A.這種無知有可能導致意外泄漏敏感資料 B.信息安全并非對所有功能都是關鍵的 C.IS審計師應該為員工提供安全培訓 D.D審計結(jié)果應該使管理者為員工提供持續(xù)的培訓
A.為組織整體而指定B.更可能來自于風險評估的結(jié)果C.與企業(yè)整體政策不會沖突D.確保整個組織的一致性
A.缺乏技術(shù)投資 B.缺乏系統(tǒng)開發(fā)的方法 C.技術(shù)與組織目標不一致 D.缺乏對于技術(shù)合同的控制