（）

4 為防范網絡欺詐確保交易安全，網銀系統(tǒng)首先要求用戶安全登錄，然后使用“智能卡+短信認證”模式進行網上轉賬等交易，在此場景中用到下列哪些鑒別方法？（）

5 誰對組織的信息安全負最終責任？（）

6 安全技術評估工具通常不包括（）。

7 一個可以對任意長度的報文進行加密和解密的加密算法稱為（）

8 哪個TCP/IP協議能夠表明域里哪臺是郵件服務器？（）

9 按照SSE-CMM，能力級別第三級是指（）

10 有關項目管理，錯誤的理解是（）