CISA 2014历年真题回忆与解析：信息安全与业务连续性

"CISA 2014年历年真题回忆汇编（6月更新）" CISA，全称Certified Information Systems Auditor，是信息系统审计、控制与安全的专业认证。这份资料是2014年6月更新的CISA历年真题回忆汇编，旨在帮助考生复习备考，理解CISA考试的知识点和题型。由于官方不公开真题和答案，这份习题集是考生根据记忆整理的，可能存在一定的偏差，主要用于考生自我评估和熟悉考试难度。 其中一道题目涉及到业务连续性计划（BCP）与信息保密性的关联。IS审计师发现BCP在恢复过程中未充分强调信息安全，建议应当包含调用业务恢复程序时所需的信息安全水平，选项A正确。这反映了BCP应包含信息安全策略，确保在灾难恢复期间数据的安全性。 另一道题目关注无线网络安全，选择最安全的防护非授权访问的措施。答案D，实施WPA2，是最佳选择，因为WEP已被证明不安全，而只允许授权MAC地址访问和禁用SSID广播虽然有一定效果，但WPA2提供了更高级别的加密和认证，更适合作为保护无线网络的安全措施。 在电脑处置流程的审计中，IS审计师最应关注的问题是硬盘上的文件和文件夹被分别删除并且在离开组织前被格式化，选项B。这是因为简单的删除和格式化可能不足以彻底清除敏感信息，仍有可能通过专业工具恢复。 一道关于业务功能变化的风险问题指出，当备用资源如表格发生变化时，主要风险在于异地存储的备用资源详细目录没有及时更新，选项A。这可能导致在紧急情况下无法获取正确的资源，影响业务恢复。 最后，对于关键文件服务器存储管理不当，最大的风险是备份时间会稳定增加，选项A。存储增长无序可能导致备份时间延长，影响备份效率，甚至可能导致备份失败，从而威胁到数据的完整性和可用性。 这些题目涵盖了CISA考试中的关键领域，如业务连续性、网络安全、信息安全管理以及IT审计实践，体现了CISA认证对信息系统审计师全面知识和技能的要求。考生应深入理解每个知识点，并结合官方教材和指南加强学习。