注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(xí)(2020.05.29)

單項選擇題
使用統(tǒng)計抽樣流程有助于最小化（）
A、抽樣風(fēng)險
B、檢測性風(fēng)險
C、固有風(fēng)險
D、控制風(fēng)險
單項選擇題
審查完業(yè)務(wù)流程后，某大型組織正基于語音IP (VoIP)技術(shù)部署新的Web應(yīng)用程序。要實施便于該VoIP Web應(yīng)用程序安全管理的訪問控制，以下哪項是最合適的方法？（）
A.細化訪問控制
B.基于角色的訪問控制（RBAC）
C.訪問控制列表
D.網(wǎng)絡(luò)／服務(wù)訪問控制
單項選擇題
要想通過提供獎金的方式鼓勵項目提前完成，則應(yīng)選擇哪種活動才能達到較短的項目完成時間（）
A.活動時間的總和為最短
B.寬放時間為0
C.允許最長的可能完成時間
D.寬放時間的總和為最短
單項選擇題
下列哪一種生物測定有最高的可靠性和最低的誤接受率（）。
A.掌紋掃描
B.臉型識別
C.視網(wǎng)膜掃描
D.手形
單項選擇題
為減少軟件開發(fā)項目中出現(xiàn)的缺陷數(shù)目，下列哪項建議最具成本效益（）
A.增加分配給系統(tǒng)測試的時間
B.實施正式的軟件檢查
C.增加開發(fā)人員數(shù)量
D.要求交付所有項目成果時簽字
單項選擇題
一個銀行所在的大樓發(fā)生火災(zāi)，這個組織首先要做的事情是（）。
A.進行事件影響評估
B.疏散相關(guān)人員
C.搶救服務(wù)器上的硬盤
D.以上所有
名詞解釋
訪問控制
答案：
限制及控制訪問計算機系統(tǒng)資源的規(guī)程，包括邏輯性控制及物理性控制以防止未經(jīng)授權(quán)使用計算機資源。
單項選擇題
下列哪項是在審計計劃中基于風(fēng)險方法的好處？審計（）。
A.提前數(shù)月完成審計時間計劃
B.IS審計員對預(yù)算有所掌握
C.審計成員面對多種技術(shù)挑戰(zhàn)
D.把審計資源分配給高風(fēng)險的審計事項。
單項選擇題
在單元測試中，測試策略的運用是（）。
A.黑盒
B.白盒
C.自下而上
D.自上而下
單項選擇題
在線交易系統(tǒng)中，數(shù)據(jù)的完整性是指確保交易完成或一點都未完成情況。這個數(shù)據(jù)完整性的原理被稱為（）。
A.孤立性
B.連貫性
C.原子性
D.持久性

首頁

題庫

網(wǎng)課

在線模考

桌面端

注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(xí)(2020.05.29)

使用統(tǒng)計抽樣流程有助于最小化（）

審查完業(yè)務(wù)流程后，某大型組織正基于語音IP (VoIP)技術(shù)部署新的Web應(yīng)用程序。要實施便于該VoIP Web應(yīng)用程序安全管理的訪問控制，以下哪項是最合適的方法？（）

要想通過提供獎金的方式鼓勵項目提前完成，則應(yīng)選擇哪種活動才能達到較短的項目完成時間（）

下列哪一種生物測定有最高的可靠性和最低的誤接受率（）。

為減少軟件開發(fā)項目中出現(xiàn)的缺陷數(shù)目，下列哪項建議最具成本效益（）

一個銀行所在的大樓發(fā)生火災(zāi)，這個組織首先要做的事情是（）。

訪問控制

下列哪項是在審計計劃中基于風(fēng)險方法的好處？審計（）。

在單元測試中，測試策略的運用是（）。

在線交易系統(tǒng)中，數(shù)據(jù)的完整性是指確保交易完成或一點都未完成情況。這個數(shù)據(jù)完整性的原理被稱為（）。

注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(xí)(2020.05.29)

使用統(tǒng)計抽樣流程有助于最小化（）

審查完業(yè)務(wù)流程后，某大型組織正基于語音IP (VoIP)技術(shù)部署新的Web應(yīng)用程序。要實施便于該VoIP Web應(yīng)用程序安全管理的訪問控制，以下哪項是最合適的方法？（）

要想通過提供獎金的方式鼓勵項目提前完成，則應(yīng)選擇哪種活動才能達到較短的項目完成時間（）

下列哪一種生物測定有最高的可靠性和最低的誤接受率（）。

為減少軟件開發(fā)項目中出現(xiàn)的缺陷數(shù)目，下列哪項建議最具成本效益（）

一個銀行所在的大樓發(fā)生火災(zāi)，這個組織首先要做的事情是（）。

訪問控制

下列哪項是在審計計劃中基于風(fēng)險方法的好處？審計（）。

在單元測試中，測試策略的運用是（）。

在線交易系統(tǒng)中，數(shù)據(jù)的完整性是指確保交易完成或一點都未完成情況。這個數(shù)據(jù)完整性的原理被稱為（）。

審查完業(yè)務(wù)流程后，某大型組織正基于語音IP (VoIP)技術(shù)部署新的Web應(yīng)用程序。要實施便于該VoIP Web應(yīng)用程序安全管理的訪問控制，以下哪項是最合適的方法？（）

要想通過提供獎金的方式鼓勵項目提前完成，則應(yīng)選擇哪種活動才能達到較短的項目完成時間（）

為減少軟件開發(fā)項目中出現(xiàn)的缺陷數(shù)目，下列哪項建議最具成本效益（）

一個銀行所在的大樓發(fā)生火災(zāi)，這個組織首先要做的事情是（）。

下列哪項是在審計計劃中基于風(fēng)險方法的好處？審計（）。

在單元測試中，測試策略的運用是（）。

在線交易系統(tǒng)中，數(shù)據(jù)的完整性是指確保交易完成或一點都未完成情況。這個數(shù)據(jù)完整性的原理被稱為（）。