A.政策在整個(gè)組織的范圍內(nèi)一致
B.政策作為風(fēng)險(xiǎn)評(píng)估的一部分實(shí)施
C.遵守所有政策
D.政策被定期檢討
您可能感興趣的試卷
你可能感興趣的試題
A.財(cái)務(wù)狀況
B.客戶滿意度
C.內(nèi)部過(guò)程的效率
D.創(chuàng)新能力
A.序列檢驗(yàn)
B.核對(duì)數(shù)字
C.源文件保存
D.批控制Reconciliations
A.利用入侵偵測(cè)系統(tǒng)報(bào)告事件
B.授權(quán)使用密碼訪問(wèn)所有軟件
C.安裝高效的用戶日志系統(tǒng)，以追蹤記錄每個(gè)用戶的行為
D.定期培訓(xùn)所有當(dāng)前員工和新進(jìn)員工
A.對(duì)于安全應(yīng)用的成本效益分析方法
B.識(shí)別外部訪問(wèn)的網(wǎng)絡(luò)應(yīng)用
C.識(shí)別外部訪問(wèn)的網(wǎng)絡(luò)應(yīng)用的脆弱性
D.設(shè)立應(yīng)用控制矩陣，顯示保障辦法
A.立即向CIO或CEO報(bào)告風(fēng)險(xiǎn)
B.檢查開(kāi)發(fā)中的電子商務(wù)應(yīng)用
C.確定威脅和發(fā)生的可能性
D.核對(duì)風(fēng)險(xiǎn)管理的可行預(yù)算
最新試題
為使信息系統(tǒng)審計(jì)師更好地從發(fā)現(xiàn)和結(jié)論中做出判斷，審計(jì)證據(jù)應(yīng)符合以下哪些要求（）
企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII （個(gè)人可標(biāo)識(shí)信息）的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項(xiàng)有可能需要重新進(jìn)行評(píng)估（）
某公司既執(zhí)行完整數(shù)據(jù)庫(kù)備份和增量數(shù)據(jù)庫(kù)備份，當(dāng)數(shù)據(jù)中心遭破壞后以下哪項(xiàng)能夠提供最佳的完全恢復(fù)（）
以下哪一項(xiàng)最能實(shí)時(shí)檢測(cè)到DDOS攻擊（）
直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測(cè)試環(huán)境中，哪項(xiàng)最可以減輕隱私方面的影響（）
管層獲得與IT有關(guān)的成本和性能指標(biāo)的最可靠信息來(lái)源是什么（）
實(shí)施并行測(cè)試的主要原因是（）
信息系統(tǒng)審計(jì)師發(fā)現(xiàn)組織變更可能會(huì)影響年度審計(jì)計(jì)劃，應(yīng)采取哪項(xiàng)行動(dòng)（）
測(cè)試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是（）
財(cái)務(wù)人員已經(jīng)禁用了對(duì)交易的審計(jì)日志，因此信息系統(tǒng)審計(jì)師建議財(cái)務(wù)人員不再有更改審計(jì)日志設(shè)置的權(quán)限。在跟蹤審計(jì)期間最重要的是驗(yàn)證（）