CISA 中文 by ISACA Valid Free Exam Practice Test

Question 1

資訊系統審計員計畫對某組織的風險管理實務進行審計。下列哪一項能夠提供有關風險偏好的最有用資訊？

A. 先前審計報告 B. 風險評估 C. 風險政策 D. 管理階層聲明

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 2

對於正在進行數位轉型的組織而言，以下哪些營運日誌管理的考量最為重要？

A. 管理應用程式正常運作時間的 IT 資源能力 B. 日誌管理營運成本的變化 C. 調整日誌審查以提供更完善的監督 D. 目前日誌管理的集中化

Correct Answer: D

Question 3

在軟體開發生命週期的哪個階段應該諮詢資訊系統審計師，以提出安全控制建議？

A. 軟體實現 B. 最終驗收測試 C. 需求定義 D. 設計與開發

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 4

下列哪一項措施能最有效確保網路傳輸資料的完整性？

A. 隱寫術 B. 訊息摘要 C. 訊息加密 D. 憑證授權單位(CA)

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 5

在審核系統開發收尾階段時，下列哪一項保護措施應該是最重要的考量？

A. 回滾程序 B. 功能需求文檔 C. 使用者驗收測試(UAT)結果 D. 控制要求

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 6

資訊系統審計員發現，公司高層鼓勵員工將社交網站用於商業用途。下列哪一項建議最有助於降低資料外洩的風險？

A. 對機密資料建立嚴格的存取控制 B. 要求員工簽署政策確認書和保密協議(NDA)。 C. 監控員工社群網路使用情況 D. 提供員工有關社群網站使用的教育和指導

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 7

第三方顧問正在負責會計系統的更換工作。下列哪一項應該是資訊系統審計師最該關注的問題？

A. 資料遷移不屬於合約約定的活動範圍。 B. 測試由第三方顧問執行 C. 使用者部門將管理存取權限。 D. 此次替換工作將在年末報告期間臨近時進行。

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 8

外包招募供應商會處理與組織新員工相關的個人識別資訊 (PII)。對於審查第三方風險管理流程的資訊系統審計師而言，下列何者是最令人擔憂的問題？

A. 供應商使用第四方託管客戶資料。 B. 該供應商缺乏一支專業的隱私保護團隊。 C. 供應商不參與第三方盡職調查程序。 D. 供應商使用面向外部的網路服務收集資料。

Correct Answer: C

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 9

對於審查公鑰基礎設施 (PKI) 的資訊系統稽核人員而言，掌握下列哪個領域的知識最為重要？

A. 數位通訊的現代編碼方法 B. 公有雲基礎設施即服務 (IaaS) 中的安全策略 C. 公共審計中關鍵控制的設計與應用 D. 數位憑證和金鑰對的技術和流程生命週期

Correct Answer: D

Question 10

下列何者最能體現有效的IT投資管理？

A. 針對每個需要 IT 投資的業務，都定義了關鍵績效指標 (KPI)。 B. IT投資與特定業務目標相對應 C. IT 投資的實施和監控遵循系統開發生命週期 (SDLC) 進行。 D. IT投資預算遠低於產業基準。

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 11

在實施新的 Web 應用程式時，下列哪項控制措施最能有效防止系統故障？

A. 交易監控 B. 系統復原計劃 C. 業務連續性計劃(BCP) D. 系統測試

Correct Answer: D

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

Question 12

下列哪一項是組織預防資料遺失最有效的方法？

A. 檢查防火牆日誌是否有異常。 B. 定期進行安全意識培訓。 C. 實施資料分類程序。 D. 限制員工上網。

Correct Answer: B

Explanation: Only visible for ExamsLabs members. You can sign-up / login (it's free).

ISACA Certified Information Systems Auditor (CISA中文版) - CISA 中文 Exam Practice Test