您可能感興趣的試卷
你可能感興趣的試題
A.所有員工安全政策分配并提供給所有員工
B.安全和控制的政策支持業(yè)務(wù)及IT目標(biāo)
C.有已發(fā)布的組織架構(gòu)圖，且?guī)Чδ苷f(shuō)明
D.適當(dāng)分離職責(zé)
A.不存在用戶管理協(xié)調(diào)
B.無(wú)法確定明確的用戶責(zé)任
C.未授權(quán)用戶可能獲得創(chuàng)建、修改或刪除數(shù)據(jù)的權(quán)限
D.審計(jì)建議可能不會(huì)實(shí)施
A.IS部門
B.安全委員會(huì)
C.安全管理員
D.董事會(huì)
A.確保內(nèi)部和外部戰(zhàn)略一致。
B.匹配組織的IT架構(gòu)。
C.匹配組織的IT架構(gòu)并且確保IT架構(gòu)的設(shè)計(jì)匹配組織的戰(zhàn)略。
D.確保IT投資和業(yè)務(wù)戰(zhàn)略一致。
A.采取日志管理程序；
B.采取雙因子授權(quán)；
C.使用視圖表來(lái)訪問敏感數(shù)據(jù)；
D.將數(shù)據(jù)庫(kù)和應(yīng)用服務(wù)器分離。
最新試題
網(wǎng)上系統(tǒng)應(yīng)用在使用過(guò)程中由于數(shù)據(jù)量大導(dǎo)致延遲，系統(tǒng)響應(yīng)時(shí)間無(wú)法接受，哪一項(xiàng)可以提升應(yīng)用的性能（）
訂單由于不同的交貨日期，所以一個(gè)訂單通常會(huì)收到多張發(fā)票，以下哪一項(xiàng)是檢測(cè)重復(fù)付款的最佳方法（）
在評(píng)估企業(yè)資源規(guī)劃（ERP）實(shí)施供應(yīng)商時(shí)，信息系統(tǒng)審計(jì)師應(yīng)首先建議執(zhí)行（）
以下哪一項(xiàng)最能實(shí)時(shí)檢測(cè)到DDOS攻擊（）
為驅(qū)動(dòng)問責(zé)制以實(shí)現(xiàn)在IT項(xiàng)目利益實(shí)現(xiàn)計(jì)劃中的預(yù)期結(jié)果，應(yīng)采取以下哪項(xiàng)措施（）
審查EUC終端用戶用戶有關(guān)的制度和流程時(shí)，審計(jì)師是要評(píng)估哪種類型的控制（）
財(cái)務(wù)人員已經(jīng)禁用了對(duì)交易的審計(jì)日志，因此信息系統(tǒng)審計(jì)師建議財(cái)務(wù)人員不再有更改審計(jì)日志設(shè)置的權(quán)限。在跟蹤審計(jì)期間最重要的是驗(yàn)證（）
管層獲得與IT有關(guān)的成本和性能指標(biāo)的最可靠信息來(lái)源是什么（）
企業(yè)實(shí)施隱私政策是出于什么目的（）
開發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更，下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問題（）