注冊(cè)信息安全專業(yè)人員章節(jié)練習(xí)(2020.05.11)

來(lái)源：考試資料網(wǎng)

1 組織實(shí)施了災(zāi)難恢復(fù)計(jì)劃。下列哪些步驟應(yīng)下一步執(zhí)行？（）

2.名詞解釋訪問(wèn)路徑

一種終端用戶訪問(wèn)計(jì)算機(jī)信息的邏輯路徑。通常包括通過(guò)操作系統(tǒng)、通信軟件、應(yīng)用軟件及訪問(wèn)控制系統(tǒng)的路徑。

3 攻擊者在遠(yuǎn)程WEB頁(yè)面的HTML代碼中插入具有惡意目的的數(shù)據(jù)，用戶認(rèn)為該頁(yè)面是可信賴的，但是當(dāng)瀏覽器下載該頁(yè)面，嵌入其中的腳本將被解釋執(zhí)行，這是哪種類型的漏洞？（）

4 IS審計(jì)師審查組織的IS災(zāi)難恢復(fù)計(jì)劃，應(yīng)該確認(rèn)計(jì)劃：（）

5 Individual accountability does not include which of the following? 個(gè)人問(wèn)責(zé)不包括下列哪一項(xiàng)？（）

6 以下關(guān)于Linux超級(jí)權(quán)限的說(shuō)明，不正確的是（）

7 一個(gè)金融服務(wù)機(jī)構(gòu)正在制定和記錄業(yè)務(wù)連續(xù)性的措施。在下列情況下信息系統(tǒng)審計(jì)師最可能提出的一個(gè)問(wèn)題是？（）

8 采用第四代語(yǔ)言（4gls）相比使用傳統(tǒng)語(yǔ)言應(yīng)該更加慎重，因?yàn)榈谒拇Z(yǔ)言有可能（）。

9 當(dāng)對(duì)符合性進(jìn)行測(cè)試時(shí)，以下哪種抽樣方法是最有用的？（）

10 某IS審計(jì)師發(fā)現(xiàn)，實(shí)施了未經(jīng)督導(dǎo)委員會(huì)批準(zhǔn)的多個(gè)基于lT的項(xiàng)目。該IS審計(jì)師最需要關(guān)注什么？（）