CISA2023年6月部分真題

在一個(gè)無(wú)人的資料中心適合用什么消防器具二氧化碳噴水滅火器干管七氟丙浣以下哪一種消防器具不會(huì)影響環(huán)境二氧化碳噴水滅火器干管FM200一位稽核師參與了系統(tǒng)開發(fā)設(shè)計(jì)，又被指派為查核人員，該名稽核人員應(yīng)直接拒絕，由于影響?yīng)毩⑿韵蚩偦朔错懽约簠⑴c系統(tǒng)開發(fā)設(shè)計(jì)請(qǐng)總稽核另派人員查核，自己從旁幫助承受查核使用以太網(wǎng)絡(luò)連接多個(gè)跨國(guó)的局域網(wǎng)絡(luò)，最大風(fēng)險(xiǎn)是數(shù)據(jù)會(huì)儲(chǔ)存于以太網(wǎng)絡(luò)的節(jié)點(diǎn)，簡(jiǎn)潔失竊以太網(wǎng)絡(luò)沒(méi)有加密的功能以太網(wǎng)絡(luò)簡(jiǎn)潔被DOSD. ？？？以下哪種協(xié)議于運(yùn)作的防火墻中開啟，會(huì)有最大的風(fēng)險(xiǎn)FTPSMTPSNMPNSP連結(jié)銀行網(wǎng)絡(luò)，觀看銀行網(wǎng)絡(luò)首頁(yè)的網(wǎng)址為「s：//連進(jìn)了銀行的內(nèi)部網(wǎng)絡(luò)銀行已對(duì)網(wǎng)絡(luò)功能做了某種程度的功能管制IP位置D. ？？？以下哪項(xiàng)是電子交易系統(tǒng)最大的風(fēng)險(xiǎn)未啟動(dòng)交易軌跡未作路由校驗(yàn)未驗(yàn)證客戶身分即進(jìn)入交易接口密碼沒(méi)有加密以下哪項(xiàng)是應(yīng)負(fù)帳款系統(tǒng)最大的保證業(yè)務(wù)流程已經(jīng)做了明確的職能分工1每位會(huì)記同仁的交易作業(yè)都會(huì)被確實(shí)紀(jì)錄C.D.9.A.B.C.D.10.A.B.

密碼沒(méi)有共享RSA的主要缺點(diǎn)公鑰簡(jiǎn)潔被破解私鑰簡(jiǎn)潔被破解簡(jiǎn)潔被反運(yùn)算簡(jiǎn)潔被解譯成明文可以取消異地備份由于需要定期異地備分?jǐn)?shù)據(jù)由于可以加速反響時(shí)間每日增量備份，由于CPU效率可以加強(qiáng)備份文件的管控搜尋檔案時(shí)可以加快速度復(fù)原檔案時(shí)比較快速要出售的儲(chǔ)存媒介，應(yīng)如何處理消磁B.C.D.A.B.C.D.A.B.C.D.A.B.C.

格式化刪除數(shù)據(jù)消磁格式化刪除數(shù)據(jù)業(yè)務(wù)流程已經(jīng)做了明確的職能分工每一筆處理數(shù)據(jù)皆由部門經(jīng)理確認(rèn)生物辨識(shí)的最大風(fēng)險(xiǎn)錯(cuò)誤承受率很高錯(cuò)誤拒絕率很高2D. ？？？A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.

定期作生物特征更請(qǐng)登錄人員同時(shí)供給多個(gè)生物特征以下何者是最有效的實(shí)體存取把握螺旋門栓識(shí)別證煙霧偵測(cè)器水煙偵測(cè)器連結(jié)于警衛(wèi)室的火災(zāi)警爆器？？？NB從公司下載檔案檔案加密制定檔案下載政策削減可下載點(diǎn)削減網(wǎng)絡(luò)節(jié)點(diǎn)防火墻雙方公司互不生疏下，第一次如何建立公鑰體系的真實(shí)性IT人員，去對(duì)方的公司傳送對(duì)方的公鑰回公司傳輸前先以連絡(luò)，再傳輸8小時(shí)以上的公司，應(yīng)使用以下何種設(shè)備發(fā)電機(jī)備源線路UPS緊急迫換開關(guān)預(yù)備災(zāi)難復(fù)原打算3預(yù)備熱備援地點(diǎn)C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.

持續(xù)備份數(shù)據(jù)另一個(gè)辦公地點(diǎn)，確定不能位于同一個(gè)地震帶上每日輪番搬運(yùn)數(shù)據(jù)每日定時(shí)傳輸數(shù)據(jù)派公司人員取回資料稽核目標(biāo)應(yīng)如何打算風(fēng)險(xiǎn)分析公司政策重要的業(yè)務(wù)流程實(shí)行的本錢恢復(fù)時(shí)的本錢高階經(jīng)理推舉的優(yōu)先級(jí)？？？與供貨商一起爭(zhēng)論全體員工完整測(cè)試一次參考類似的標(biāo)竿企業(yè)與供貨商一起沙盤推演結(jié)果的評(píng)估紙上測(cè)試結(jié)果的評(píng)估治理階層定期訂閱信息期刊IT部門定期將公司信息的使用狀況會(huì)報(bào)予治理階層，并檢討使用最的科技IT學(xué)問(wèn)與技術(shù)員工自治隨時(shí)更成市面上最的系統(tǒng)、軟件定期購(gòu)置幾套市面上常用的系統(tǒng)、軟件，以供給使用的彈性4備份數(shù)據(jù)的儲(chǔ)存環(huán)境須考慮A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.

檢查使用期限現(xiàn)場(chǎng)使用IT人員的保證？？？虹膜臉部輪廓VPN是什么一條網(wǎng)絡(luò)專線熱備援地點(diǎn)應(yīng)確保硬設(shè)備的替代性位于一段很遠(yuǎn)的距離CSA的角色問(wèn)題辨識(shí)人員促進(jìn)人員監(jiān)視人員處理力氣指標(biāo)〔ThroughputIndex〕是指系統(tǒng)故障時(shí)間的比例系統(tǒng)資源使用率？？？單點(diǎn)登入〔SSO〕的主要風(fēng)險(xiǎn)一次登入全部系統(tǒng)單一系統(tǒng)故障會(huì)影響全部系統(tǒng)5系統(tǒng)整合困難D.A.B.C.D.A.B.C.D.A.B.C.D.A.B.C.

不能有效的留下訪問(wèn)軌跡一個(gè)公司宣稱到達(dá)力氣成熟度模型〔CMM〕的最高級(jí)，可以期望持續(xù)的改進(jìn)IT平衡計(jì)分卡？？？高階主管的支持員工及品保人員的團(tuán)結(jié)實(shí)施了力氣成熟度模型〔CMM〕一套清楚的質(zhì)量政策使用WEP檔案加密IP或網(wǎng)卡XML客服人員不夠線數(shù)不夠客服人員第一次就能解決問(wèn)題的力氣缺乏沒(méi)有訂好效勞契約對(duì)一個(gè)應(yīng)用系統(tǒng)進(jìn)展稽核，下面哪種狀況會(huì)損害稽核人員的獨(dú)立性？在應(yīng)用系統(tǒng)開發(fā)過(guò)程中，實(shí)施了具體的把握設(shè)計(jì)并嵌入了特地稽核這個(gè)應(yīng)用系統(tǒng)的稽核模塊作為應(yīng)用系統(tǒng)的工程組成員，但不是以后的作業(yè)使用人員為應(yīng)用系統(tǒng)最正確實(shí)踐供給詢問(wèn)意見稽核人員可以推想的結(jié)論是：經(jīng)理的下屬有舞弊行為B.C.D.A.B.C.D.

經(jīng)理有舞弊行為系統(tǒng)治理員有舞弊行為為確?；速Y源有效的安排，第一步是：訓(xùn)練稽核人員使用目前公司正在使用的最技術(shù)依據(jù)具體的風(fēng)險(xiǎn)評(píng)估確定稽核打算6有一些外部網(wǎng)絡(luò)可以連進(jìn)公司網(wǎng)絡(luò)用戶可以在他們的計(jì)算機(jī)上安裝軟件沒(méi)有安裝網(wǎng)絡(luò)監(jiān)控軟件全部員工的賬號(hào)密碼都是一樣的SurgeProtector的用途防止靜電防止電壓不穩(wěn)防止臨時(shí)斷電防止電波干擾SSLSET的差異保密牢靠完整不行否認(rèn)在員工離職時(shí)，最應(yīng)留意已經(jīng)與接替的員工完成交接賬號(hào)密碼已經(jīng)刪除業(yè)務(wù)接觸的人員都已經(jīng)被通知完成離職手續(xù)確定類似的信息處理設(shè)施的性能〔或效能〕的最正確方式是用戶滿足度目標(biāo)的實(shí)現(xiàn)基準(zhǔn)測(cè)定力氣和進(jìn)展打算檢查用于互聯(lián)網(wǎng)通訊的網(wǎng)絡(luò)時(shí)，IT審計(jì)師應(yīng)當(dāng)首先檢查是否口令常常修改客戶/效勞器應(yīng)用的框架網(wǎng)絡(luò)框架