信息审计师(中译本)

《信息审计师(中译本)》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一一对应的英文原题为2008CISAPRACTICEQUESTION700.doc鄙人根据网友分享的资料整理缺翻译的题101-180591-610691-700415-4201、在信息系统审计中，关于所收集数据的广度的决定应该基于：A、关键及需要的信息的可用性B、审计师对（审计）情况的熟悉程度C、被审计对象找到相关证据的能力D、此次审计的目标和范围说明：所收集数据的广度与审计的目标和范围直接相关，目标与范围较窄的审计所收集的数据很可能比目标与范围较宽的审计要少。审计范围不应该受信息获取的容易程度或者审计师对审

2、计领域的熟悉程度限制。收集所需的所有证据是审计的必要要素，审计范围也不应受限于被审计对象找到相关证据的能力。2、下列那一项能保证发送者的真实性和e-mail的机密性？A、用发送者的私钥加密消息散列(hash)，然后用接收者的公钥加密消息散列(hash)B、发送者对消息进行数字签名然后用发送者的私钥加密消息散列(hash)C、用发送者的私钥加密消息散列(hash)，然后用接收者的公钥加密消息。D、用发送者的私钥加密消息，然后用接收者的公钥加密消息散列(hash)说明：为了保证真实性与机密性，一条消息必须加密两次

3、：首先用发送者的私钥，然后用接收者的公钥。接收者可以解密消息，这样就保证了机密性。然后，解密的消息可以用发送者的公钥再解密，保证了消息的真实性。用发送者的私钥加密的话，任何人都可以解密它。3、下列那一条是椭圆曲线加密方法相对于RSA加密方法最大的优势？A、计算速度B、支持数字签名的能力C、密钥发布更简单D、给定密钥长度的情况下（保密性）更强说明：椭圆曲线加密相对于RSA加密最大的优点是它的计算速度。这种算法最早由NealKoblitz和VictorS.Miller独立提出。两种加密算法都支持数字签名，都可用于

4、公钥分发。然而，（下面的se似乎是单词不完整）4、下列哪种控制可以对数据完整性提供最大的保证？A、审计日志程序B、表链接/引用检查C、查询/表访问时间检查D、回滚与前滚数据库特性说明：5、开放式系统架构的一个好处是：A、有助于协同工作B、有助于各部分集成C、会成为从设备供应商获得量大折扣的基础D、可以达到设备的规模效益6、一个信息系统审计师发现开发人员拥有对生产环境操作系统的命令行操作权限。下列哪种控制能最好地减少未被发现和未授权的产品环境更改的风险？A、命令行输入的所有命令都被记录B、定期计算程序的hash

5、键（散列值）并与最近授权过的程序版本的hash键比较C、操作系统命令行访问权限通过一个预先权限批准的访问限制工具来授权D、将软件开发工具与编译器从产品环境中移除7、下列那一项能最大的保证服务器操作系统的完整性？A、用一个安全的地方来存放（保护）服务器B、设置启动密码C、加强服务器设置D、实施行为记录8、一个投资顾问定期向客户发送业务通讯（newsletter）e-mail，他想要确保没有人修改他的newsletter。这个目标可以用下列的方法达到：A、用顾问的私钥加密newsletter的散列（hash）B、

6、用顾问的公钥加密newsletter的散列（hash）C、用顾问的私钥对文件数据签名D、用顾问的私钥加密newsletter9、在审查信息系统短期（战术性）计划时，一个信息系统审计师应该确定是否：A、计划中包含了信息系统和业务员工B、明确定义了信息系统的任务与远景C、有一套战略性的信息技术计划方法D、该计划将企业目标与信息系统目标联系起来10、一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性？A、可以获得在线网络文档B、支持远程主机终端访问C、在主机间以及用户通

7、讯中操作文件传输D、性能管理，审计和控制11、在一个非屏蔽双绞线（UTP）网络中的一根以太网电缆长于100米。这个电缆长度可能引起下列哪一种后果？A、电磁干扰B、串扰C、离散D、衰减12、下列哪一项加密/解密措施对保密性、消息完整性、抗否认（包括发送方和接收方）提供最强的保证？A、接收方使用他们的私钥解密密钥B、预先散列计算的编码和消息均用一个密钥加密C、预先散列计算的编码是以数学方法从消息衍生来的D、接收方用发送方经过授权认证中心(CA)认证的公钥来解密预先散列计算的编码13、为了确定在一个具有不同系统的环

8、境中数据是如何通过不同的平台访问的，信息系统审计师首先必须审查：A、业务软件B、基础平台工具C、应用服务D、系统开发工具14、使用闪存（比方说USB可移动盘）最重要的安全考虑是：A、内容高度不稳定B、数据不能备份C、数据可以被拷贝D、设备可能与其他外设不兼容15、为了保证两方之间的消息完整性，保密性和抗否认性，最有效的方法是生成一个消息摘要，生成摘要的方法是将加密散列(hash)算法应用在：A、整个