第1題

以下關(guān)于公鑰基礎設施（PKI）的說法中，正確的是（）

A. PKI可以解決公鑰可信性問題

B. PKI不能解決公鑰可信性問題

C. PKI只能有政府來建立

D.PKI不提供數(shù)字證書查詢服務

信管網(wǎng)參考答案：A

信管網(wǎng)參考解析：本題考查PKI方面的基礎知識。

公鑰基礎設施(PK1)是一種遵循既定標準的密鑰管理平臺,它能夠為所有網(wǎng)絡應用提供加密和數(shù)字簽名等密碼服務及所必需的密鑰和證書管理體系。PKI可以解決公鑰可信性問題

第2題

An IS auditor has been assigned to review IT structures and activities recently outsourced to various providers. Which of the following should the IS auditor determine FIRST ?

A、That an audit clause is present in all contracts

B、That the SLA of each contract is substantiated by appropriate KPIs

C、That the contractual warranties of the providers support the business needs of the organization

D、That at contract termination, support is guaranteed by each outsourcer for new outsourcers

信管網(wǎng)參考答案：C

信管網(wǎng)參考解析：信息系統(tǒng)審計員將審閱最近外包給多個服務商的IT構(gòu)架和活動。信息系統(tǒng)審計員應該最先決定下面哪個選項：

A.在所有合同有相關(guān)的審計條例

B.每個合同的服務品質(zhì)協(xié)議都有明確的適當?shù)腒PI

C.服務商的合同保證支持企業(yè)的業(yè)務需求

D.合同終止時，每個外包商會支持新的外包商

注：IT結(jié)構(gòu)的復雜性的復雜性和相互作用的責任和保證可能會影響或無效的有效性，這些保證和合理的確定性，業(yè)務需求將得到滿足。所有其它的選擇都是重要的，但不是為潛在危險的外包契約責任的多樣化和關(guān)鍵區(qū)域的相互作用。