A.政策審核
B.直接觀察
C.規(guī)章審核
D.訪談
您可能感興趣的試卷
你可能感興趣的試題
A.基于風(fēng)險(xiǎn)分析的結(jié)果構(gòu)成完整的控制需求
B.控制已經(jīng)被測(cè)試
C.給予風(fēng)險(xiǎn)分析的結(jié)構(gòu)構(gòu)成安全控制的詳細(xì)要求
D.控制可重現(xiàn)地被測(cè)試
A.確保內(nèi)部和外部戰(zhàn)略一致
B.匹配組織的IT架構(gòu)
C.匹配組織的IT架構(gòu)并且確保IT架構(gòu)的設(shè)計(jì)匹配組織的戰(zhàn)略
D.確保IT投資和業(yè)務(wù)戰(zhàn)略一致
A.日常計(jì)劃
B.長期計(jì)劃
C.運(yùn)營計(jì)劃
D.戰(zhàn)略計(jì)劃
A.需要的信息系統(tǒng)專家可以從外部獲得
B.對(duì)數(shù)據(jù)處理可以獲得更高的控制
C.數(shù)據(jù)處理的優(yōu)先級(jí)可以在內(nèi)部建立和執(zhí)行
D.更廣泛的最終用戶參與以交流用戶需求
A.可審計(jì)的要求。
B.口令。
C.識(shí)別控制。
D.認(rèn)證控制。
最新試題
直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測(cè)試環(huán)境中，哪項(xiàng)最可以減輕隱私方面的影響（）
組織將重要包含重要客戶信息的信息系統(tǒng)外包給國外的云服務(wù)商，最主要需要注意以下哪一點(diǎn)（）
開發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更，下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問題（）
審計(jì)師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒有及時(shí)清除，審計(jì)師應(yīng)該建議（）
系統(tǒng)開發(fā)周期SDLC的哪一個(gè)階段進(jìn)行風(fēng)險(xiǎn)評(píng)估是最有幫助的（）
財(cái)務(wù)人員已經(jīng)禁用了對(duì)交易的審計(jì)日志，因此信息系統(tǒng)審計(jì)師建議財(cái)務(wù)人員不再有更改審計(jì)日志設(shè)置的權(quán)限。在跟蹤審計(jì)期間最重要的是驗(yàn)證（）
實(shí)施并行測(cè)試的主要原因是（）
審查EUC終端用戶用戶有關(guān)的制度和流程時(shí)，審計(jì)師是要評(píng)估哪種類型的控制（）
管層獲得與IT有關(guān)的成本和性能指標(biāo)的最可靠信息來源是什么（）
為驅(qū)動(dòng)問責(zé)制以實(shí)現(xiàn)在IT項(xiàng)目利益實(shí)現(xiàn)計(jì)劃中的預(yù)期結(jié)果，應(yīng)采取以下哪項(xiàng)措施（）