A.系統(tǒng)管理員提供的一個電子表格
B.員工管理人員所簽署的HR文檔
C.系統(tǒng)生成的包含訪問級別的賬戶列表
D.在系統(tǒng)管理員在場的情況下進行的現(xiàn)場觀察
您可能感興趣的試卷
你可能感興趣的試題
A.異常報告
B.管理層參與
C.控制自我評估（CSA）
D.同行審查
A.把一部分控制監(jiān)控的責任給在管理層
B.讓管理層承擔建立控制而不是監(jiān)控控制的責任
C.執(zhí)行嚴格的控制政策和以規(guī)則為導向的控制
D.執(zhí)行監(jiān)督和監(jiān)控被指定責任的控制
A.廣泛的雇員參與
B.審計師是關(guān)鍵的分子人員
C.受限的雇員參與
D.策略驅(qū)動
A.CRO直接向CIO（首席信息官）報告
B.某些IT經(jīng)理指出CSA培訓是不能滿足要求
C.CRO直接向董事會報告
D.CSA流程最近剛剛被組織采用
A.可以識別高風險領(lǐng)域，以便之后對其進行審計
B.可以使信息系統(tǒng)審計師獨立的評估風險
C.可以被用于代替?zhèn)鹘y(tǒng)的審計
D.可以使管理層不用承擔對于控制的職責
最新試題
實施三單（訂單、貨物單據(jù)和發(fā)票）自動匹配的目的是控制以下哪種風險（）
管層獲得與IT有關(guān)的成本和性能指標的最可靠信息來源是什么（）
直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測試環(huán)境中，哪項最可以減輕隱私方面的影響（）
以下哪一項是系統(tǒng)變更回滾計劃的主要目的（）
系統(tǒng)開發(fā)周期SDLC的哪一個階段進行風險評估是最有幫助的（）
以下哪一項最能實時檢測到DDOS攻擊（）
開發(fā)人員對薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更，下列哪一種控制弱點最可能導致該問題（）
如果跟蹤審計顯示尚未啟動某些管理行動計劃，信息系統(tǒng)審計師首先應(yīng)該怎么做（）
企業(yè)實施隱私政策是出于什么目的（）
下列哪一項可用于評估IT運營效率（）