注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(2020.05.29)

來源：考試資料網(wǎng)

1 在審計師執(zhí)行一個審計時，下面哪一個被視為一個預防性控制？（）

2 系統(tǒng)本身的，可以被黑客利用的安全弱點，被稱為（）

3 隨著應用系統(tǒng)開發(fā)的進行，很明顯有數(shù)個設(shè)計目標已無法實現(xiàn)最有可能導致這一結(jié)果的原因是（）

4 一位IS審計師正在審查管理層對信息系統(tǒng)進行的風險評估。該IS審計師應該首先審查（）

5.名詞解釋完整性檢查

用以確保所有字段沒有遺失，并且全部記錄均經(jīng)過檢查的控制程序。

6 在檢查安全包時，下面哪一項不被考慮作為一個調(diào)查設(shè)計（）。

7 幾個稅收計算程序保持了幾百種不同的稅率，確保輸入程序的稅率準確性的最好的控制是（）。

8 IPSEC使用的加密算法有（）

9 為開發(fā)一個成功的業(yè)務持續(xù)性計劃，在下列哪個階段，最終用戶的參與是最關(guān)鍵的（）。

10.名詞解釋輸出分析儀

參考答案：檢測由測試所產(chǎn)生結(jié)果數(shù)據(jù)的正確性，共有三種檢測方式。第一種，有一組標準的輸入及輸出數(shù)據(jù)，由程序執(zhí)行后，再做比對。第二種，...