审计师考试审计信息系统安全风险模拟试卷及答案.docxVIP

审计师考试审计信息系统安全风险模拟试卷及答案

第PAGE1页共NUMPAGES1页

审计师考试审计信息系统安全风险模拟试卷及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在信息系统审计中，以下哪项不属于常见的访问控制方法？

A.身份认证

B.权限管理

C.数据加密

D.物理隔离

参考答案：D

2.某公司采用分层防御策略保护其网络边界，以下哪项属于最外层防御措施？

A.防火墙

B.入侵检测系统

C.主机防火墙

D.数据加密网关

参考答案：A

3.在进行信息系统风险评估时，以下哪项属于定性评估方法？

A.模糊综合评价法

B.蒙特卡洛模拟法

C.贝叶斯网络法

D.灰色关联分析法

参考答案：A

4.某审计师在测试某公司数据库的备份恢复功能时，发现备份文件损坏，以下哪项措施最可能导致该问题？

A.备份策略设置不当

B.备份介质老化

C.备份软件版本过旧

D.网络传输中断

参考答案：A

5.在信息系统审计中，以下哪项不属于常见的日志审计内容？

A.用户登录日志

B.数据访问日志

C.系