注册信息安全专业人员注册信息安全审核员（CISA）章节练习(2020.05.11)

单项选择题
以下哪项是针对数据和系统所有权的政策定义不当所带来的最大风险（）。
A.不存在用户管理协调
B.无法确定明确的用户责任
C.未授权用户可能获得创建、修改或删除数据的权限
D.审计建议可能不会实施
单项选择题
分散式环境中，服务器失效带来的影响最小的是（）。
A、冗余路由
B、集群
C、备用电话线
D、备用电源
单项选择题
在线交易系统中，数据的完整性是指确保交易完成或一点都未完成情况。这个数据完整性的原理被称为（）。
A.孤立性
B.连贯性
C.原子性
D.持久性
单项选择题
哪一个最能保证来自互联网internet的交易事务的保密性（）。
A、数字签名
B、数字加密标准（DES）
C、虚拟专用网（VPN）
D、公钥加密（PublicKeyencryption）
单项选择题
在生产系统的变更控制审计中，IS审计师发现变更管理流程没有被正式记录存档，并且有些迁移规程失败了。下一步审计员应该？（）
A.建议重新设计管理流程
B.通过根本原因的分析来确定所发现的问题
C.建议暂停程序迁移直到变更流程被记录存档
D.用文档记载所发现的并提交管理层
单项选择题
对于移动计算，哪一种保护数据免受盗窃、竞争对手、非授权用户使用的最佳方法：（）
A.身份验证
B.数字签名
C.文件加密
D.访问控制
单项选择题
一个企业对于所有使用的数据通过协议正在采用由国外供应商提供的云架构。在这个项目中什么是审计人员最应该关注的？（）
A.私有数据可能被未被授权的用户访问
B.访问云主机是通过远程访问方式完成的
C.主机结构和设置是由供应商完成的
D.单机验证被使用
名词解释
宽频（带）
答案：
通过不同的传输信道可传输不同频率，不同于基频。
名词解释
输入控制
答案：
是一种技术或工作规程，用以检查数据的正确性及合理性，以确保只有正确的数据才能输入计算机。
名词解释
完整性检查
答案：
用以确保所有字段没有遗失，并且全部记录均经过检查的控制程序。