注冊信息安全專業(yè)人員注冊信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(xí)(2020.04.08)

來源：考試資料網(wǎng)

1 組織在制定災(zāi)難恢復(fù)計劃時，應(yīng)該最先針對以下哪點制定？（）

2 在一個使用Chinese Wall模型建立訪問控制的信息系統(tǒng)中，數(shù)據(jù)W和數(shù)據(jù)X在一個興趣沖突域中，數(shù)據(jù)Y和數(shù)據(jù)Z在另一個信息興趣沖突域中，那么可以確定一個新注冊的用戶：（）。

3 以下關(guān)于符合性管理的描述中錯誤的是（）

4 在提供給一個外部代理商訪問信息處理設(shè)施前，一個組織應(yīng)該怎么做？（）

5 按照技術(shù)能力、所擁有的資源和破壞力來排列，下列威脅中哪種威脅最大？（）

6 以下《關(guān)于加強政府信息系統(tǒng)安全和保密管理工作的通知》和《關(guān)于印發(fā)政府信息系統(tǒng)安全檢查辦法》錯誤的是（）

7 一個組織的網(wǎng)絡(luò)設(shè)備的資產(chǎn)價值為100000元，一場意外火災(zāi)使其損壞了價值的25%，按照經(jīng)驗統(tǒng)計，這種火災(zāi)一般每5年發(fā)生一次，年預(yù)期損失ALE為（）。

8 下面有關(guān)于信息安全管理體制的說法錯誤的是（）

9 以下信息安全原則，哪一項是錯誤的？（）

10 銀行柜員的訪問控制策略實施以下的哪一種？（）

注冊信息安全專業(yè)人員注冊信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(xí)(2020.04.08)