注冊信息安全專業(yè)人員章節(jié)練習(2020.05.12)

來源：考試資料網(wǎng)

1 關于源代碼審核，描述錯誤的是（）

2 你所屬的機構為了保護一些重要的信息需要一個系統(tǒng)范圍內的訪問控制軟件，在對這類軟件產品的評價過程中，哪一條是最重要的原則？（）

3 為了幫助用戶成功測試和驗收一個企業(yè)資源規(guī)劃（ERP）薪資管理系統(tǒng)，以替換現(xiàn)存舊版系統(tǒng)，下面哪種方法是最好的？（）

4 ApacheWeb服務器的配置文件一般位于/usr／local／apache／conf目錄，其中用來控制用戶訪問Apache目錄的配置文件是（）

5 在網(wǎng)絡中部署防火墻，往往用于提高內部網(wǎng)絡的安全防護能力，某公司準備部署一臺防火墻來保護內網(wǎng)主機，下面部署位置正確的是：（）

6 安全多用途互聯(lián)網(wǎng)郵件擴展（SecureMultipurpose Internet Mail Extension，S/MIME）是指一種保障郵件安全的技術，下面描述錯誤的是（）。

7 下面哪個角色對保護和控制敏感數(shù)據(jù)擔負最終責任（）。

8 用于IT開發(fā)項目的關于業(yè)務案例的文件應該保留到（）。

9 以下哪一項是為IT治理實施決定優(yōu)先權預先范圍時最重要的考慮因素。（）

10 以下基于系統(tǒng)的方法，公司財務處理人員可以可以監(jiān)控支出模式確定異常并報告（）。