A.數(shù)據(jù)和系統(tǒng)所有者,例如公司管理層
B.數(shù)據(jù)和系統(tǒng)保管者,例如網(wǎng)絡(luò)管理員和防火墻管理員
C.數(shù)據(jù)和系統(tǒng)用戶,例如財務(wù)部
D.數(shù)據(jù)和系統(tǒng)經(jīng)理
您可能感興趣的試卷
你可能感興趣的試題
A.確保恰當?shù)穆氊煼蛛x的執(zhí)行。
B.為管理層提供不恰當?shù)穆氊煼蛛x相關(guān)風險的建議。
C.參與組織內(nèi)角色和責任的定義以預(yù)防不恰當?shù)穆氊煼蛛x。
D.把違反恰當?shù)穆氊煼蛛x的情況記錄在案
A.審查公司愿景和目標。
B.匹配政策目標到公司戰(zhàn)略的結(jié)構(gòu)化方法。
C.資產(chǎn)脆弱性的風險評估。
D.已知威脅的業(yè)務(wù)影響分析。
A.實際的生產(chǎn)數(shù)據(jù)可能被污染。
B.創(chuàng)建測試數(shù)據(jù)以覆蓋所有可能的正常的和非正常的情景。
C.測試結(jié)果與生產(chǎn)環(huán)境中的結(jié)果做比較。
D.與高速事務(wù)處理相關(guān)的數(shù)據(jù)隔離。
A.采取改正行動并通知用戶和管理層控制的脆弱性。
B.確認此類控制的小弱點對于此次審計不重要。
C.向信息技術(shù)管理層立即報告此類弱點。
D.不執(zhí)行改正行動,在審計報告中記錄觀察的現(xiàn)象和相關(guān)的風險。
A.可以在處理大批量交易的時間共享計算環(huán)境改善系統(tǒng)安全。
B.由于從管理層和職員得到加強的輸入可以提供可追溯責任的審計結(jié)果。
C.可以識別高風險區(qū)域以供以后詳細的審查。
D.由于時間約束更松弛可以顯著減少需要的審計資源。
最新試題
為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境,最有效方式是以下哪一項()
下列哪一項可用于評估IT運營效率()
哪一項可確保新建設(shè)的數(shù)據(jù)倉庫滿足公司需求()
對互聯(lián)網(wǎng)流量數(shù)據(jù)傳入傳出進行最佳控制的是()
管層獲得與IT有關(guān)的成本和性能指標的最可靠信息來源是什么()
網(wǎng)上系統(tǒng)應(yīng)用在使用過程中由于數(shù)據(jù)量大導致延遲,系統(tǒng)響應(yīng)時間無法接受,哪一項可以提升應(yīng)用的性能()
在制定項目風險登記表時,以下哪項是最重要的行動()
企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII (個人可標識信息)的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項有可能需要重新進行評估()
信息系統(tǒng)審計師發(fā)現(xiàn)組織變更可能會影響年度審計計劃,應(yīng)采取哪項行動()
在實施后審查時,以下哪項最能證明用戶需求得到了滿足()