注冊(cè)信息安全專業(yè)人員章節(jié)練習(xí)(2020.05.16)

來源：考試資料網(wǎng)

1 一個(gè)信息系統(tǒng)審計(jì)師需要檢查一個(gè)用來恢復(fù)軟件到它升級(jí)前的一個(gè)狀態(tài)的程序，因此，審計(jì)師需要評(píng)估：（）

2 以下哪種抽樣方法是確定發(fā)給賣方的采購(gòu)訂單是否己經(jīng)根據(jù)授權(quán)矩陣進(jìn)行授權(quán)的最有效方法（）

3 能夠最佳地提供本地服務(wù)器上的將處理的工資資料的訪問控制的是（）。

4 在審查IT資源能力和性能的持續(xù)監(jiān)測(cè)流程時(shí)，IS審計(jì)師應(yīng)當(dāng)主要確保該流程重點(diǎn)關(guān)注：（）

5 人員入職過程中，以下做法不正確的是（）？

6 一位IS審計(jì)師正在驗(yàn)證一項(xiàng)控制，其中涉及對(duì)系統(tǒng)所生成異常報(bào)告的審查。以下那個(gè)選項(xiàng)是說明控制有效性的最佳證據(jù)？（）

7 以下哪個(gè)進(jìn)程不屬于NFS服務(wù)器端的進(jìn)程？（）

8 在契約性協(xié)議包含源代碼第三方保存契約（escrow）的目的是（）

9 信息安全風(fēng)險(xiǎn)評(píng)估是信息安全管理體系建立的基礎(chǔ)，以下說法錯(cuò)誤的是（）

10 The major objective of system configuration management is which of the following?系統(tǒng)配置管理的主要目標(biāo)是下列哪一個(gè)？（）