2026年国际注册信息系统审计师（CISA）资格考试（中文版）综合能力测试题及答案四
1). 审查数字证书验证过程时，以下哪一项结果表示最重大的风险？( )
A.没有注册机构负责报告密钥泄露
B.证书撤销清单不是最新的
C.数字证书包含用于加密消息的公钥并用于对数字签名进行验证
D.由用户向认证机构报告密钥泄露

正确答案：B
2). 入侵防御系统实施不当带来的最大风险是：( )
A.系统管理员需要验证过多的警报
B.因附加的流量而降低网络性能
C.因误触发而阻断关键系统或服务
D.需要依赖IT组织内的专业技能

正确答案：C