注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(2020.05.29)

來源：考試資料網

1 在評估計算機預防性維護程序的有效性和充分性時，以下哪一項能為IS審計人員提供最大的幫助？（）

2 組織決定購買而非開發(fā)一個軟件包。在這樣的情況下，傳統的軟件開發(fā)生命周期（SDLC）的設計和開發(fā)階段將會被下列哪個選項取代：（）

3 應該由誰來進行災難宣告激活業(yè)務連續(xù)計劃（）。

4 在客戶機服務器環(huán)境下實施一個購買的系統時，下面哪一項測試能夠確定windows注冊表的修改不會影響到桌面環(huán)境（）。

5 IPSEC使用協商方式有幾種分別是（）

6 下列哪個團體擁有系統開發(fā)項目和結果系統（）。

7 在檢查意外事件報告中，IT審計師發(fā)現有一次，一份留在雇員桌上的重要的文件被外包的清潔工丟棄進了垃圾桶。以下哪項是IT審計師應該向管理層提出的建議（）。

8 許多組織要求雇員參加強制性休假一個星期或更長時間，該活動的目的是？（）

9 下面哪一種拒絕服務攻擊在網絡上不常見（）。