注冊信息安全專業(yè)人員注冊信息安全審核員（CISA）章節(jié)練習(2020.06.03)

來源：考試資料網(wǎng)

1 一家擁有300家零售店鋪的公司正在部署分布式新系統(tǒng)，下面哪一種上線計劃比較合適？（）

點擊查看答案

2 某單位在實施信息安全風險評估后，形成了若干文檔，下面（）中的文擋不應屬于風險評估中“風險評估準備”階段輸出的文檔。

點擊查看答案

3 組織將要建立一個DRP，在考慮成立項目小組時，至少要考慮包括以下哪些人員1.IT相關人員2.業(yè)務部門相關人員3.高層管理者4.后勤保障人員5.人力資源、法律顧問6.外部咨詢顧問（）。

點擊查看答案

4 當制定風險管理方案，首先要執(zhí)行的活動是什么？（）

點擊查看答案&解析

5 審計章程的的主要目標是（）。

點擊查看答案

6 在使用系統(tǒng)安全工程一能力成熟度模型（SSE-CMM）對一個組織的安全工程能力成熟度進行測量時，正確的理解是（）。

點擊查看答案

7 下列信息安全的認識不正確的是（）。

點擊查看答案

8 組織應定期監(jiān)控、審查、審計（）服務，確保協(xié)議中的信息安全條款和條件被遵守，信息安全事件和問題得到妥善管理。應將管理供應商關系的責任分配給指定的個人或（）團隊。另外，組織應確保落實供應商符合性審查和相關協(xié)議要求強制執(zhí)行的責任。應保存足夠的技術技能和資源的可用性以監(jiān)視協(xié)議要求尤其是（）要求的實現(xiàn)。當發(fā)現(xiàn)服務交付的不足時，宜采取（）。當供應商提供的服務，包括對（）方針、規(guī)程和控制措施的維持和改進等發(fā)生變更時，應在考慮到其對業(yè)務信息、系統(tǒng)、過程的重要性和重新評估風險的基礎上管理。

點擊查看答案

9 在基于TCP/IP的網(wǎng)絡里，IP地址指定（）。

點擊查看答案

10 進行回歸測試主要是為了確保（）

點擊查看答案