注冊(cè)信息安全專業(yè)人員注冊(cè)信息安全審核員（CISA）章節(jié)練習(xí)(2020.05.29)

單項(xiàng)選擇題
審計(jì)基于角色的訪問控制系統(tǒng)（RBAC）時(shí)，信息系統(tǒng)審計(jì)師發(fā)現(xiàn)一些IT安全員工已經(jīng)在某些服務(wù)器上具有修改或刪除事務(wù)日志的管理系統(tǒng)管理員權(quán)限。以下哪個(gè)是該系統(tǒng)審計(jì)師應(yīng)給的最佳建議？（）
A.確保這些員工得到充分的監(jiān)管
B.確保交易日志備份保留
C.實(shí)時(shí)控制以檢測(cè)這些更改
D.確保在事務(wù)日志實(shí)時(shí)寫入只能一次寫入和多次讀取的（WORM）驅(qū)動(dòng)器
單項(xiàng)選擇題
企業(yè)資源規(guī)劃中的總帳設(shè)置功能允許設(shè)定會(huì)計(jì)期間。對(duì)此功能的訪問被授予財(cái)務(wù)、倉(cāng)庫(kù)和訂單錄入部門的用戶。這種廣泛的訪問最有可能是因?yàn)椋ǎ?/h4>
A、經(jīng)常性地修改會(huì)計(jì)期間的需要
B、需要向關(guān)閉的會(huì)計(jì)期間過入分錄
C、缺乏適當(dāng)?shù)穆氊?zé)分工政策和步驟
D、需要?jiǎng)?chuàng)建和修改科目表及其分配
單項(xiàng)選擇題
下列哪個(gè)是整合性測(cè)試（ITF）的優(yōu)點(diǎn)？（）
A.ITF使用實(shí)際主文件或者替代文件，從而可以使信息系統(tǒng)審計(jì)師不用審閱交易的來源
B.周期性的測(cè)試不需要獨(dú)立的測(cè)試過程
C.ITF可以驗(yàn)證應(yīng)用系統(tǒng)的有效性并且對(duì)運(yùn)行中的操作系統(tǒng)進(jìn)行測(cè)試
D.ITF省去了準(zhǔn)備測(cè)試數(shù)據(jù)的麻煩
單項(xiàng)選擇題
下列對(duì)防火墻部署描述正確的是（）
A、防火墻部署在網(wǎng)絡(luò)的出口處
B、防火墻根據(jù)安全需要通常部署在不同的網(wǎng)絡(luò)安全邊界處
C、部署在服務(wù)器的前面
D、部署在路由器的前面
單項(xiàng)選擇題
以下哪一項(xiàng)安全特性和機(jī)制是由結(jié)構(gòu)化查詢語言（SQL）標(biāo)準(zhǔn)所規(guī)定的（）。
A.識(shí)別和驗(yàn)證
B.事務(wù)管理
C.審計(jì)
D.容錯(cuò)
名詞解釋
批量控制
答案：應(yīng)用于批量的數(shù)據(jù)輸入，檢查系統(tǒng)數(shù)據(jù)處理的正確性，特別是在數(shù)據(jù)準(zhǔn)備階段。通常批量控制主要可分兩種：順序控制和整體控制。順序...
單項(xiàng)選擇題
要對(duì)訪問敏感信息的數(shù)據(jù)庫(kù)用戶實(shí)施問責(zé)制，以下哪項(xiàng)控制措施最有效？（）
A.實(shí)施日志管理流程
B.實(shí)施雙因素身份認(rèn)證
C.使用表視圖訪問敏感數(shù)據(jù)
D.將數(shù)據(jù)庫(kù)服務(wù)器與應(yīng)用程序服務(wù)器分開
單項(xiàng)選擇題
根據(jù)組織的業(yè)務(wù)持續(xù)性計(jì)劃的復(fù)雜性，該計(jì)劃可能會(huì)發(fā)展成為一個(gè)以上或多個(gè)計(jì)劃，以解決業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)的不同方面的要求，在這種情況下，至關(guān)重要的是：（）
A.每個(gè)計(jì)劃彼此一致
B.所有計(jì)劃都集成到一個(gè)單一的計(jì)劃
C.每個(gè)計(jì)劃都需要相互依存
D.對(duì)所有計(jì)劃實(shí)施排序
單項(xiàng)選擇題
在數(shù)據(jù)倉(cāng)庫(kù)中，數(shù)據(jù)質(zhì)量的保證是通過（）。
A.清洗
B.重組
C.源數(shù)據(jù)的可信性
D.轉(zhuǎn)換
單項(xiàng)選擇題
以下哪個(gè)選項(xiàng)最有助于檢測(cè)數(shù)據(jù)處理中的錯(cuò)誤？（）
A.程序化的編輯檢查
B.設(shè)計(jì)優(yōu)良的數(shù)據(jù)錄篩選
C.職責(zé)分離
D.散列總計(jì)

首頁

題庫(kù)

網(wǎng)課

在線?？?/h3>

桌面端

注冊(cè)信息安全專業(yè)人員注冊(cè)信息安全審核員（CISA）章節(jié)練習(xí)(2020.05.29)

企業(yè)資源規(guī)劃中的總帳設(shè)置功能允許設(shè)定會(huì)計(jì)期間。對(duì)此功能的訪問被授予財(cái)務(wù)、倉(cāng)庫(kù)和訂單錄入部門的用戶。這種廣泛的訪問最有可能是因?yàn)椋ǎ?/h4>

下列哪個(gè)是整合性測(cè)試（ITF）的優(yōu)點(diǎn)？（）

下列對(duì)防火墻部署描述正確的是（）

以下哪一項(xiàng)安全特性和機(jī)制是由結(jié)構(gòu)化查詢語言（SQL）標(biāo)準(zhǔn)所規(guī)定的（）。

批量控制

要對(duì)訪問敏感信息的數(shù)據(jù)庫(kù)用戶實(shí)施問責(zé)制，以下哪項(xiàng)控制措施最有效？（）

在數(shù)據(jù)倉(cāng)庫(kù)中，數(shù)據(jù)質(zhì)量的保證是通過（）。

以下哪個(gè)選項(xiàng)最有助于檢測(cè)數(shù)據(jù)處理中的錯(cuò)誤？（）

注冊(cè)信息安全專業(yè)人員注冊(cè)信息安全審核員（CISA）章節(jié)練習(xí)(2020.05.29)

企業(yè)資源規(guī)劃中的總帳設(shè)置功能允許設(shè)定會(huì)計(jì)期間。對(duì)此功能的訪問被授予財(cái)務(wù)、倉(cāng)庫(kù)和訂單錄入部門的用戶。這種廣泛的訪問最有可能是因?yàn)椋ǎ?/h4>

下列哪個(gè)是整合性測(cè)試（ITF）的優(yōu)點(diǎn)？（）

下列對(duì)防火墻部署描述正確的是（）

以下哪一項(xiàng)安全特性和機(jī)制是由結(jié)構(gòu)化查詢語言（SQL）標(biāo)準(zhǔn)所規(guī)定的（）。

批量控制

要對(duì)訪問敏感信息的數(shù)據(jù)庫(kù)用戶實(shí)施問責(zé)制，以下哪項(xiàng)控制措施最有效？（）

在數(shù)據(jù)倉(cāng)庫(kù)中，數(shù)據(jù)質(zhì)量的保證是通過（）。

以下哪個(gè)選項(xiàng)最有助于檢測(cè)數(shù)據(jù)處理中的錯(cuò)誤？（）

企業(yè)資源規(guī)劃中的總帳設(shè)置功能允許設(shè)定會(huì)計(jì)期間。對(duì)此功能的訪問被授予財(cái)務(wù)、倉(cāng)庫(kù)和訂單錄入部門的用戶。這種廣泛的訪問最有可能是因?yàn)椋ǎ?/h4>

下列哪個(gè)是整合性測(cè)試（ITF）的優(yōu)點(diǎn)？（）

要對(duì)訪問敏感信息的數(shù)據(jù)庫(kù)用戶實(shí)施問責(zé)制，以下哪項(xiàng)控制措施最有效？（）

在數(shù)據(jù)倉(cāng)庫(kù)中，數(shù)據(jù)質(zhì)量的保證是通過（）。

以下哪個(gè)選項(xiàng)最有助于檢測(cè)數(shù)據(jù)處理中的錯(cuò)誤？（）