A.限制對(duì)計(jì)算機(jī)設(shè)備的物理訪問(wèn)
B.審查交易日志和應(yīng)用日志
C.在雇傭IT人員以前做背景調(diào)查
D.在最終用戶不活動(dòng)后鎖定會(huì)話
您可能感興趣的試卷
你可能感興趣的試題
A.IT架構(gòu)
B.公司的政策，標(biāo)準(zhǔn)和流程步驟
C.法律和法規(guī)要求
D.對(duì)公司的政策，標(biāo)準(zhǔn)和流程步驟的遵守
A.缺乏在技術(shù)上的投資
B.缺乏系統(tǒng)開(kāi)發(fā)的方法
C.技術(shù)目標(biāo)和組織目標(biāo)不一致
D.技術(shù)合同缺乏控制
A.政策審核
B.直接觀察
C.規(guī)章審核
D.訪談
A.基于風(fēng)險(xiǎn)分析的結(jié)果構(gòu)成完整的控制需求
B.控制已經(jīng)被測(cè)試
C.給予風(fēng)險(xiǎn)分析的結(jié)構(gòu)構(gòu)成安全控制的詳細(xì)要求
D.控制可重現(xiàn)地被測(cè)試
A.確保內(nèi)部和外部戰(zhàn)略一致
B.匹配組織的IT架構(gòu)
C.匹配組織的IT架構(gòu)并且確保IT架構(gòu)的設(shè)計(jì)匹配組織的戰(zhàn)略
D.確保IT投資和業(yè)務(wù)戰(zhàn)略一致
最新試題
審計(jì)師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒(méi)有及時(shí)清除，審計(jì)師應(yīng)該建議（）
源代碼庫(kù)應(yīng)該設(shè)計(jì)用于（）
直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測(cè)試環(huán)境中，哪項(xiàng)最可以減輕隱私方面的影響（）
在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過(guò)程中，企業(yè)對(duì)數(shù)據(jù)安全性的最大顧慮是（）
企業(yè)實(shí)施隱私政策是出于什么目的（）
測(cè)試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是（）
開(kāi)發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更，下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問(wèn)題（）
管層獲得與IT有關(guān)的成本和性能指標(biāo)的最可靠信息來(lái)源是什么（）
在審計(jì)射頻識(shí)別技術(shù)（RFID）時(shí)，最應(yīng)該注意什么（）
對(duì)互聯(lián)網(wǎng)流量數(shù)據(jù)傳入傳出進(jìn)行最佳控制的是（）