ISACA CISA-CN Actual Free Exam Questions & Community Discussion

Exam Code/Number: CISA-CN
Exam Name/Title: Certified Information Systems Auditor (CISA中文版)
Certification Provider: ISACA
Corresponding Certification: Certified Information Systems Auditor

Exam Questions: 1588
Updated On: Jun 03, 2026

Question #14

偵測員工安裝未經授權的軟體包的最有效方法是什麼？

A. 維護目前的防毒軟體

B. 網路活動日誌記錄

C. 定期掃描硬碟

D. 向員工傳達政策

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #15

對於審查IT策略文件的IS審計師而言，下列何者最為重要？

A. 新舉措的財務估算已在文件中揭露。

B. 上一年的IT策略目標沒有實現。

C. 策略 IT 目標完全源自於最新的市場趨勢。

D. 目標架構在技術層面上定義。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #16

預防跨站腳本攻擊 (XSS) 的最佳方法是：

A. 應用程式防火牆策略設定。

B. 三層 Web 架構。

C. 安全編碼實踐。

D. 使用一般產業架構。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #17

為了預測災難的影響，組織應該採取下列哪些措施？

A. 分析能力成熟度模型差距

B. 模擬災難復原

C. 進行業務影響分析(BIA)

D. 定義復原點目標(RPO)

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #18

下列哪一項對有源RFID標籤的使用構成最大風險？

A. 搭便車

B. 會話劫持

C. 網路釣魚攻擊

D. 竊聽

Discussion 0

Correct Answer: D Vote an answer

Question #19

下列哪一項是航空公司 IT 管理層持續監控關鍵整合航班時刻表和支付應用程式的控制措施的主要原因？

A. 確保政策和程序得到遵守

B. 確保航班預訂付款已處理

C. 確保有效識別和減輕風險

D. 偵測並應對可能的攻擊

Discussion 0

Correct Answer: D Vote an answer

Question #20

下列哪一項與容量規劃相關的實務能夠最大程度地確保防止未來發生與現有伺服器效能相關的事件？

A. 對以往的績效事件進行根本原因分析
預計目前的服務等級協定 (SLA) 將保持不變

B. 複製現有磁碟機系統以提高冗餘性和資料儲存能力

C. 檢視模擬高需求壓力測試場景的結果

Discussion 0

Correct Answer: C Vote an answer

Question #21

下列哪些與資料中心閉路電視監控攝影機相關的問題最應引起資訊系統審計員的注意？

A. 監視器錄影並非 24 小時全天候錄影。

B. 休息室未裝監視器

C. 監視器錄影不會定期查看。

D. 監視器錄影一年後刪除。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #22

組織對儲存在其內部網路上的資料進行分類的主要原因是什麼？

A. 決定資料保留策略

B. 遵循行業最佳實踐

C. 遵守組織的資料政策

D. 實施資料保護要求

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #23

下列哪一項措施能最有效確保網路傳輸資料的完整性？

A. 隱寫術

B. 訊息摘要

C. 訊息加密

D. 憑證授權單位(CA)

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #24

對於計劃實施基於網路的交易的組織而言，資訊系統審計員最重要的是核實該組織的資訊安全計劃是否包含以下內容：

A. 新應用程式的安全要求。

B. 系統密碼的屬性。

C. 實施前的安全訓練。

D. Web 伺服器的防火牆配置。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #25

在小型IT網站開發公司中，如果開發人員必須擁有生產環境的寫入權限，那麼資訊系統稽核員的最佳建議是：

A. 對開發團隊進行使用者存取權限審查

B. 實施持續監控控制。

C. 移除開發人員的生產環境存取權限。

D. 僱用另一個人來執行生產環境遷移。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Question #26

内部审计正在评估组织的IT项目组合管理。以下哪项是确定IT项目资金优先级的最佳建议？

A. 将具有共同主题的项目分组，形成项目集，并根据战略目标对其进行评估。

B. 将资金直接用于提高组织技术基础设施可用性的项目。

C. 根据项目增加市场份额和降低成本的潜力，将项目分组到投资组合中。

D. 将资金直接用于降低组织技术风险敞口的项目。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for EduDump members. You can sign-up / login (it's free).

Download Free ISACA CISA-CN Demo

Simply submit your e-mail address below to get started with our free demo of your ISACA CISA-CN exam.