注冊信息安全專業(yè)人員章節(jié)練習(2020.04.22)

來源：考試資料網(wǎng)

1 某供應商過去幾個月發(fā)布了多個重要的安全修補程序，因此對管理員及時測試和部署修補程序的能力帶來壓力。管理員已詢問能否減少對修補程序的測試。該組織應當采取哪種措施？（）

2 下列哪一項準確地描述了可信計算基（TCB）？（）

3.名詞解釋幀中繼

參考答案：分封交換的廣域網(wǎng)絡技術，與老式的廣域網(wǎng)絡，如：X.25相比，有較高的效能。主要是因為采用了可信賴的電子設備，及減少了錯誤...

4 信息安全管理體系(ISMS)的建設和實施是一個組織的戰(zhàn)略性舉措，若一個組織聲稱自己的ISMS符合ISO/IEC27001 或GB/T22080標準要求，則需實施準要求，則需實施以下ISMS建設的各項工作，哪一項不屬于ISMS建設的工作：（）

5 為確保訪問人力資源管理系統(tǒng)（HRMS）以及HRMS接口應用中的敏感數(shù)據(jù)的應用用戶問責制，以下哪一項是應當實施的最有效的控制？（）

6 在金融交易的EDI系統(tǒng)中，匯總字段的檢查匯總位的目的是確保（）。

7 以下哪個選項是數(shù)據(jù)倉庫設計中最重要的因素？（）

8 業(yè)務持續(xù)管理需要重點考慮以下那個方面？（）

9 當選擇的控制措施成本高于風險帶來的損失時，應考慮（）。

10 對特別威脅的綜合業(yè)務風險可以表達為（）。