CISA
观察和测试用户操作程序
1、职责分离：确保没人具有执行多于一个下列处理过程的能力：启动、授权、验证或分发
2、输入授权：可以通过在输入文件上的书面授权或唯一口令的使用来获得证据
3、平衡：验证运行到运行的控制总计和其他应用总计得到及时核对
4、错误控制和纠正：以报告形式提供对错误进行适当的审核、调查、及时纠正和重新提交的证据
5、报告的分发：应当在一个安全的地方产生并保存，并以授权方式分发
6、对访问授权及访问能力的检查和测试：访问控制列表提供了个人访问级别的信息
7、用户活动报告：提供用户详细的活动量和时间，应当进行审核，确保活动仅在授权时间内
8、违例报告：描述任何不成功的访问，或未经授权的访问企图
联机事务处理数据完整性-ACID 原则
1、原子性(Atomicity)：交易或事务处理要么执行完成，要么什么也不执行，如果发生错误，所有变化返回原点
2、一致性(Consistency)：数据库从一个一致性状态转换到另一个一致性状态时，要遵守数据的所有完整性约束
3、隔离性(Isolation)：每个事务与其他事务相互隔离，每个事务，只有访问数据是一个一致性数据库状态的一部分
4、持久性(Durability)：如果给用户的事务报告是完整的，则对数据的任何变化都能恢复，即使随后的软件或硬件出现故障
以下哪种数据验证编辑能有效检测易位和抄写错误？
A. 范围检查
B. 校验位
C. 有效性检查
D. 重复检查
答案：B 校验位是一个经过算术计算的数值，可将其附加到相应数据以确保原始数据不被更改，例如被不正确但有效的值替换。此项控制在检测易位和抄写错误时非常有效。范围检查可检查数据是否符合预定的值范围。有效性检查则可检查数据有效性是否符合预定标准。重复检查过程中，应将新交易与先前输入的交易进行匹配，以确保系统中不包含这些新交易。 CISP每日一题
CISP
对于在ISMS内审中所发现的问题，在审核之后应该实施必要的改进措施并进行跟踪和评价，以下描述不正确的是？
A.改进措施包括纠正和预防措施
B.改进措施可由受审单位提出并实施
C.不可以对体系文件进行更新或修改
D.对改进措施的评价应该包括措施的有效性的分析
【答案】 C