【CISA考题】保护信息资产试题附答案.doc

【CISA考题】保护信息资产试题附答案

1、Web应用程序开发人员有时在网页上使用隐藏字段来保存有关客户会话的信息。在某些情况下，这种技术用于存储持续存在于多个网页的会话变量，例如，在零售网站应用程序中保存购物车的内容。此做法最有可能导致的基于Web的攻击是：

A.参数篡改。(正确答案)

B.跨站点脚本。

C.Cookie篡改。

D.隐蔽命令执行。

答案解析：Tips:攻击

2、哪种控制是保证文件数据在传输过程中没被修改的最佳方式？

A.合理性检查。

B.奇偶位检验。

C.哈希值。(正确答案)

D.校验数字位。

答案解析：Tips:哈希

3、审计轨迹的主要目的是：

A.改善用户响应时间。