2026年国际注册信息系统审计师（CISA）资格考试（中文版）考前冲刺试题及答案三
1). 审计期间，信息系统审计师注意到组织的业务连续性计划(BCP)不能充分满足恢复过程中的信息机密性。信息系统审计师应建议修改计划以包括：( )
A.调用业务恢复过程时所需的信息安全等级
B.危机管理结构中的信息安全角色和职责
C.信息安全资源要求
D.可影响业务连续性安排的信息安全变更管理流程

正确答案：A
2). 某信息系统审计师要为渗透测试选择一个服务器，并且该测试会由技术专业人员执行。下面哪个选项最重要？( )
A.用来进行测试的工具
B.信息系统审计师持有的认证
C.服务器数据所有者的批准
D.启用了入侵检测系统

正确答案：C