注冊(cè)信息安全專業(yè)人員章節(jié)練習(xí)(2020.06.05)

來(lái)源：考試資料網(wǎng)

1 一位IS審計(jì)師正在審查一款以面向服務(wù)架構(gòu)（SOA）的原則為基礎(chǔ)構(gòu)建的軟件應(yīng)用程序。第一步應(yīng)該是（）

2 以下哪項(xiàng)控制能夠最有效地檢測(cè)入侵？（）

3 某IS審計(jì)師在對(duì)新安裝的互聯(lián)網(wǎng)語(yǔ)音協(xié)議（VoIP）系統(tǒng)進(jìn)行審計(jì)時(shí)，檢查了每層樓的配線柜。以下哪一項(xiàng)最令人擔(dān)心？（）

4 評(píng)估項(xiàng)目計(jì)劃中指定的“超出范圍”部分時(shí)，IS審計(jì)師應(yīng)確定該部分是否（）

5 通過(guò)對(duì)稱密碼算法進(jìn)行安全消息傳輸?shù)谋匾獥l件是（）

6 業(yè)務(wù)流程重組項(xiàng)目期望（）。

7 下列軟件開(kāi)發(fā)模型中，以面向?qū)ο蟮能浖_(kāi)發(fā)方法為基礎(chǔ)，以用戶的需求為動(dòng)力，以對(duì)象來(lái)驅(qū)動(dòng)的模型是（）。

8 關(guān)于信息安全管理，下面理解片面的是：（）

9 一位信息系統(tǒng)審計(jì)師在檢查IT安全風(fēng)險(xiǎn)管理程序，安全風(fēng)險(xiǎn)的測(cè)量應(yīng)該（）。

10 下列哪一項(xiàng)準(zhǔn)確地描述了脆弱性、威脅、暴露和風(fēng)險(xiǎn)之間的關(guān)系？（）