试题详情
- 单项选择题IT安全风险进行评估时,审计师要求IT安全人员参与跟用户和业务单位的代表进行风险识别的研讨会。审计师要取得成果和避免今后的冲突,什么是最重要的建议?()
A、确保IT安全风险评估有明确定义的范围
B、IT安全人员要求每个研讨会期间的讨论风险评级得到批准
C、IT安全人员确定风险等级
D、只选择普遍接受且以提交最高评价的风险
- A
关注下方微信公众号,在线模考后查看
热门试题
- 某制造类公司欲建自动化发票支付系统,要求
- 在一个分布式计算环境中,系统安全特别重要
- 在数据仓库中,能保证数据质量的是()。
- 以下哪一种身份验证机制为移动用户带来验证
- 我国规定商用密码产品的研发、制造、销售和
- 我国信息安全保障工作先后经历了启动、逐步
- 下面哪种方法可以替代电子银行中的个人标识
- 交易
- 关于业务连续性计划以下说法最恰当的是()
- 以下哪一类设备可以延伸网络,具有存储数据
- 如果IS审计师与部门经理对审计结果存在争
- IS审计师审查项目,主要是质量问题,应该
- 在客户机服务器结构中,域名服务(DNS)
- 无线局域网比有线局域网在哪方面具有更大的
- 光纤传输线路(光缆)
- 为了协助企业计划IT投资,信息系统审计员
- Hash算法的碰撞是指()。
- 如图1所示,主机A向主机B发出的数据采用
- 在审查会计系统的转换过程时,IS审计师应
- 在国家标准《信息系统灾难恢复规范》中,根