注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(xí)(2020.05.11)

來源：考試資料網(wǎng)

1 下面哪一種審計(jì)技術(shù)為IS部門的職權(quán)分離提供了最好的證據(jù)（）。

2 IT安全政策審計(jì)的主要目標(biāo)是確保（）。

3 以下哪一項(xiàng)有利于程序維護(hù)？（）

4 運(yùn)用網(wǎng)絡(luò)服務(wù)進(jìn)行兩系統(tǒng)間信息交換的最大優(yōu)點(diǎn)是（）。

5 為確保業(yè)務(wù)連續(xù)性計(jì)劃（BCP）及時(shí)更新，下列哪個(gè)是最好的方法？（）

6 當(dāng)一個(gè)組織對其網(wǎng)絡(luò)實(shí)施遠(yuǎn)程虛擬專用網(wǎng)絡(luò)（VPN）訪問時(shí)，最普遍存在的安全風(fēng)險(xiǎn)是什么（）

7 以下哪一個(gè)是檢查擅自改變了生產(chǎn)環(huán)境的控制（）。

8 以下哪項(xiàng)是最可靠的發(fā)送者身份認(rèn)證方法（）

9 某IS審計(jì)師正在審查失敗登錄嘗試的日志，當(dāng)以下哪個(gè)賬戶受到攻擊時(shí)會(huì)最令其擔(dān)憂？（）

10 高層管理要求IS審計(jì)師幫助部門管理者實(shí)施必要的控制，IS審計(jì)師應(yīng)該（）。