注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(2020.05.11)

來源：考試資料網(wǎng)

1 下面哪項不是電磁輻射泄漏防護手段？（）

2 通常，黑客使用如下哪一種攻擊手段時，會引起對互聯(lián)網(wǎng)站點的分散式拒絕服務(wù)攻擊（DDos）（）。

3 某IS審計師已發(fā)現(xiàn)，員工們通過電子郵件將敏感的公司信息發(fā)送到基于web的公共電子郵件域。對IS審計師而言，以下哪一項是建議的最佳補救措施？（）

4 下面哪個機構(gòu)是等級保護的主管單位？（）

5.名詞解釋終端設(shè)備

在傳輸線的終端負責接收或輸出信息的設(shè)備。

6 以下哪一項是批準變更審計章程的最佳職能機構(gòu)（）

7 信息系統(tǒng)審計師查明，在制定業(yè)務(wù)持續(xù)計劃的過程中并沒有進行業(yè)務(wù)影響分析BIA。以下哪一項是這一情況可能引起的最重要的風險？（）

8 制訂業(yè)務(wù)連續(xù)性計劃的第一步，也是必不可少的一步是（）。

9 在判斷是否有未授權(quán)的對生產(chǎn)程序的修改時，IS審計師可以使用以下哪一項？（）

10 下列哪一項減少了潛在的社會工程攻擊的影響（）。