注冊(cè)信息安全專業(yè)人員注冊(cè)信息安全專業(yè)人員(CISO、CISE通用版)章節(jié)練習(xí)(2020.05.22)

來源：考試資料網(wǎng)

1 作為信息安全治理的成果，戰(zhàn)略方針提供了（）。

2 一個(gè)備份站點(diǎn)包括電線、空調(diào)和地板，但不包括計(jì)算機(jī)和通訊設(shè)備，那么它屬于（）。

3 什么類型的軟件應(yīng)用測(cè)試被用于測(cè)試的最后階段，并且通常包含不屬于開發(fā)團(tuán)隊(duì)之內(nèi)的用戶成員？（）

4 為防范網(wǎng)絡(luò)欺詐確保交易安全，網(wǎng)銀系統(tǒng)首先要求用戶安全登錄，然后使用“智能卡+短信認(rèn)證”模式進(jìn)行網(wǎng)上轉(zhuǎn)賬等交易，在此場(chǎng)景中用到下列哪些鑒別方法？（）

5 誰對(duì)組織的信息安全負(fù)最終責(zé)任？（）

6 安全技術(shù)評(píng)估工具通常不包括（）。

7 一個(gè)可以對(duì)任意長(zhǎng)度的報(bào)文進(jìn)行加密和解密的加密算法稱為（）

8 哪個(gè)TCP/IP協(xié)議能夠表明域里哪臺(tái)是郵件服務(wù)器？（）

9 按照SSE-CMM，能力級(jí)別第三級(jí)是指（）

10 有關(guān)項(xiàng)目管理，錯(cuò)誤的理解是（）