信息系统设计师在检查一个基于服务导向架构(SOA)原理的软件应用。第一步最好是?()
A、通过查阅服务知识库文档中的文档,理解应用的服务以及它们与业务流程的分配关系
B、对于SAML提出的服务安全标准的使用情况进行抽样
C、检查服务协议(SLA)
D、审计任何单独的服务,以及它与其它服务之间的依赖关系
A、通过查阅服务知识库文档中的文档,理解应用的服务以及它们与业务流程的分配关系
B、对于SAML提出的服务安全标准的使用情况进行抽样
C、检查服务协议(SLA)
D、审计任何单独的服务,以及它与其它服务之间的依赖关系
A、确定系统开发人员在适当系统安全措施方面是否接受过正规培训 B、确定系统管理员是否因某种原因禁用了安全控制 C、验证项目计划是否已对安全要求做出了正确规定 D、验证安全控制是否基于已经无效的要求
A、基于可用的信息公布一个报告,突出强调潜在的安全弱点以及对后续审计测试的需求。 B、公布一个报告,忽略来自测试的证据不足的领域。 C、请求推迟正式上线时间直到完成附加的安全测试并获得正式测试的证据。 D、通知管理层审计工作不能在规定的时间窗内完成,并建议审计推迟。
A、如IT经理所请求的,审计新ERP应用 B、审计电子商务服务器,因为它去年没有被审计 C、确定风险最高的系统,并基于该结果制定审计计划 D、既审计电子商务服务器也审计ERP应用
A、在应用系统的开发阶段执行特定的需求功能。 B、为了审计该应用系统而设计一个嵌入式的审计模块。 C、作为应用系统项目团队的一员,但不承担运行职能。 D、根据应用系统的最佳实践提供咨询和建议。