信管网试题库

第1题

以下关于公钥基础设施（PKI）的说法中，正确的是（）

A. PKI可以解决公钥可信性问题

B. PKI不能解决公钥可信性问题

C. PKI只能有政府来建立

D.PKI不提供数字证书查询服务

信管网参考答案：A

信管网参考解析：本题考查PKI方面的基础知识。

公钥基础设施(PK1)是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。PKI可以解决公钥可信性问题

第2题

An IS auditor has been assigned to review IT structures and activities recently outsourced to various providers. Which of the following should the IS auditor determine FIRST ?

A、That an audit clause is present in all contracts

B、That the SLA of each contract is substantiated by appropriate KPIs

C、That the contractual warranties of the providers support the business needs of the organization

D、That at contract termination, support is guaranteed by each outsourcer for new outsourcers

信管网参考答案：C

信管网参考解析：信息系统审计员将审阅最近外包给多个服务商的IT构架和活动。信息系统审计员应该最先决定下面哪个选项：

A.在所有合同有相关的审计条例

B.每个合同的服务品质协议都有明确的适当的KPI

C.服务商的合同保证支持企业的业务需求

D.合同终止时，每个外包商会支持新的外包商

注：IT结构的复杂性的复杂性和相互作用的责任和保证可能会影响或无效的有效性，这些保证和合理的确定性，业务需求将得到满足。所有其它的选择都是重要的，但不是为潜在危险的外包契约责任的多样化和关键区域的相互作用。