單項選擇題IT安全政策審計的主要目標是確保（）。

A.所有員工安全政策分配并提供給所有員工
B.安全和控制的政策支持業(yè)務及IT目標
C.有已發(fā)布的組織架構(gòu)圖，且?guī)Чδ苷f明
D.適當分離職責


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題以下哪項是針對數(shù)據(jù)和系統(tǒng)所有權的政策定義不當所帶來的最大風險（）。

A.不存在用戶管理協(xié)調(diào)
B.無法確定明確的用戶責任
C.未授權用戶可能獲得創(chuàng)建、修改或刪除數(shù)據(jù)的權限
D.審計建議可能不會實施

2.單項選擇題制定IS安全政策最終是誰的責任（）。

A.IS部門
B.安全委員會
C.安全管理員
D.董事會

3.單項選擇題下列哪項說明了企業(yè)架構(gòu)的目的（）。

A.確保內(nèi)部和外部戰(zhàn)略一致。
B.匹配組織的IT架構(gòu)。
C.匹配組織的IT架構(gòu)并且確保IT架構(gòu)的設計匹配組織的戰(zhàn)略。
D.確保IT投資和業(yè)務戰(zhàn)略一致。

4.單項選擇題以下哪項有效的控制可以加強數(shù)據(jù)庫用戶訪問敏感數(shù)據(jù)時的可審計性（）。

A.采取日志管理程序；
B.采取雙因子授權；
C.使用視圖表來訪問敏感數(shù)據(jù)；
D.將數(shù)據(jù)庫和應用服務器分離。

5.單項選擇題在檢查意外事件報告中，IT審計師發(fā)現(xiàn)有一次，一份留在雇員桌上的重要的文件被外包的清潔工丟棄進了垃圾桶。以下哪項是IT審計師應該向管理層提出的建議（）。

A.組織和清潔部門應該實施更嚴格的控制。
B.因為過去沒有事故發(fā)生，因此不需要采取行動。
C.制定一個桌面清理政策并在組織中嚴格實施。
D.制定對所有的重要辦公文檔的嚴格備份策略。