注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(2020.05.11)

來源：考試資料網(wǎng)

1 通過以下哪種方式，虛擬專用網(wǎng)絡(vpn)提供了數(shù)據(jù)保密性：（）

2 某制造類公司欲建自動化發(fā)票支付系統(tǒng)，要求該系統(tǒng)在復核和授權(quán)控制上花費相當少的時間，同時能識別出需要深入追究的錯誤，以下哪一項措施能最好地滿足上述需求（）。

3 審計師發(fā)現(xiàn)開發(fā)項目的范圍被顯著縮減，下列哪一項是審計師此時應采取的最重要行動？（）

4 在審查一個大型數(shù)據(jù)中心期間，IS審計人員注意到其計算機操作員同時兼任備份磁帶管理員和安全管理員。以下哪一種情形應在審計報告中視為最為危險的？（）

5.名詞解釋寬頻（帶）

通過不同的傳輸信道可傳輸不同頻率，不同于基頻。

6 試圖去控制像用密鑰卡或者鎖的計算機房這樣敏感區(qū)域的物理訪問所帶來的風險是（）。

7 在IS合規(guī)性審計規(guī)劃階段，以下哪個選項是決定數(shù)據(jù)收集內(nèi)容的最重要因素（）

8 審計軌跡是有助于管理者管理個人責任的技術(shù)機制，以下哪一項控制能更好地與審計軌跡協(xié)同工作（）。

9 IS審計師審查組織架構(gòu)圖的主要目的是（）

10 以下哪一項對安全風險的描述是準確的（）。