注册信息安全审核员（CISA）题库_注册信息安全审核员（CISA）试题_注册信息安全审核员（CISA）在线答题_注册信息安全审核员（CISA）搜题在线使用拍照解题

【单项选择题】 公司外包服务给第三方，如何确定第三方提供的服务水平管理的处部审过...

【单项选择题】 直接把包含有生物信息数据的生产数据副本放入测试环境中，哪项最可以...

【单项选择题】 哪一项用于评估一个项目所需的时间用量时（）

【单项选择题】 以下哪一项是系统变更回滚计划的主要目的（）

【单项选择题】 在审计射频识别技术（RFID）时，最应该注意什么（）

【单项选择题】 源代码库应该设计用于（）

【单项选择题】 信息系统审计师发现组织变更可能会影响年度审计计划，应采取哪项行动（）

【单项选择题】 哪一项提供IT在一家企业内的作用的最全面描述（）

【单项选择题】 ERP系统中的三项匹配机制，审计师应审查以下哪一项（）

【单项选择题】 审计师发现系统存在很多多余生产系统权限没有及时清除，审计师应该建议（）

【单项选择题】 哪一项可确保新建设的数据仓库满足公司需求（）

【单项选择题】 开发人员对薪资系统中的数据字段做了未经授权的变更，下列哪一种控制...

【单项选择题】 组织将重要包含重要客户信息的信息系统外包给国外的云服务商，最主要...

【单项选择题】 某公司既执行完整数据库备份和增量数据库备份，当数据中心遭破坏后以...

【单项选择题】 系统开发周期SDLC的哪一个阶段进行风险评估是最有帮助的（）

【单项选择题】 管层获得与IT有关的成本和性能指标的最可靠信息来源是什么（）

【单项选择题】 对互联网流量数据传入传出进行最佳控制的是（）

【单项选择题】 测试企业数据中心物理安全控制措施的最佳方法是（）

【单项选择题】 网上系统应用在使用过程中由于数据量大导致延迟，系统响应时间无法接...

【单项选择题】 订单由于不同的交货日期，所以一个订单通常会收到多张发票，以下哪一...

【单项选择题】 企业实施隐私政策是出于什么目的（）

【单项选择题】 企业所在地的监管发布了最新的关于PII （个人可标识信息）的跨境数...

【单项选择题】 审查EUC终端用户用户有关的制度和流程时，审计师是要评估哪种类型的...

【单项选择题】 下列哪一项可用于评估IT运营效率（）

【单项选择题】 如果跟踪审计显示尚未启动某些管理行动计划，信息系统审计师首先应该...

【单项选择题】 实施三单（订单、货物单据和发票）自动匹配的目的是控制以下哪种风险（）

【单项选择题】 在把关键系统迁移到云服务提供商的过程中，企业对数据安全性的最大顾虑是（）

【单项选择题】 财务人员已经禁用了对交易的审计日志，因此信息系统审计师建议财务人...

【单项选择题】 为驱动问责制以实现在IT项目利益实现计划中的预期结果，应采取以下哪...

【单项选择题】 为防止未授权的变更被移入生产环境，最有效方式是以下哪一项（）

【单项选择题】 在实施后审查时，以下哪项最能证明用户需求得到了满足（）

【单项选择题】 以下哪一项最能实时检测到DDOS攻击（）

【单项选择题】 在评估企业资源规划（ERP）实施供应商时，信息系统审计师应首先建议...

【单项选择题】 在制定项目风险登记表时，以下哪项是最重要的行动（）

【单项选择题】 实施并行测试的主要原因是（）

【单项选择题】 为使信息系统审计师更好地从发现和结论中做出判断，审计证据应符合以...

【单项选择题】 在审计IT资源管理实践时，审计师最担心的发生什么情况（）

【单项选择题】 审计师最应和组织中的什么角色来确认应用系统的业务需求和目标（）

【单项选择题】 什么是制定战略过程中面临的最大风险（）

【单项选择题】 审计师最担心的是修补程序管理流程中出现什么情况（）

【单项选择题】 被审计单位跟踪之前审计发现只进行了部分审计整改措施，审计师首先应该（）

【单项选择题】 对于之前审计结果中提出的审计建议，管理层告知审计师审计建议中的纠...

【单项选择题】 如何确保审计师在控制自我评估中的独立性（）

【单项选择题】 以下哪项能够体现企业采用了适当的控制（）

【单项选择题】 对从数据仓库生成的商业报告的质量进行审查时，最应关注下面哪种情况（）

【单项选择题】 执行跟踪审计期间，管理层告知IS审计师没有够资源和时间完成所有的审...

【单项选择题】 高级管理层缺乏哪项决策会造成最大的数据泄露风险（）

【单项选择题】 评估IT实际使用资源使用和计划资源分配的一致性的技术是什么（）

【单项选择题】 网络遭受病毒风暴袭击，已经通知了事件响应团队，下一步应该如何处理（）

【单项选择题】 防止同时使用软件许可的最佳措施（）

【单项选择题】 以下哪项可以提供逻辑访问控制，以禁止更新或删除关系数据库中的业务信息（）

【单项选择题】 通过哪种方式信息系统审计师可以有效评估整体IT性能（）

【单项选择题】 哪一项是确保数据分析项目使用的个人数据无法识别的最佳方式（）

【单项选择题】 对于持续的数据质量问题，以下哪项最能帮助分析和确定相应的收入损失（）

【单项选择题】 在审查DRP时最需要注意的事项是哪个（）

【单项选择题】 CMMI成熟度模型的作用最主要是什么（）

【单项选择题】 审计自动生成的数据分析报告时，哪一项最值得关注（）

【单项选择题】 敏捷开发跟瀑布式开发相比的最大优点在于（）

【单项选择题】 审计师在设计阶段应该评估（）

【单项选择题】 以下哪项应该包含在审计章程中（）

【单项选择题】 信息系统投资的业务案例需要保留到什么时候（）

【单项选择题】 IT经理向高级管理层汇报潜在风险情况，运行关键在线信用报告系统服务...

【单项选择题】 组织鼓励员工因为工作目的而使用社交平台，以下哪一项能最好防止数据泄露（）

【单项选择题】 哪一项是确定RTO的主要因素（）

【单项选择题】 在企业RPO为0的情况下，信息系统审计师最应该确保以下哪个选项（）

【单项选择题】 企业遭受了钓鱼攻击某用户向攻击者泄露了自己账号的密码，以下哪一项...

【单项选择题】 在确认审计后整改时间的计划、确认时间点时，以下哪项能给审计师提供参考（）

【单项选择题】 公司决定采购财务系统，供应商数据库在海外，公司将员工薪酬上传，审...

【单项选择题】 管理层通过员工调查问卷结果判断关键控制失效，审计师应该（）

【单项选择题】 数据中心在签署热备援中心（Hot site）合同之前，最要确认的是（）

【单项选择题】 规划审计时对重要性进行评估的作用是（）

【单项选择题】 以下哪项是紧急修补程序的最大风险（）

【单项选择题】 属性抽样属于哪一种类型的抽样（）

【单项选择题】 因为数据泄漏事件公司开展审计，以下哪个审计结果最应该报告给管理层（）

【单项选择题】 对数据中心机房审查的中发现哪项最应引起重视（）

【单项选择题】 企业将一批电脑处理给员工，首先应该完成哪一项（）

【单项选择题】 信息系统业务目标来源是（）

【单项选择题】 以下哪一项可用于审查恢复时间目标（）

【单项选择题】 支持安全评定认证需要执行的保证任务，应在何时确定（）

【单项选择题】 存在欺诈嫌疑的员工被辞退，信息安全人员最重要的应该做的是什么（）

【单项选择题】 信息系统审计师在检查API的设计时，担心企业开发自己的认证方式，应...

【单项选择题】 对于审计证据审计师的主要角色和职责是（）

【单项选择题】 确保从远程位置传到生产仓库的所有订单都准确和完整接收的最适当控制是（）

【单项选择题】 哪个是满足RTO的最佳测试（）

【单项选择题】 对账是会计系统和电子表格的差异对比，在上传和下载文件如何确保安全（）

【单项选择题】 记录代码变更最好的方法（）

【单项选择题】 审计师阐述技术审计发现时候最重要的是（）

【单项选择题】 以下哪一项表明公司安全政策需要更新（）

【单项选择题】 开发API的接口的安全证书，由公司自己认证，对于该认证审计师应该建...

【单项选择题】 公司要将保密数据给到下游应用系统，最能保证安全性的是（）

【单项选择题】 以下哪项测试能最快确定Web应用程序的接口错误（）

【单项选择题】 质量管理系统的以下哪项风险最大（）

【单项选择题】 评价敏捷开发中控制有效性最好的是（）

【单项选择题】 将电子表格内的财务信息输入到核心财务系统时，哪项风险最大（）

【单项选择题】 排列恢复系统的优先级顺序时，不确定该如何进行排序，应该使用以下哪...

【单项选择题】 系统目标的决定者是谁（）

【单项选择题】 审计师发现数据库的数据与财务系统上显示的财务数据并不一致，以下哪...

【单项选择题】 审计师发现员工在上班时间经常使用社交软件导致浪费了很多时间，审计...

【单项选择题】 进行安全代码审查工作属于哪一种类型的控制措施（）

【单项选择题】 为了减少日志服务器不堪收集错误攻击日志的压力，最佳建议是（）