A.數(shù)據(jù)和系統(tǒng)所有者，例如公司管理層
B.數(shù)據(jù)和系統(tǒng)保管者，例如網(wǎng)絡(luò)管理員和防火墻管理員
C.數(shù)據(jù)和系統(tǒng)用戶，例如財(cái)務(wù)部
D.數(shù)據(jù)和系統(tǒng)經(jīng)理
您可能感興趣的試卷
你可能感興趣的試題
A.確保恰當(dāng)?shù)穆氊?zé)分離的執(zhí)行。
B.為管理層提供不恰當(dāng)?shù)穆氊?zé)分離相關(guān)風(fēng)險(xiǎn)的建議。
C.參與組織內(nèi)角色和責(zé)任的定義以預(yù)防不恰當(dāng)?shù)穆氊?zé)分離。
D.把違反恰當(dāng)?shù)穆氊?zé)分離的情況記錄在案
A.審查公司愿景和目標(biāo)。
B.匹配政策目標(biāo)到公司戰(zhàn)略的結(jié)構(gòu)化方法。
C.資產(chǎn)脆弱性的風(fēng)險(xiǎn)評(píng)估。
D.已知威脅的業(yè)務(wù)影響分析。
A.實(shí)際的生產(chǎn)數(shù)據(jù)可能被污染。
B.創(chuàng)建測試數(shù)據(jù)以覆蓋所有可能的正常的和非正常的情景。
C.測試結(jié)果與生產(chǎn)環(huán)境中的結(jié)果做比較。
D.與高速事務(wù)處理相關(guān)的數(shù)據(jù)隔離。
A.采取改正行動(dòng)并通知用戶和管理層控制的脆弱性。
B.確認(rèn)此類控制的小弱點(diǎn)對(duì)于此次審計(jì)不重要。
C.向信息技術(shù)管理層立即報(bào)告此類弱點(diǎn)。
D.不執(zhí)行改正行動(dòng)，在審計(jì)報(bào)告中記錄觀察的現(xiàn)象和相關(guān)的風(fēng)險(xiǎn)。
A.可以在處理大批量交易的時(shí)間共享計(jì)算環(huán)境改善系統(tǒng)安全。
B.由于從管理層和職員得到加強(qiáng)的輸入可以提供可追溯責(zé)任的審計(jì)結(jié)果。
C.可以識(shí)別高風(fēng)險(xiǎn)區(qū)域以供以后詳細(xì)的審查。
D.由于時(shí)間約束更松弛可以顯著減少需要的審計(jì)資源。
最新試題
在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過程中，企業(yè)對(duì)數(shù)據(jù)安全性的最大顧慮是（）
在評(píng)估企業(yè)資源規(guī)劃（ERP）實(shí)施供應(yīng)商時(shí)，信息系統(tǒng)審計(jì)師應(yīng)首先建議執(zhí)行（）
在實(shí)施后審查時(shí)，以下哪項(xiàng)最能證明用戶需求得到了滿足（）
在審計(jì)射頻識(shí)別技術(shù)（RFID）時(shí)，最應(yīng)該注意什么（）
實(shí)施并行測試的主要原因是（）
在制定項(xiàng)目風(fēng)險(xiǎn)登記表時(shí)，以下哪項(xiàng)是最重要的行動(dòng)（）
公司外包服務(wù)給第三方，如何確定第三方提供的服務(wù)水平管理的處部審過報(bào)告是可被接受的（）
系統(tǒng)開發(fā)周期SDLC的哪一個(gè)階段進(jìn)行風(fēng)險(xiǎn)評(píng)估是最有幫助的（）
財(cái)務(wù)人員已經(jīng)禁用了對(duì)交易的審計(jì)日志，因此信息系統(tǒng)審計(jì)師建議財(cái)務(wù)人員不再有更改審計(jì)日志設(shè)置的權(quán)限。在跟蹤審計(jì)期間最重要的是驗(yàn)證（）
網(wǎng)上系統(tǒng)應(yīng)用在使用過程中由于數(shù)據(jù)量大導(dǎo)致延遲，系統(tǒng)響應(yīng)時(shí)間無法接受，哪一項(xiàng)可以提升應(yīng)用的性能（）