單項選擇題風(fēng)險管理流程的結(jié)果是一種對于什么的輸入？（）

A.業(yè)務(wù)計劃
B.審計章程
C.安全策略的決定
D.軟件設(shè)計決策


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題以下哪項是由于對數(shù)據(jù)和系統(tǒng)的所有權(quán)定義的不足產(chǎn)生最大的風(fēng)險？（）

A.用戶管理協(xié)調(diào)不存在
B.特定用戶責任不能成立
C.未經(jīng)授權(quán)的用戶可以訪問，修改或刪除數(shù)據(jù)
D.審計的建議可能無法實現(xiàn)

2.單項選擇題IT安全風(fēng)險進行評估時，審計師要求IT安全人員參與跟用戶和業(yè)務(wù)單位的代表進行風(fēng)險識別的研討會。審計師要取得成果和避免今后的沖突，什么是最重要的建議？（）

A.確保IT安全風(fēng)險評估有明確定義的范圍
B.IT安全人員要求每個研討會期間的討論風(fēng)險評級得到批準
C.IT安全人員確定風(fēng)險等級
D.只選擇普遍接受且以提交最高評價的風(fēng)險

3.單項選擇題當使用一個ITF時，審計員應(yīng)確保（）

A.生產(chǎn)數(shù)據(jù)用于測試
B.測試數(shù)據(jù)隔離與生產(chǎn)數(shù)據(jù)
C.使用一個測試數(shù)據(jù)生成器
D.主文件根據(jù)測試數(shù)據(jù)更新

4.單項選擇題IT司法審計的主要目的是？（）

A.參加與企業(yè)相關(guān)的調(diào)查
B.系統(tǒng)的收集在系統(tǒng)故障后的數(shù)據(jù)
C.評估組織財務(wù)申明是準確性
D.判斷是否有犯罪行為

5.單項選擇題在收集司法證據(jù)時，以下哪個行動最有可能導(dǎo)致破壞或損失在被入侵的系統(tǒng)里發(fā)現(xiàn)的證據(jù)？（）

A.轉(zhuǎn)儲內(nèi)存到文件里
B.創(chuàng)建被入侵系統(tǒng)的磁盤鏡像
C.重啟系統(tǒng)
D.從網(wǎng)絡(luò)里移除系統(tǒng)