A.處理審計目標 B.收集充分證據(jù) C.確定合適的測試 D.最小化審計資源
A.記錄對系統(tǒng)訪問路徑的控制 B.測試訪問路徑的控制以判斷是否起作用 C.評估與已有政策和實踐相關(guān)的安全環(huán)境 D.獲取并理解信息處理的安全風險
A.了解工作流程 B.調(diào)查各種通訊渠道 C.理解每個人的職責和權(quán)限 D.調(diào)查不同員工的聯(lián)網(wǎng)信息