A.過程成熟度
B.性能指標
C.業(yè)務風險
D.保險報告
您可能感興趣的試卷
你可能感興趣的試題
A.創(chuàng)建IT風險管理部門，建立IT風險與外部風險管理專家的援助框架
B.使用通用的行業(yè)標準分為幾個單獨的風險，會更容易處理存在的風險
C.沒有建立的必要，因為目前的做法是一個中等規(guī)模的組織所適合的
D.建立經(jīng)常性的IT風險管理會議，以確定和評估風險，并創(chuàng)建一個可能覆蓋通用的行業(yè)標準的該組織的風險
A.校對有信息系統(tǒng)審計建議的IT活動
B.強制安全風險管理
C.實施首席信息安全官CISO的建議
D.降低IT安全的成本
A.漏洞
B.威脅
C.概率
D.影響
A.解決網(wǎng)絡所有風險
B.隨著時間推移，對IT戰(zhàn)略規(guī)劃跟蹤
C.考慮整個IT環(huán)境
D.導致漏洞公差的鑒定
A.確定信息資產(chǎn)的合理威脅
B.分析技術(shù)和組織的漏洞
C.識別和分級信息資產(chǎn)
D.評價一個潛在的安全漏洞影響
最新試題
在審計射頻識別技術(shù)（RFID）時，最應該注意什么（）
實施并行測試的主要原因是（）
哪一項用于評估一個項目所需的時間用量時（）
測試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是（）
哪一項提供IT在一家企業(yè)內(nèi)的作用的最全面描述（）
在把關(guān)鍵系統(tǒng)遷移到云服務提供商的過程中，企業(yè)對數(shù)據(jù)安全性的最大顧慮是（）
系統(tǒng)開發(fā)周期SDLC的哪一個階段進行風險評估是最有幫助的（）
源代碼庫應該設(shè)計用于（）
審查EUC終端用戶用戶有關(guān)的制度和流程時，審計師是要評估哪種類型的控制（）
在評估企業(yè)資源規(guī)劃（ERP）實施供應商時，信息系統(tǒng)審計師應首先建議執(zhí)行（）