單項(xiàng)選擇題制定IS安全政策最終是誰的責(zé)任（）。

A.IS部門
B.安全委員會
C.安全管理員
D.董事會


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題下列哪項(xiàng)說明了企業(yè)架構(gòu)的目的（）。

A.確保內(nèi)部和外部戰(zhàn)略一致。
B.匹配組織的IT架構(gòu)。
C.匹配組織的IT架構(gòu)并且確保IT架構(gòu)的設(shè)計(jì)匹配組織的戰(zhàn)略。
D.確保IT投資和業(yè)務(wù)戰(zhàn)略一致。

2.單項(xiàng)選擇題以下哪項(xiàng)有效的控制可以加強(qiáng)數(shù)據(jù)庫用戶訪問敏感數(shù)據(jù)時(shí)的可審計(jì)性（）。

A.采取日志管理程序；
B.采取雙因子授權(quán)；
C.使用視圖表來訪問敏感數(shù)據(jù)；
D.將數(shù)據(jù)庫和應(yīng)用服務(wù)器分離。

3.單項(xiàng)選擇題在檢查意外事件報(bào)告中，IT審計(jì)師發(fā)現(xiàn)有一次，一份留在雇員桌上的重要的文件被外包的清潔工丟棄進(jìn)了垃圾桶。以下哪項(xiàng)是IT審計(jì)師應(yīng)該向管理層提出的建議（）。

A.組織和清潔部門應(yīng)該實(shí)施更嚴(yán)格的控制。
B.因?yàn)檫^去沒有事故發(fā)生，因此不需要采取行動。
C.制定一個(gè)桌面清理政策并在組織中嚴(yán)格實(shí)施。
D.制定對所有的重要辦公文檔的嚴(yán)格備份策略。

5.單項(xiàng)選擇題IT審計(jì)師在評估組織的軟件開發(fā)過程中注意到，質(zhì)量保證部門向項(xiàng)目管理層進(jìn)行匯報(bào)。以下哪項(xiàng)是IT審計(jì)師覺得最重要的（）。

A.質(zhì)量保證工作的有效性，因?yàn)樗梢耘c項(xiàng)目管理層和用戶層面互動互動交流。
B.質(zhì)量保證工作的效率，因?yàn)樗梢耘c項(xiàng)目實(shí)施團(tuán)隊(duì)互動交流。
C.項(xiàng)目管理層工作的有效性，因?yàn)轫?xiàng)目管理層可以與質(zhì)量保證部們互動交流。
D.項(xiàng)目管理層工作的效率，因?yàn)橘|(zhì)量保證部門需要與項(xiàng)目實(shí)施團(tuán)隊(duì)進(jìn)行溝通。

最新試題

審查EUC終端用戶用戶有關(guān)的制度和流程時(shí)，審計(jì)師是要評估哪種類型的控制（）

題型：單項(xiàng)選擇題

如果跟蹤審計(jì)顯示尚未啟動某些管理行動計(jì)劃，信息系統(tǒng)審計(jì)師首先應(yīng)該怎么做（）

題型：單項(xiàng)選擇題

財(cái)務(wù)人員已經(jīng)禁用了對交易的審計(jì)日志，因此信息系統(tǒng)審計(jì)師建議財(cái)務(wù)人員不再有更改審計(jì)日志設(shè)置的權(quán)限。在跟蹤審計(jì)期間最重要的是驗(yàn)證（）

題型：單項(xiàng)選擇題

在審計(jì)射頻識別技術(shù)（RFID）時(shí)，最應(yīng)該注意什么（）

題型：單項(xiàng)選擇題

為使信息系統(tǒng)審計(jì)師更好地從發(fā)現(xiàn)和結(jié)論中做出判斷，審計(jì)證據(jù)應(yīng)符合以下哪些要求（）

題型：單項(xiàng)選擇題

哪一項(xiàng)可確保新建設(shè)的數(shù)據(jù)倉庫滿足公司需求（）

題型：單項(xiàng)選擇題

測試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是（）

題型：單項(xiàng)選擇題

實(shí)施并行測試的主要原因是（）

題型：單項(xiàng)選擇題

在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過程中，企業(yè)對數(shù)據(jù)安全性的最大顧慮是（）

題型：單項(xiàng)選擇題

直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測試環(huán)境中，哪項(xiàng)最可以減輕隱私方面的影響（）

題型：單項(xiàng)選擇題