注冊信息安全專業(yè)人員注冊信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(xí)(2020.05.22)

來源：考試資料網(wǎng)

1 作為信息安全治理的成果，戰(zhàn)略方針提供了（）。

2 一個備份站點(diǎn)包括電線、空調(diào)和地板，但不包括計算機(jī)和通訊設(shè)備，那么它屬于（）。

3 什么類型的軟件應(yīng)用測試被用于測試的最后階段，并且通常包含不屬于開發(fā)團(tuán)隊之內(nèi)的用戶成員？（）

4 為防范網(wǎng)絡(luò)欺詐確保交易安全，網(wǎng)銀系統(tǒng)首先要求用戶安全登錄，然后使用“智能卡+短信認(rèn)證”模式進(jìn)行網(wǎng)上轉(zhuǎn)賬等交易，在此場景中用到下列哪些鑒別方法？（）

5 誰對組織的信息安全負(fù)最終責(zé)任？（）

6 安全技術(shù)評估工具通常不包括（）。

7 一個可以對任意長度的報文進(jìn)行加密和解密的加密算法稱為（）

8 哪個TCP/IP協(xié)議能夠表明域里哪臺是郵件服務(wù)器？（）

9 按照SSE-CMM，能力級別第三級是指（）

10 有關(guān)項目管理，錯誤的理解是（）