注冊信息安全專業(yè)人員章節(jié)練習(xí)(2020.06.05)

來源：考試資料網(wǎng)

1 一位IS審計師正在審查一款以面向服務(wù)架構(gòu)（SOA）的原則為基礎(chǔ)構(gòu)建的軟件應(yīng)用程序。第一步應(yīng)該是（）

2 以下哪項控制能夠最有效地檢測入侵？（）

3 某IS審計師在對新安裝的互聯(lián)網(wǎng)語音協(xié)議（VoIP）系統(tǒng)進行審計時，檢查了每層樓的配線柜。以下哪一項最令人擔(dān)心？（）

4 評估項目計劃中指定的“超出范圍”部分時，IS審計師應(yīng)確定該部分是否（）

5 通過對稱密碼算法進行安全消息傳輸?shù)谋匾獥l件是（）

6 業(yè)務(wù)流程重組項目期望（）。

7 下列軟件開發(fā)模型中，以面向?qū)ο蟮能浖_發(fā)方法為基礎(chǔ)，以用戶的需求為動力，以對象來驅(qū)動的模型是（）。

8 關(guān)于信息安全管理，下面理解片面的是：（）

9 一位信息系統(tǒng)審計師在檢查IT安全風(fēng)險管理程序，安全風(fēng)險的測量應(yīng)該（）。

10 下列哪一項準(zhǔn)確地描述了脆弱性、威脅、暴露和風(fēng)險之間的關(guān)系？（）