注冊(cè)信息安全專(zhuān)業(yè)人員注冊(cè)信息安全審核員（CISA）章節(jié)練習(xí)(2020.06.03)

來(lái)源：考試資料網(wǎng)

1 一家擁有300家零售店鋪的公司正在部署分布式新系統(tǒng)，下面哪一種上線計(jì)劃比較合適？（）

2 某單位在實(shí)施信息安全風(fēng)險(xiǎn)評(píng)估后，形成了若干文檔，下面（）中的文擋不應(yīng)屬于風(fēng)險(xiǎn)評(píng)估中“風(fēng)險(xiǎn)評(píng)估準(zhǔn)備”階段輸出的文檔。

點(diǎn)擊查看答案

3 組織將要建立一個(gè)DRP，在考慮成立項(xiàng)目小組時(shí)，至少要考慮包括以下哪些人員1.IT相關(guān)人員2.業(yè)務(wù)部門(mén)相關(guān)人員3.高層管理者4.后勤保障人員5.人力資源、法律顧問(wèn)6.外部咨詢(xún)顧問(wèn)（）。

點(diǎn)擊查看答案

4 當(dāng)制定風(fēng)險(xiǎn)管理方案，首先要執(zhí)行的活動(dòng)是什么？（）

點(diǎn)擊查看答案&解析

5 審計(jì)章程的的主要目標(biāo)是（）。

點(diǎn)擊查看答案

6 在使用系統(tǒng)安全工程一能力成熟度模型（SSE-CMM）對(duì)一個(gè)組織的安全工程能力成熟度進(jìn)行測(cè)量時(shí)，正確的理解是（）。

點(diǎn)擊查看答案

7 下列信息安全的認(rèn)識(shí)不正確的是（）。

點(diǎn)擊查看答案

8 組織應(yīng)定期監(jiān)控、審查、審計(jì)（）服務(wù)，確保協(xié)議中的信息安全條款和條件被遵守，信息安全事件和問(wèn)題得到妥善管理。應(yīng)將管理供應(yīng)商關(guān)系的責(zé)任分配給指定的個(gè)人或（）團(tuán)隊(duì)。另外，組織應(yīng)確保落實(shí)供應(yīng)商符合性審查和相關(guān)協(xié)議要求強(qiáng)制執(zhí)行的責(zé)任。應(yīng)保存足夠的技術(shù)技能和資源的可用性以監(jiān)視協(xié)議要求尤其是（）要求的實(shí)現(xiàn)。當(dāng)發(fā)現(xiàn)服務(wù)交付的不足時(shí)，宜采?。ǎ?。當(dāng)供應(yīng)商提供的服務(wù)，包括對(duì)（）方針、規(guī)程和控制措施的維持和改進(jìn)等發(fā)生變更時(shí)，應(yīng)在考慮到其對(duì)業(yè)務(wù)信息、系統(tǒng)、過(guò)程的重要性和重新評(píng)估風(fēng)險(xiǎn)的基礎(chǔ)上管理。

點(diǎn)擊查看答案

9 在基于TCP/IP的網(wǎng)絡(luò)里，IP地址指定（）。

點(diǎn)擊查看答案

10 進(jìn)行回歸測(cè)試主要是為了確保（）

點(diǎn)擊查看答案