注册信息安全专业人员章节练习(2020.05.11)

来源：考试资料网

1 许多IT项目的经验问题是因为对开发时间和/或所需的资源估计不足。以下哪一种技术是制定项目时间评估的最好辅助工具（）。

2.名词解释模拟

在一定的时间内连续不断的振幅所产生的波形。模拟讯号常被用于电信通讯。

3 因为IS审计团队资源限制，原批准的审计计划无法实施。假定己通过审计报告通报情况，最可接受的做法是哪一项？（）

4 进行事后检查的主要目的是，它提供了一个机会去：（）

5 IPSEC使用的认证算法是哪两种（）

6 信息系统的业务特性应该从哪里获取？（）

7.名词解释源代码比较程序

使用这种程序，可以凭借源码内的一些说明文字，来核对两个版本之间的区别，找出正确的版本。

8 信息保障技术框架（IATF）是美国国家安全局（NSA）制定的，为保护美国政府和工业界的信息与信息技术设施提供技术指南，关于IATF的说法错误的是（）？

9 以下哪个选项可被执行审计的IS审计师评估为预防性控制？（）

10 检查终端的非授权输入信息最好是通过（）。