A.確保定義了鑒證目標
B.確定利益相關(guān)方的要求和參與
C.確定相關(guān)風(fēng)險及相關(guān)機會
D.確定相關(guān)驅(qū)動因素及其適用性
您可能感興趣的試卷
你可能感興趣的試題
A.將未經(jīng)定制的門禁卡發(fā)放給清潔人員,他們只使用簽到單,不用出示身份證明
B.門禁卡未標識組織的名稱和地址,不方便歸還丟失的卡
C.門禁卡的發(fā)放以及權(quán)限管理由不同的部門執(zhí)行,從而導(dǎo)致新卡從準備到正式投入使用產(chǎn)生不必要的延遲
D.對卡進行編程的計算機系統(tǒng)只能在系統(tǒng)故障發(fā)生的三周后予以替換
A.向開發(fā)人員提供用于編程和生產(chǎn)支持的單獨ID并進行監(jiān)控
B.通過啟用審計軌跡來捕獲開發(fā)人員在生產(chǎn)環(huán)境中的活動
C.在允許開發(fā)人員進行生產(chǎn)變更之前備份所有受到影響的記錄
D.確保所有變更都經(jīng)過變更管理人員批準
A.員工挪用了資金
B.公司被無端指控
C.未能發(fā)現(xiàn)財務(wù)報告中的重大錯
D.主要人員2年末休假
A.防止在實施流程中損壞源代碼
B.確保已禁用供應(yīng)商的默認賬戶和密碼
C.從托管中刪除程序的舊副本,以免混淆
D.核實供應(yīng)商在履行支持和維護協(xié)議
A.監(jiān)控網(wǎng)絡(luò)
B.審查章程
C.實施IDS
D.收集網(wǎng)絡(luò)信息
最新試題
審計師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒有及時清除,審計師應(yīng)該建議()
管層獲得與IT有關(guān)的成本和性能指標的最可靠信息來源是什么()
在評估企業(yè)資源規(guī)劃(ERP)實施供應(yīng)商時,信息系統(tǒng)審計師應(yīng)首先建議執(zhí)行()
財務(wù)人員已經(jīng)禁用了對交易的審計日志,因此信息系統(tǒng)審計師建議財務(wù)人員不再有更改審計日志設(shè)置的權(quán)限。在跟蹤審計期間最重要的是驗證()
哪一項用于評估一個項目所需的時間用量時()
在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過程中,企業(yè)對數(shù)據(jù)安全性的最大顧慮是()
系統(tǒng)開發(fā)周期SDLC的哪一個階段進行風(fēng)險評估是最有幫助的()
如果跟蹤審計顯示尚未啟動某些管理行動計劃,信息系統(tǒng)審計師首先應(yīng)該怎么做()
實施三單(訂單、貨物單據(jù)和發(fā)票)自動匹配的目的是控制以下哪種風(fēng)險()
測試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是()