A.處理審計(jì)目標(biāo)
B.收集充分證據(jù)
C.確定合適的測試
D.最小化審計(jì)資源
您可能感興趣的試卷
你可能感興趣的試題
A.記錄對(duì)系統(tǒng)訪問路徑的控制
B.測試訪問路徑的控制以判斷是否起作用
C.評(píng)估與已有政策和實(shí)踐相關(guān)的安全環(huán)境
D.獲取并理解信息處理的安全風(fēng)險(xiǎn)
A.了解工作流程
B.調(diào)查各種通訊渠道
C.理解每個(gè)人的職責(zé)和權(quán)限
D.調(diào)查不同員工的聯(lián)網(wǎng)信息
A.計(jì)劃審計(jì)項(xiàng)目,并對(duì)每個(gè)審計(jì)項(xiàng)目的時(shí)間安排進(jìn)行監(jiān)督
B.向信息系統(tǒng)審計(jì)師培訓(xùn)有關(guān)組織正在使用的最新技術(shù)
C.在詳細(xì)風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)上開展審計(jì)計(jì)劃
D.審計(jì)監(jiān)督程序,并采取成本控制措施
A.通過查閱服務(wù)知識(shí)庫文檔中的文檔,理解應(yīng)用的服務(wù)以及它們與業(yè)務(wù)流程的分配關(guān)系
B.對(duì)于SAML提出的服務(wù)安全標(biāo)準(zhǔn)的使用情況進(jìn)行抽樣
C.檢查服務(wù)協(xié)議(SLA)
D.審計(jì)任何單獨(dú)的服務(wù),以及它與其它服務(wù)之間的依賴關(guān)系
A.查閱以前審計(jì)的審計(jì)發(fā)現(xiàn)
B.設(shè)計(jì)一個(gè)對(duì)數(shù)據(jù)中心設(shè)施物理安全的審計(jì)計(jì)劃
C.查閱信息系統(tǒng)政策和程序
D.進(jìn)行風(fēng)險(xiǎn)評(píng)估
最新試題
為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境,最有效方式是以下哪一項(xiàng)()
測試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是()
哪一項(xiàng)提供IT在一家企業(yè)內(nèi)的作用的最全面描述()
以下哪一項(xiàng)最能實(shí)時(shí)檢測到DDOS攻擊()
審計(jì)師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒有及時(shí)清除,審計(jì)師應(yīng)該建議()
下列哪一項(xiàng)可用于評(píng)估IT運(yùn)營效率()
以下哪一項(xiàng)是系統(tǒng)變更回滾計(jì)劃的主要目的()
在實(shí)施后審查時(shí),以下哪項(xiàng)最能證明用戶需求得到了滿足()
審查EUC終端用戶用戶有關(guān)的制度和流程時(shí),審計(jì)師是要評(píng)估哪種類型的控制()
實(shí)施并行測試的主要原因是()