注冊信息安全專業(yè)人員章節(jié)練習(2020.05.16)

來源：考試資料網(wǎng)

1 一個信息系統(tǒng)審計師需要檢查一個用來恢復軟件到它升級前的一個狀態(tài)的程序，因此，審計師需要評估：（）

2 以下哪種抽樣方法是確定發(fā)給賣方的采購訂單是否己經(jīng)根據(jù)授權(quán)矩陣進行授權(quán)的最有效方法（）

3 能夠最佳地提供本地服務器上的將處理的工資資料的訪問控制的是（）。

4 在審查IT資源能力和性能的持續(xù)監(jiān)測流程時，IS審計師應當主要確保該流程重點關(guān)注：（）

5 人員入職過程中，以下做法不正確的是（）？

6 一位IS審計師正在驗證一項控制，其中涉及對系統(tǒng)所生成異常報告的審查。以下那個選項是說明控制有效性的最佳證據(jù)？（）

7 以下哪個進程不屬于NFS服務器端的進程？（）

8 在契約性協(xié)議包含源代碼第三方保存契約（escrow）的目的是（）

9 信息安全風險評估是信息安全管理體系建立的基礎，以下說法錯誤的是（）

10 The major objective of system configuration management is which of the following?系統(tǒng)配置管理的主要目標是下列哪一個？（）