注册信息安全专业人员注册信息安全专业人员(CISO、CISE通用版)单项选择题每日一练(2017.10.08)

单项选择题
信息系统安全工程（ISSE）的一个重要目标就是在IT项目的各个阶段充分考虑安全因素，在IT项目的立项阶段，以下哪一项不是必须进行的工作（）
A.明确业务对信息安全的要求
B.识别来自法律法规的安全要求
C.论证安全要求是否正确完整
D.通过测试证明系统的功能和性能可以满足安全要求
单项选择题
信息安全风险管理的最终责任人是（）？
A.决策层
B.管理层
C.执行层
D.支持层
单项选择题
当发生灾难时，以下哪一项能保证业务交易的有效性？（）
A.从当前区域外的地方持续每小时1次地传送交易磁带
B.从当前区域外的地方持续每天1次地传送交易磁带
C.抓取交易以整合存储设备
D.从当前区域外的地方实时传送交易磁带
单项选择题
下列哪项是用于降低风险的机制？（）
A.安全和控制实践
B.财产和责任保险
C.审计与认证
D.合同和服务水平协议
单项选择题
有关Kerberos说法下列哪项是正确的？（）
A.它利用公钥加密技术
B.它依靠对称密码技术
C.它是第二方的认证系统
D.票据授予之后将加密数据，但以明文方式交换密码