注冊(cè)信息安全專(zhuān)業(yè)人員注冊(cè)信息安全審核員（CISA）章節(jié)練習(xí)(2020.05.29)

來(lái)源：考試資料網(wǎng)

1 在評(píng)估計(jì)算機(jī)預(yù)防性維護(hù)程序的有效性和充分性時(shí)，以下哪一項(xiàng)能為IS審計(jì)人員提供最大的幫助？（）

2 組織決定購(gòu)買(mǎi)而非開(kāi)發(fā)一個(gè)軟件包。在這樣的情況下，傳統(tǒng)的軟件開(kāi)發(fā)生命周期（SDLC）的設(shè)計(jì)和開(kāi)發(fā)階段將會(huì)被下列哪個(gè)選項(xiàng)取代：（）

3 應(yīng)該由誰(shuí)來(lái)進(jìn)行災(zāi)難宣告激活業(yè)務(wù)連續(xù)計(jì)劃（）。

4 在客戶(hù)機(jī)服務(wù)器環(huán)境下實(shí)施一個(gè)購(gòu)買(mǎi)的系統(tǒng)時(shí)，下面哪一項(xiàng)測(cè)試能夠確定windows注冊(cè)表的修改不會(huì)影響到桌面環(huán)境（）。

5 IPSEC使用協(xié)商方式有幾種分別是（）

6 下列哪個(gè)團(tuán)體擁有系統(tǒng)開(kāi)發(fā)項(xiàng)目和結(jié)果系統(tǒng)（）。

7 在檢查意外事件報(bào)告中，IT審計(jì)師發(fā)現(xiàn)有一次，一份留在雇員桌上的重要的文件被外包的清潔工丟棄進(jìn)了垃圾桶。以下哪項(xiàng)是IT審計(jì)師應(yīng)該向管理層提出的建議（）。

8 許多組織要求雇員參加強(qiáng)制性休假一個(gè)星期或更長(zhǎng)時(shí)間，該活動(dòng)的目的是？（）

9 下面哪一種拒絕服務(wù)攻擊在網(wǎng)絡(luò)上不常見(jiàn)（）。