名詞解釋預(yù)防性控制

您可能感興趣的試卷

你可能感興趣的試題

1.名詞解釋過賬
2.單項選擇題IT安全政策審計的主要目標(biāo)是確保()。

A.所有員工安全政策分配并提供給所有員工
B.安全和控制的政策支持業(yè)務(wù)及IT目標(biāo)
C.有已發(fā)布的組織架構(gòu)圖,且?guī)Чδ苷f明
D.適當(dāng)分離職責(zé)

3.單項選擇題以下哪項是針對數(shù)據(jù)和系統(tǒng)所有權(quán)的政策定義不當(dāng)所帶來的最大風(fēng)險()。

A.不存在用戶管理協(xié)調(diào)
B.無法確定明確的用戶責(zé)任
C.未授權(quán)用戶可能獲得創(chuàng)建、修改或刪除數(shù)據(jù)的權(quán)限
D.審計建議可能不會實施

4.單項選擇題制定IS安全政策最終是誰的責(zé)任()。

A.IS部門
B.安全委員會
C.安全管理員
D.董事會

5.單項選擇題下列哪項說明了企業(yè)架構(gòu)的目的()。

A.確保內(nèi)部和外部戰(zhàn)略一致。
B.匹配組織的IT架構(gòu)。
C.匹配組織的IT架構(gòu)并且確保IT架構(gòu)的設(shè)計匹配組織的戰(zhàn)略。
D.確保IT投資和業(yè)務(wù)戰(zhàn)略一致。