注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(2020.05.29)

來源：考試資料網

1 審計基于角色的訪問控制系統(tǒng)（RBAC）時，信息系統(tǒng)審計師發(fā)現(xiàn)一些IT安全員工已經在某些服務器上具有修改或刪除事務日志的管理系統(tǒng)管理員權限。以下哪個是該系統(tǒng)審計師應給的最佳建議？（）

2 企業(yè)資源規(guī)劃中的總帳設置功能允許設定會計期間。對此功能的訪問被授予財務、倉庫和訂單錄入部門的用戶。這種廣泛的訪問最有可能是因為（）

3 下列哪個是整合性測試（ITF）的優(yōu)點？（）

4 下列對防火墻部署描述正確的是（）

5 以下哪一項安全特性和機制是由結構化查詢語言（SQL）標準所規(guī)定的（）。

6.名詞解釋批量控制

參考答案：應用于批量的數(shù)據(jù)輸入，檢查系統(tǒng)數(shù)據(jù)處理的正確性，特別是在數(shù)據(jù)準備階段。通常批量控制主要可分兩種：順序控制和整體控制。順序...

7 要對訪問敏感信息的數(shù)據(jù)庫用戶實施問責制，以下哪項控制措施最有效？（）

8 根據(jù)組織的業(yè)務持續(xù)性計劃的復雜性，該計劃可能會發(fā)展成為一個以上或多個計劃，以解決業(yè)務連續(xù)性和災難恢復的不同方面的要求，在這種情況下，至關重要的是：（）

9 在數(shù)據(jù)倉庫中，數(shù)據(jù)質量的保證是通過（）。

10 以下哪個選項最有助于檢測數(shù)據(jù)處理中的錯誤？（）