注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(2020.05.14)

來源：考試資料網

1 一個項目經理在目標日期內不能實施所有的審計建議，信息系統審計師應該：（）

2.名詞解釋集中式數據處理

與分布式處理相反，是將各地之數據收集起來集中處理。

3 以一哪項功能應當由應用所有者執(zhí)行，從而確保IS和最終用戶的充分的職責分工？（）

4 下列哪項是信息系統審計師需要考慮的和短期規(guī)劃最相關的？（）

5 IS審計師檢查無線網絡安全時，發(fā)現它沒有啟用動態(tài)主機配置協議（DHCP）。這樣的設置將（）。

6 私鑰系統的安全級別取決于以下哪項的數量：（）

7 由于IT的變化，一個大型組織的災難恢復計劃已改變。如果沒有測試新計劃，其中主要的風險是什么？（）

8 在一個分布式計算環(huán)境中，系統安全特別重要。分布式計算環(huán)境中的網絡攻擊存在兩種主要的類型：被動攻擊和主動攻擊。下面哪一種是屬于被動攻擊（）。

9.名詞解釋原始文件（憑證）

原始憑證是用于記錄已取得數據的表格。一張原始憑證可能是一張紙、回轉文件、或顯示器上數據輸入的圖像。

10 某組織實施了一個分布式會計系統，IS審計師正在進行實施后審查，以提供數據完整性控制的鑒證。該審計師應當首先執(zhí)行以下哪一項？（）