A.這種無知有可能導(dǎo)致意外泄漏敏感資料
B.信息安全并非對(duì)所有功能都是關(guān)鍵的
C.IS審計(jì)師應(yīng)該為員工提供安全培訓(xùn)
D.D審計(jì)結(jié)果應(yīng)該使管理者為員工提供持續(xù)的培訓(xùn)
您可能感興趣的試卷
你可能感興趣的試題
A.為組織整體而指定
B.更可能來自于風(fēng)險(xiǎn)評(píng)估的結(jié)果
C.與企業(yè)整體政策不會(huì)沖突
D.確保整個(gè)組織的一致性
A.缺乏技術(shù)投資
B.缺乏系統(tǒng)開發(fā)的方法
C.技術(shù)與組織目標(biāo)不一致
D.缺乏對(duì)于技術(shù)合同的控制
A.企業(yè)需求驅(qū)動(dòng)的安全要求.
B.按照最佳實(shí)踐制定的安全基線.
C.專門的或客戶定制的解決方案.
D.了解風(fēng)險(xiǎn).
A.質(zhì)量保證經(jīng)理.
B.高級(jí)業(yè)務(wù)管理.
C.CIO首席信息主管.
D.首席安全主管
A.供應(yīng)商和合作伙伴的風(fēng)險(xiǎn)管理.
B.基于客戶、產(chǎn)品、市場(chǎng)、流程的知識(shí)庫(kù)實(shí)施到位.
C.提供有利于于建立和共享商業(yè)信息的組織結(jié)構(gòu).
D.高層之間對(duì)于業(yè)務(wù)和技術(shù)責(zé)任的協(xié)調(diào)
最新試題
某公司既執(zhí)行完整數(shù)據(jù)庫(kù)備份和增量數(shù)據(jù)庫(kù)備份，當(dāng)數(shù)據(jù)中心遭破壞后以下哪項(xiàng)能夠提供最佳的完全恢復(fù)（）
企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII （個(gè)人可標(biāo)識(shí)信息）的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項(xiàng)有可能需要重新進(jìn)行評(píng)估（）
如果跟蹤審計(jì)顯示尚未啟動(dòng)某些管理行動(dòng)計(jì)劃，信息系統(tǒng)審計(jì)師首先應(yīng)該怎么做（）
哪一項(xiàng)用于評(píng)估一個(gè)項(xiàng)目所需的時(shí)間用量時(shí)（）
為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境，最有效方式是以下哪一項(xiàng)（）
在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過程中，企業(yè)對(duì)數(shù)據(jù)安全性的最大顧慮是（）
以下哪一項(xiàng)最能實(shí)時(shí)檢測(cè)到DDOS攻擊（）
開發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更，下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問題（）
公司外包服務(wù)給第三方，如何確定第三方提供的服務(wù)水平管理的處部審過報(bào)告是可被接受的（）
ERP系統(tǒng)中的三項(xiàng)匹配機(jī)制，審計(jì)師應(yīng)審查以下哪一項(xiàng)（）