cisp工控系统安全工程师试题(1)

0
收藏   分享
  • 卷面总分:100分
  • 试卷类型:模拟考试
  • 测试费用:免费
  • 答案解析:是
  • 练习次数:12次
  • 作答时间:120分钟
试卷简介

cisp工控系统安全工程师试题(1),本试卷是为考cisp工控系统安全工程师考试的考生准备的试题及答案练习。

  • 单项选择题
试卷预览
1

为了降低通过通讯线路来传送专用数据时带来的安全风险,应该应用:

  • A.异步调制解调器
  • B.鉴别技术
  • C.回叫程序
  • D.加密设备
5

在IT支持人员和最终用户的职责分离存在控制弱点时,下列哪项将成为合适的补偿性控制?

  • A.限制对计算机设备的物理访问。
  • B.审查交易日志和应用日志。
  • C.在雇佣IT人员以前做背景调查。
  • D.在最终用户不活动后锁定会话
5

在使用电子资金结转(EFT)系统时,以下哪项风险较高?

  • A.不适当的变更控制程序。
  • B.未经授权的访问和活动。
  • C.不充分的联机编辑校验。
  • D.不适当的备份和灾难恢复程序。
5

为保证生产环境程序库的安全,以下哪种方法最好?

  • A.安装程序访问日志系统
  • B.监视对程序库介质的物理访问
  • C.限制物理的和逻辑的访问
  • D.拒绝来自远程终端的访问
5

什么是变更控制系统中最重要的部分?

  • A.所有的变更都必须文档化和被批准。
  • B.变更通过自动化工具来管理,防止人为访问。
  • C.一旦变更失败,生产的备份被维护。
  • D.通过测试和批准来确保质量。
5

公司用于侦察伪造的电子数据交换EDI信息的控制是:

  • A.用确认信息告知收到外部签名的信息
  • B.只允许授权的员工访问传送设备。
  • C.推迟订单处理,直到收到第二份同样商品的订单。
  • D.将所有收到的信息写入一次写入/多次读取设备,以便存档。
5

某银行在其所有的重要信息系统项目中都采用系统开发命周期的概念。目前该行正准备开始一个房贷业务系统的可行性研究。可行性研究的主要内容应该包括:

  • A.可能的投标商和商誉。
  • B.计算机病毒和其他破坏导致的风险。
  • C.切换系统实施方法如平行法。
  • D.技术和相关成本。
5

以下除哪一项外都是SLA的检查标准?

  • A.业务需求的年审和重新认可。
  • B.确信预期的服务被清晰的定义。
  • C.确信准备了监测和上报流程。
  • D.确信服务提供者给所有同级的客户提供服务。