注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(2020.05.11)

來源：考試資料網

1 下面哪項不是電磁輻射泄漏防護手段？（）

2 通常，黑客使用如下哪一種攻擊手段時，會引起對互聯網站點的分散式拒絕服務攻擊（DDos）（）。

3 某IS審計師已發(fā)現，員工們通過電子郵件將敏感的公司信息發(fā)送到基于web的公共電子郵件域。對IS審計師而言，以下哪一項是建議的最佳補救措施？（）

4 下面哪個機構是等級保護的主管單位？（）

5.名詞解釋終端設備

在傳輸線的終端負責接收或輸出信息的設備。

6 以下哪一項是批準變更審計章程的最佳職能機構（）

7 信息系統(tǒng)審計師查明，在制定業(yè)務持續(xù)計劃的過程中并沒有進行業(yè)務影響分析BIA。以下哪一項是這一情況可能引起的最重要的風險？（）

8 制訂業(yè)務連續(xù)性計劃的第一步，也是必不可少的一步是（）。

9 在判斷是否有未授權的對生產程序的修改時，IS審計師可以使用以下哪一項？（）

10 下列哪一項減少了潛在的社會工程攻擊的影響（）。