A.基于可用的信息公布一個(gè)報(bào)告，突出強(qiáng)調(diào)潛在的安全弱點(diǎn)以及對后續(xù)審計(jì)測試的需求。
B.公布一個(gè)報(bào)告，忽略來自測試的證據(jù)不足的領(lǐng)域。
C.請求推遲正式上線時(shí)間直到完成附加的安全測試并獲得正式測試的證據(jù)。
D.通知管理層審計(jì)工作不能在規(guī)定的時(shí)間窗內(nèi)完成，并建議審計(jì)推遲。
您可能感興趣的試卷
你可能感興趣的試題
A.通知審計(jì)委員會(huì)存在潛在問題
B.要求詳細(xì)審查相關(guān)ID的審計(jì)日志
C.記錄結(jié)果并對使用共享ID的風(fēng)險(xiǎn)作出解釋
D.聯(lián)系安全經(jīng)理，要求從系統(tǒng)中刪除這些ID
A.要求關(guān)閉系統(tǒng)以保留證據(jù)
B.向管理者報(bào)告事故
C.要求立即暫停可疑的賬戶
D.立即調(diào)查事故的來源和性質(zhì)
A.有越來越多的緊急變更
B.存在某些作業(yè)沒有按時(shí)完成的情況
C.存在某些作業(yè)被計(jì)算機(jī)使用者否決的情況
D.證據(jù)顯示僅僅運(yùn)行了預(yù)先計(jì)劃的作業(yè)
A.所有適當(dāng)團(tuán)隊(duì)對安全框架和所制定的安全策略目的理解和吸收
B.管理層支持和贊同一個(gè)安全策略的貫徹和維護(hù)
C.有對任何違背安全規(guī)則進(jìn)行處罰的強(qiáng)制措施
D.安全官通過訪問控制軟件嚴(yán)密執(zhí)行、監(jiān)控和強(qiáng)制規(guī)則的實(shí)施
A.對程序版本進(jìn)行控制。
B.提高程序資源和工具的可用性。
C.提高程序和處理的完整性。
D.防止有效的變更被其它的變更所覆蓋。
最新試題
系統(tǒng)開發(fā)周期SDLC的哪一個(gè)階段進(jìn)行風(fēng)險(xiǎn)評估是最有幫助的（）
直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測試環(huán)境中，哪項(xiàng)最可以減輕隱私方面的影響（）
管層獲得與IT有關(guān)的成本和性能指標(biāo)的最可靠信息來源是什么（）
ERP系統(tǒng)中的三項(xiàng)匹配機(jī)制，審計(jì)師應(yīng)審查以下哪一項(xiàng)（）
源代碼庫應(yīng)該設(shè)計(jì)用于（）
某公司既執(zhí)行完整數(shù)據(jù)庫備份和增量數(shù)據(jù)庫備份，當(dāng)數(shù)據(jù)中心遭破壞后以下哪項(xiàng)能夠提供最佳的完全恢復(fù)（）
以下哪一項(xiàng)是系統(tǒng)變更回滾計(jì)劃的主要目的（）
測試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是（）
哪一項(xiàng)可確保新建設(shè)的數(shù)據(jù)倉庫滿足公司需求（）
開發(fā)人員對薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更，下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問題（）