CISA 中文 Exam Training Practice Tests (ISACA Certified Information Systems Auditor (CISA中文版))]

Question 1

下列何者是基於特徵的入侵偵測系統(IDS)有效性的最佳指標？

A. 辨識出的假陽性數量增加 B. 未知入侵者來源數量的增加 C. 內部報告的重大事件數量增加 D. 偵測到的先前未識別的事件數量增加。

Correct Answer: D

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 2

資訊系統審計員建議管理階層在將新系統投入生產環境之前進行測試。管理層制定測試計劃的最佳方法是使用以下處理參數：

A. 由使用者隨機選擇。 B. 由生產實體和客戶模擬。 C. 由應用程式供應商提供。 D. 由測試產生器隨機選擇。

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 3

在下列哪一種情況下，電腦取證審計最為相關？

A. IT環境中的控制措施不足 B. 缺少伺服器補丁 C. 伺服器被駭客攻擊導致的資料遺失 D. 交易資料不匹配

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 4

在製定有效的安全意識計畫時，下列何者最重要？

A. 已製定該專案的成果指標。 B. 培訓人員是資訊安全專業人員。 C. 網路釣魚演練在訓練後進行。 D. 程式內容中包含安全威脅場景。

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 5

量子運算的出現對傳統資料加密方法有何影響？

A. 量子運算引進了新的加密技術，傳統電腦和量子電腦都無法解密。 B. 量子運算可能使經典加密演算法過時，因為它能夠以前所未有的效率解密資料。 C. 量子計算透過提供更快的計算速度增強了經典加密演算法的安全性。 D. 量子計算將需要對經典資料加密方法的應用進行更頻繁的訓練。

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 6

對於將本機應用程式伺服器移轉到公有雲服務供應商的組織而言，下列哪一項風險最大？

A. 服務提供者對組織資料的存取權限 B. 使用同一服務提供者的其他客戶的帳戶被盜 C. 對外部提供者的依賴性增加 D. 服務提供者限制審計權

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 7

資訊系統審計發現，在疫情期間以業務連續性模式運作的組織並未對業務連續性計畫 (BCP) 進行模擬測試。下列哪一項是審計員的最佳行動方案？

A. 評估業務因應措施的成效。 B. 確認業務連續性計畫 (BCP) 已於近期更新。 C. 採訪工作人員，以獲取對業務連續性計畫有效性的評論。 D. 提出關於缺乏模擬測試的審計問題。

Correct Answer: A

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 8

一名 IS 審計員正在計劃審查組織的機器人流程自動化 (RPA) 技術。下列哪一項內容必須包含在審計工作計畫中？

A. 員工訓練內容 B. 變更管理 C. 成本效益分析 D. 整合架構

Correct Answer: A

Question 9

資訊系統審計員發現，為了提高效能，Web應用程式的驗證控制已從伺服器端移至瀏覽器端。這極有可能增加遭受攻擊成功的風險。

A. 網路釣魚。 B. 結構化查詢語言(SQL)注入 C. 緩衝區溢位 D. 拒絕服務(DoS)

Correct Answer: B

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 10

在點對點(P2P)運算環境中，下列何者是確保檔案傳輸完整性的有效方法？

A. 確保檔案透過入侵偵測系統(IDS)進行傳輸。 B. 將訊息認證碼與傳輸的每個檔案關聯。 C. 將環境中的客戶端電腦連接到跳轉伺服器。 D. 加密環境中對等節點之間共享的資料包。

Correct Answer: B

Question 11

合併後，對國際組織的審查發現，IT指導委員會的決策並未依照合併後的IT營運模式的要求擴及區域辦事處。下列哪一項是資訊系統審計師的最佳建議？

A. 聘請一位IT治理顧問。 B. 更新 IT 指導委員會的正式章程。 C. 創建區域 IT 指導委員會。 D. 創建區域卓越中心。

Correct Answer: B

Question 12

某組織制定了專門用來確保網路管理員具備相應資格的招募政策和程序。該組織採取了哪種類型的控制措施？

A. 補償 B. 修正 C. 指令 D. 偵探

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 13

資訊系統審計師在審計過程中發現問題並進行補救的主要職責是：

A. 承擔問題責任並監督補救工作。 B. 向管理階層提交更新後的政策以供批准。 C. 解釋調查結果並提供一般性建議。 D. 透過提供解決方案來幫助被審計單位管理。

Correct Answer: C

Question 14

根據最佳實踐，哪些類型的帳戶應該停用互動式登入？

A. 主機帳戶 B. 本機帳戶 C. 服務帳戶 D. 管理員帳戶

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

Question 15

如果資訊系統審計師協助實施建議的控制改善措施，下列何者受到的影響最大？

A. 問責制 B. 完整性 C. 獨立性 D. 物質性

Correct Answer: C

Explanation: Only visible for TrainingDump members. You can sign-up / login (it's free).

ISACA Certified Information Systems Auditor (CISA中文版) - CISA 中文 Exam Practice Test