注冊信息安全專業(yè)人員章節(jié)練習(2020.05.11)

來源：考試資料網

1 IPSECVPN與SSLVPN的區(qū)別描述正確的是（）

2 銀行的自動柜員機ATM是一種專門用于銷售點的終端，它：（）

3 一個信息系統(tǒng)審計師在評審組織從一場沒有留下任何關鍵數據的災難中恢復，下列哪個指標是被錯誤的定義的？（）

4 代碼簽名的目的是確保（）

5 審查管理層的長期戰(zhàn)略計劃有助于審計師（）。

6 對于購買新系統(tǒng)的可行性研究報告，應向管理部門清楚解釋以下哪一方面內容？（）

7 與PDR模型相比，P2DR模型則更強調（），即強調系統(tǒng)安全的（），并且以安全檢測、（）和自適應填充“安全間隙”為循環(huán)來提高（）

8 以下哪一項軟件測試方法能夠提供有關軟件在現場環(huán)境中性能最佳反饋（）

9 審計業(yè)務連續(xù)性戰(zhàn)略時，信息系統(tǒng)審計師與組織中的關鍵的利益相關者面談來了解他們對自己（B.C.P中的）角色和職責的理解程度。信息系統(tǒng)審計師會評估以下哪一方面（）。

10 CA的核心職責是（）。