注册信息安全专业人员章节练习(2020.04.22)

来源：考试资料网

1 某供应商过去几个月发布了多个重要的安全修补程序，因此对管理员及时测试和部署修补程序的能力带来压力。管理员已询问能否减少对修补程序的测试。该组织应当采取哪种措施？（）

2 下列哪一项准确地描述了可信计算基（TCB）？（）

3.名词解释帧中继

参考答案：分封交换的广域网络技术，与老式的广域网络，如：X.25相比，有较高的效能。主要是因为采用了可信赖的电子设备，及减少了错误...

4 信息安全管理体系(ISMS)的建设和实施是一个组织的战略性举措，若一个组织声称自己的ISMS符合ISO/IEC27001 或GB/T22080标准要求，则需实施准要求，则需实施以下ISMS建设的各项工作，哪一项不属于ISMS建设的工作：（）

5 为确保访问人力资源管理系统（HRMS）以及HRMS接口应用中的敏感数据的应用用户问责制，以下哪一项是应当实施的最有效的控制？（）

6 在金融交易的EDI系统中，汇总字段的检查汇总位的目的是确保（）。

7 以下哪个选项是数据仓库设计中最重要的因素？（）

8 业务持续管理需要重点考虑以下那个方面？（）

9 当选择的控制措施成本高于风险带来的损失时，应考虑（）。

10 对特别威胁的综合业务风险可以表达为（）。