关于CISA认证想必大家都有所了解,该认证是属于国际认证证书,其价值含量相对较高,考取的人数有很多,那么CISA认证考试内容包含哪些呢?接下来给大家详细讲解下。
CISA考试内容包括五部分,分别为:
1、信息系统审计过程(占14%)
2、IT控制与治理(占14%)
3、信息系统获取、开发和实施(占19%)
4、信息系统操作、维护与支付(占23%)
5、信息资产的保护(占30%)
CISA习题,平时多刷题掌握考试内容知识点,查漏补缺。
1.在入侵检测系统(IDS)的运行中,最常见的问题是?
A、误报检测
B、接收陷阱消息
C、误拒绝率
D、拒绝服务攻击
答:A
2.以下哪种入侵检测系统(IDS)最有可能对正常的网络活动产生错误警报?
A、基于统计的IDS
B、基于签名
C、神经网络
D、基于主机
答:A
3.当审查入侵检测系统(IDS)时,IS审计师应最关注以下哪个选项?
A、识别具有威胁性的非威胁性事件数
B、系统尚未识别的攻击
C、由自动化工具生成的报告/日志
D、系统阻挡的合法流量
答:B
4.一名IS审计师注意到无人分析入侵系统(IDS)日志中与端口扫描相关的条目。缺少这一分析最有可能增加以下哪种攻击成功的风险?
A、拒绝服务
B、重放
C、社会工程
D、缓冲区溢出
答:A
5.以下哪个选项最令IS审计是担心?
A、没有对成功攻击网络的行为进行报告
B、未能将入侵企图通知警方
C、没有对访问权限进行定期检查
D、没有通知公众存在入侵行为
答:A
上述是CISA考试内容与习题的详细介绍,希望对大家有帮助。CISA认证的学员如有问题请及时联系赛虎学员客服,为您做出详细解答。
相关阅读:
- 还没有人评论,欢迎说说您的想法!