【2018年整理】2011年CISA模拟考试题.pdfVIP

2011 年CISA 模拟考试题 国际信息安全学习联盟 ——中国民间非盈利群体 （针对新考纲） 培训资料，请勿外泄 对IT 部门的战略规划流程/程序的最佳描述是： 选项: A 、依照组织大的规划和目标，IT 部门或都有短期计划，或者有长期计划 B 、IT 部门的战略计划必须是基于时间和基于项目的，但是不会详细到能够确定满足业务 要求的优先顺序的程序 C 、IT 部门的长期规划应该认识到组织目标、技术优势和规章的要求 D 、IT 部门的短期规划不必集成到组织的短计划内，因为技术的发展对IT 部门的规划的推 动，快于对组织计划的推动 参考答案:C 用户对应用系统验收测试之后，IS 审计师实施检查，他（或她）应该关注的重点 选项: A 、确认测试目标是否成文 B 、评估用户是否记载了预期的测试结果 C 、检查测试问题日志是否完整 D 、确认还有没有尚未解决的问题 参考答案:D 某IS 审计人员需要将其微机与某大型机系统相连，该大型机系统采用同步块数据传输通讯， 而微机只支持异步ASCII 字符数据通讯。为实现其连通目标，需为该IS 审计人员的微机增 加以下哪一类功能？ 选项: A 、缓冲器容量和并行端口 B 、网络控制器和缓冲器容量 C 、并行端口和协议转换 D 、协议转换和缓冲器容量 参考答案:D 在关于外部信息系统服务的合同的以下条款中，IS 审计师最不关心的是哪项？ 选项: A 、程序和文件的所有权 B 、应有的谨慎和保密声明 C 、灾难情况下外包人的持续服务 D 、供货商使用的计算机硬件的详尽描述 国盟信息安全研究小组 期待你的支持！ 参考答案:D 国际信息安全学习联盟 ——中国民间非盈利群体 WEB 服务器的逆向代理技术用于如下哪一种情况下？ 选项: A 、HTTP 服务器的地址必须隐藏 B 、需要加速访问所有发布的页面 C 、为容错而要求缓存技术 D 、限制用户（指操作员的带宽） 参考答案:A 以下哪一种图像处理技术能够读入预定义格式的书写体并将其转换为电子格式？ 选项: A 、磁墨字符识别（MICR ） B 、智能语音识别（IVR ） C 、条形码识别（BCR ） D 、光学字符识别（OCR ） 参考答案:D 能力计划流程的关键目标是确保： 选项: A 、可用资源的完全使用 B 、将新资源及时添加到新的应用系统中 C 、可用资源的充分和有效的利用 D 、资源的利用率不低于85% 参考答案:C 在评估计算机预防性维护程序的有效性和充分性时，以下哪一项能为IS 审计人员提供最大 的帮助？ 选项: A 、系统故障时间日志 B 、供应商的可靠性描述 C 、预定的定期维护日志 D 、书面的预防性维护计划表 参考答案:A 下面哪一句涉及包交换网络的描述是正确的？ 选项: A 、目的地相同的包穿过网络的路径（或称为：路径）相同 B 、密码/ 口令不能内置于数据包里 国盟信息安全研究小组 期待你的支持！ C 、包的长度不是固定的，但是每个包内容纳的信息数据是一样的 D 、数据包的传输成本取决于将传输的数据包本身，与传输距离和传输路径无关 国际信息安全学习联盟 ——中国民间非盈利群体 参考答案:D 分布