cisa试题及答案_原创精品文档.docxVIP

cisa试题及答案

cisa试题及答案

cisa试题及答案

姓名：__________考号：__________

一、单选题(共10题)

1.以下哪项不是CISA认证的考试科目？()

A.信息安全治理和风险管理

B.恢复与业务连续性管理

C.网络安全

D.项目管理

2.在信息安全治理中，以下哪项不是治理框架的一个关键组成部分？()

A.战略规划

B.风险管理

C.内部审计

D.法律合规

3.关于访问控制，以下哪种方法最不利于保护信息安全？()

A.身份验证

B.授权

C.最小权限原则

D.日志审计

4.在信息安全风险管理中，以下哪种方法不是风险识别的过程？()

A.确定风险暴露

B.识别风险原因

C.评估风险影响

D.确定风险缓解策略

5.以下哪种加密算法适合用于数据传输加密？()

A.RSA

B.AES

C.DES

D.SHA

6.在信息安全审计中，以下哪种技术不适用于入侵检测？()

A.事件日志分析

B.网络流量监控

C.主机监控

D.静态代码分析

7.在业务连续性计划中，以下哪个步骤不是制定BCP（业务连续性计划）的步骤？()

A.确定关键业务过程

B.评估业务影响

C.设计恢复策略

D.制定备份策略

8.以下哪种安全威胁不属于社交工程攻击？()