A.所有員工安全政策分配并提供給所有員工
B.安全和控制的政策支持業(yè)務(wù)及IT目標(biāo)
C.有已發(fā)布的組織架構(gòu)圖,且?guī)Чδ苷f(shuō)明
D.適當(dāng)分離職責(zé)
您可能感興趣的試卷
你可能感興趣的試題
A.不存在用戶管理協(xié)調(diào)
B.無(wú)法確定明確的用戶責(zé)任
C.未授權(quán)用戶可能獲得創(chuàng)建、修改或刪除數(shù)據(jù)的權(quán)限
D.審計(jì)建議可能不會(huì)實(shí)施
A.IS部門
B.安全委員會(huì)
C.安全管理員
D.董事會(huì)
A.確保內(nèi)部和外部戰(zhàn)略一致。
B.匹配組織的IT架構(gòu)。
C.匹配組織的IT架構(gòu)并且確保IT架構(gòu)的設(shè)計(jì)匹配組織的戰(zhàn)略。
D.確保IT投資和業(yè)務(wù)戰(zhàn)略一致。
A.采取日志管理程序;
B.采取雙因子授權(quán);
C.使用視圖表來(lái)訪問(wèn)敏感數(shù)據(jù);
D.將數(shù)據(jù)庫(kù)和應(yīng)用服務(wù)器分離。
A.組織和清潔部門應(yīng)該實(shí)施更嚴(yán)格的控制。
B.因?yàn)檫^(guò)去沒(méi)有事故發(fā)生,因此不需要采取行動(dòng)。
C.制定一個(gè)桌面清理政策并在組織中嚴(yán)格實(shí)施。
D.制定對(duì)所有的重要辦公文檔的嚴(yán)格備份策略。
最新試題
組織將重要包含重要客戶信息的信息系統(tǒng)外包給國(guó)外的云服務(wù)商,最主要需要注意以下哪一點(diǎn)()
開發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問(wèn)題()
ERP系統(tǒng)中的三項(xiàng)匹配機(jī)制,審計(jì)師應(yīng)審查以下哪一項(xiàng)()
哪一項(xiàng)提供IT在一家企業(yè)內(nèi)的作用的最全面描述()
在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過(guò)程中,企業(yè)對(duì)數(shù)據(jù)安全性的最大顧慮是()
公司外包服務(wù)給第三方,如何確定第三方提供的服務(wù)水平管理的處部審過(guò)報(bào)告是可被接受的()
源代碼庫(kù)應(yīng)該設(shè)計(jì)用于()
實(shí)施三單(訂單、貨物單據(jù)和發(fā)票)自動(dòng)匹配的目的是控制以下哪種風(fēng)險(xiǎn)()
管層獲得與IT有關(guān)的成本和性能指標(biāo)的最可靠信息來(lái)源是什么()
為驅(qū)動(dòng)問(wèn)責(zé)制以實(shí)現(xiàn)在IT項(xiàng)目利益實(shí)現(xiàn)計(jì)劃中的預(yù)期結(jié)果,應(yīng)采取以下哪項(xiàng)措施()