A.威脅評估
B.分類數(shù)據(jù)
C.資產(chǎn)清單
D.緊急性分析
您可能感興趣的試卷
你可能感興趣的試題
A.立即向CIO和CEO報(bào)告風(fēng)險(xiǎn)
B.檢查在開發(fā)中的電子商務(wù)應(yīng)用
C.識別威脅和發(fā)生的可能性
D.檢查風(fēng)險(xiǎn)管理的預(yù)算
A.業(yè)務(wù)計(jì)劃
B.審計(jì)章程
C.安全策略的決定
D.軟件設(shè)計(jì)決策
A.用戶管理協(xié)調(diào)不存在
B.特定用戶責(zé)任不能成立
C.未經(jīng)授權(quán)的用戶可以訪問,修改或刪除數(shù)據(jù)
D.審計(jì)的建議可能無法實(shí)現(xiàn)
A.確保IT安全風(fēng)險(xiǎn)評估有明確定義的范圍
B.IT安全人員要求每個(gè)研討會期間的討論風(fēng)險(xiǎn)評級得到批準(zhǔn)
C.IT安全人員確定風(fēng)險(xiǎn)等級
D.只選擇普遍接受且以提交最高評價(jià)的風(fēng)險(xiǎn)
A.生產(chǎn)數(shù)據(jù)用于測試
B.測試數(shù)據(jù)隔離與生產(chǎn)數(shù)據(jù)
C.使用一個(gè)測試數(shù)據(jù)生成器
D.主文件根據(jù)測試數(shù)據(jù)更新
最新試題
為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境,最有效方式是以下哪一項(xiàng)()
系統(tǒng)開發(fā)周期SDLC的哪一個(gè)階段進(jìn)行風(fēng)險(xiǎn)評估是最有幫助的()
ERP系統(tǒng)中的三項(xiàng)匹配機(jī)制,審計(jì)師應(yīng)審查以下哪一項(xiàng)()
審計(jì)師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒有及時(shí)清除,審計(jì)師應(yīng)該建議()
開發(fā)人員對薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問題()
網(wǎng)上系統(tǒng)應(yīng)用在使用過程中由于數(shù)據(jù)量大導(dǎo)致延遲,系統(tǒng)響應(yīng)時(shí)間無法接受,哪一項(xiàng)可以提升應(yīng)用的性能()
在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過程中,企業(yè)對數(shù)據(jù)安全性的最大顧慮是()
如果跟蹤審計(jì)顯示尚未啟動某些管理行動計(jì)劃,信息系統(tǒng)審計(jì)師首先應(yīng)該怎么做()
信息系統(tǒng)審計(jì)師發(fā)現(xiàn)組織變更可能會影響年度審計(jì)計(jì)劃,應(yīng)采取哪項(xiàng)行動()
實(shí)施三單(訂單、貨物單據(jù)和發(fā)票)自動匹配的目的是控制以下哪種風(fēng)險(xiǎn)()