注冊信息安全專業(yè)人員章節(jié)練習(2020.05.11)

來源：考試資料網

1 許多IT項目的經驗問題是因為對開發(fā)時間和/或所需的資源估計不足。以下哪一種技術是制定項目時間評估的最好輔助工具（）。

2.名詞解釋模擬

在一定的時間內連續(xù)不斷的振幅所產生的波形。模擬訊號常被用于電信通訊。

3 因為IS審計團隊資源限制，原批準的審計計劃無法實施。假定己通過審計報告通報情況，最可接受的做法是哪一項？（）

4 進行事后檢查的主要目的是，它提供了一個機會去：（）

5 IPSEC使用的認證算法是哪兩種（）

6 信息系統(tǒng)的業(yè)務特性應該從哪里獲?。浚ǎ?/a>

7.名詞解釋源代碼比較程序

使用這種程序，可以憑借源碼內的一些說明文字，來核對兩個版本之間的區(qū)別，找出正確的版本。

8 信息保障技術框架（IATF）是美國國家安全局（NSA）制定的，為保護美國政府和工業(yè)界的信息與信息技術設施提供技術指南，關于IATF的說法錯誤的是（）？

9 以下哪個選項可被執(zhí)行審計的IS審計師評估為預防性控制？（）

10 檢查終端的非授權輸入信息最好是通過（）。