注冊(cè)信息安全專業(yè)人員注冊(cè)信息安全審核員（CISA）章節(jié)練習(xí)(2020.05.29)

來源：考試資料網(wǎng)

1 審計(jì)基于角色的訪問控制系統(tǒng)（RBAC）時(shí)，信息系統(tǒng)審計(jì)師發(fā)現(xiàn)一些IT安全員工已經(jīng)在某些服務(wù)器上具有修改或刪除事務(wù)日志的管理系統(tǒng)管理員權(quán)限。以下哪個(gè)是該系統(tǒng)審計(jì)師應(yīng)給的最佳建議？（）

點(diǎn)擊查看答案&解析

2 企業(yè)資源規(guī)劃中的總帳設(shè)置功能允許設(shè)定會(huì)計(jì)期間。對(duì)此功能的訪問被授予財(cái)務(wù)、倉庫和訂單錄入部門的用戶。這種廣泛的訪問最有可能是因?yàn)椋ǎ?/a>

點(diǎn)擊查看答案

3 下列哪個(gè)是整合性測(cè)試（ITF）的優(yōu)點(diǎn)？（）

點(diǎn)擊查看答案&解析

4 下列對(duì)防火墻部署描述正確的是（）

點(diǎn)擊查看答案

5 以下哪一項(xiàng)安全特性和機(jī)制是由結(jié)構(gòu)化查詢語言（SQL）標(biāo)準(zhǔn)所規(guī)定的（）。

點(diǎn)擊查看答案

6.名詞解釋批量控制

參考答案：應(yīng)用于批量的數(shù)據(jù)輸入，檢查系統(tǒng)數(shù)據(jù)處理的正確性，特別是在數(shù)據(jù)準(zhǔn)備階段。通常批量控制主要可分兩種：順序控制和整體控制。順序...

點(diǎn)擊查看完整答案

進(jìn)入題庫練習(xí)

7 要對(duì)訪問敏感信息的數(shù)據(jù)庫用戶實(shí)施問責(zé)制，以下哪項(xiàng)控制措施最有效？（）

點(diǎn)擊查看答案&解析

8 根據(jù)組織的業(yè)務(wù)持續(xù)性計(jì)劃的復(fù)雜性，該計(jì)劃可能會(huì)發(fā)展成為一個(gè)以上或多個(gè)計(jì)劃，以解決業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)的不同方面的要求，在這種情況下，至關(guān)重要的是：（）

點(diǎn)擊查看答案&解析

9 在數(shù)據(jù)倉庫中，數(shù)據(jù)質(zhì)量的保證是通過（）。

點(diǎn)擊查看答案

10 以下哪個(gè)選項(xiàng)最有助于檢測(cè)數(shù)據(jù)處理中的錯(cuò)誤？（）

點(diǎn)擊查看答案