A.政策在整個組織的范圍內一致
B.政策作為風險評估的一部分實施
C.遵守所有政策
D.政策被定期檢討
您可能感興趣的試卷
你可能感興趣的試題
A.財務狀況
B.客戶滿意度
C.內部過程的效率
D.創(chuàng)新能力
A.序列檢驗
B.核對數(shù)字
C.源文件保存
D.批控制Reconciliations
A.利用入侵偵測系統(tǒng)報告事件
B.授權使用密碼訪問所有軟件
C.安裝高效的用戶日志系統(tǒng),以追蹤記錄每個用戶的行為
D.定期培訓所有當前員工和新進員工
A.對于安全應用的成本效益分析方法
B.識別外部訪問的網(wǎng)絡應用
C.識別外部訪問的網(wǎng)絡應用的脆弱性
D.設立應用控制矩陣,顯示保障辦法
A.立即向CIO或CEO報告風險
B.檢查開發(fā)中的電子商務應用
C.確定威脅和發(fā)生的可能性
D.核對風險管理的可行預算
最新試題
直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測試環(huán)境中,哪項最可以減輕隱私方面的影響()
源代碼庫應該設計用于()
組織將重要包含重要客戶信息的信息系統(tǒng)外包給國外的云服務商,最主要需要注意以下哪一點()
在制定項目風險登記表時,以下哪項是最重要的行動()
財務人員已經(jīng)禁用了對交易的審計日志,因此信息系統(tǒng)審計師建議財務人員不再有更改審計日志設置的權限。在跟蹤審計期間最重要的是驗證()
審查EUC終端用戶用戶有關的制度和流程時,審計師是要評估哪種類型的控制()
實施三單(訂單、貨物單據(jù)和發(fā)票)自動匹配的目的是控制以下哪種風險()
在評估企業(yè)資源規(guī)劃(ERP)實施供應商時,信息系統(tǒng)審計師應首先建議執(zhí)行()
審計師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權限沒有及時清除,審計師應該建議()
信息系統(tǒng)審計師發(fā)現(xiàn)組織變更可能會影響年度審計計劃,應采取哪項行動()