注册信息安全专业人员章节练习(2020.05.11)

单项选择题
许多IT项目的经验问题是因为对开发时间和/或所需的资源估计不足。以下哪一种技术是制定项目时间评估的最好辅助工具（）。
A.功能点分析
B.PERT图
C.快速应用开发
D.面向对象的系统开发
名词解释
模拟
答案：
在一定的时间内连续不断的振幅所产生的波形。模拟讯号常被用于电信通讯。
单项选择题
因为IS审计团队资源限制，原批准的审计计划无法实施。假定己通过审计报告通报情况，最可接受的做法是哪一项？（）
A.测试控制设计的充分性。
B.测试控制的运作效率。
C.着重审计高风险领域。
D.依靠管理层测试控制。
单项选择题
进行事后检查的主要目的是，它提供了一个机会去：（）
A.改善内部控制程序
B.为实现企业最佳实务强化网络
C.突出事件响应管理的重要性
D.提高员工对事件响应的意识
单项选择题
IPSEC使用的认证算法是哪两种（）
A、MD5、AES
B、SHA-1、MD5
C、3DES、MD5
D、MD5、SHA-1
单项选择题
信息系统的业务特性应该从哪里获取？（）
A.机构的使命
B.机构的战略背景和战略目标
C.机构的业务内容和业务流程
D.机构的组织结构和管理制度
名词解释
源代码比较程序
答案：
使用这种程序，可以凭借源码内的一些说明文字，来核对两个版本之间的区别，找出正确的版本。
单项选择题
信息保障技术框架（IATF）是美国国家安全局（NSA）制定的，为保护美国政府和工业界的信息与信息技术设施提供技术指南，关于IATF的说法错误的是（）？
A.IATF的代表理论为“深度防御”
B.IATF强调人、技术、操作这三个核心要素，从多种不同的角度对信息系统进行防护
C.IATF关注本地计算环境、区域边界、网络和基础设施三个信息安全保障领域
D.IATF论述了系统工程、系统采购、风险管理、认证和鉴定以及生命周期支持等过程
单项选择题
以下哪个选项可被执行审计的IS审计师评估为预防性控制？（）
A.交易日志
B.前后图像报告
C.表格查找
D.跟踪和标记
单项选择题
检查终端的非授权输入信息最好是通过（）。
A.控制台日志打印输出
B.交易记录
C.自动暂停的文件列表
D.用户错误报告