注册信息安全专业人员注册信息安全审核员（CISA）章节练习(2020.06.03)

来源：考试资料网
1 一家拥有300家零售店铺的公司正在部署分布式新系统，下面哪一种上线计划比较合适？（）

点击查看答案
2 某单位在实施信息安全风险评估后，形成了若干文档，下面（）中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档。

点击查看答案
3 组织将要建立一个DRP，在考虑成立项目小组时，至少要考虑包括以下哪些人员1.IT相关人员2.业务部门相关人员3.高层管理者4.后勤保障人员5.人力资源、法律顾问6.外部咨询顾问（）。

点击查看答案&解析
4 当制定风险管理方案，首先要执行的活动是什么？（）

点击查看答案&解析
5 审计章程的的主要目标是（）。

点击查看答案&解析
6 在使用系统安全工程一能力成熟度模型（SSE-CMM）对一个组织的安全工程能力成熟度进行测量时，正确的理解是（）。

点击查看答案
7 下列信息安全的认识不正确的是（）。

点击查看答案
8 组织应定期监控、审查、审计（）服务，确保协议中的信息安全条款和条件被遵守，信息安全事件和问题得到妥善管理。应将管理供应商关系的责任分配给指定的个人或（）团队。另外，组织应确保落实供应商符合性审查和相关协议要求强制执行的责任。应保存足够的技术技能和资源的可用性以监视协议要求尤其是（）要求的实现。当发现服务交付的不足时，宜采取（）。当供应商提供的服务，包括对（）方针、规程和控制措施的维持和改进等发生变更时，应在考虑到其对业务信息、系统、过程的重要性和重新评估风险的基础上管理。

点击查看答案&解析
9 在基于TCP/IP的网络里，IP地址指定（）。

点击查看答案&解析
10 进行回归测试主要是为了确保（）

点击查看答案