第1題

以下關(guān)于公鑰基礎(chǔ)設(shè)施（PKI）的說法中，正確的是（）

A. PKI可以解決公鑰可信性問題

B. PKI不能解決公鑰可信性問題

C. PKI只能有政府來建立

D.PKI不提供數(shù)字證書查詢服務(wù)

信管網(wǎng)參考答案：A

信管網(wǎng)參考解析：本題考查PKI方面的基礎(chǔ)知識(shí)。

公鑰基礎(chǔ)設(shè)施(PK1)是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺(tái),它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系。PKI可以解決公鑰可信性問題

第2題

An IS auditor has been assigned to review IT structures and activities recently outsourced to various providers. Which of the following should the IS auditor determine FIRST ?

A、That an audit clause is present in all contracts

B、That the SLA of each contract is substantiated by appropriate KPIs

C、That the contractual warranties of the providers support the business needs of the organization

D、That at contract termination, support is guaranteed by each outsourcer for new outsourcers

信管網(wǎng)參考答案：C

信管網(wǎng)參考解析：信息系統(tǒng)審計(jì)員將審閱最近外包給多個(gè)服務(wù)商的IT構(gòu)架和活動(dòng)。信息系統(tǒng)審計(jì)員應(yīng)該最先決定下面哪個(gè)選項(xiàng)：

A.在所有合同有相關(guān)的審計(jì)條例

B.每個(gè)合同的服務(wù)品質(zhì)協(xié)議都有明確的適當(dāng)?shù)腒PI

C.服務(wù)商的合同保證支持企業(yè)的業(yè)務(wù)需求

D.合同終止時(shí)，每個(gè)外包商會(huì)支持新的外包商

注：IT結(jié)構(gòu)的復(fù)雜性的復(fù)雜性和相互作用的責(zé)任和保證可能會(huì)影響或無效的有效性，這些保證和合理的確定性，業(yè)務(wù)需求將得到滿足。所有其它的選擇都是重要的，但不是為潛在危險(xiǎn)的外包契約責(zé)任的多樣化和關(guān)鍵區(qū)域的相互作用。