搜题

【单选题】

一个信息系统审计师对组织交互培训实践的风险进行评估，风险应该是（）。

A、对唯一人员的依赖

B、不充分的连续性计划

C、一个人知道系统的所有部分

D、操作中断

查看正确答案

更多“一个信息系统审计师对组织交互培训实践的风险进行评估，风险应该是（）。”相关的问题

第1题

[单选题] 一个信息系统审计师发现，并非所有的员工对企业的信息安全策略都很了解。信息系统审计师应该得出这样的结论（）

A、这种知识的缺乏可能会导致敏感信息意外泄漏 B、信息安全不是对所有业务功能都重要 C、信息系统审计应提供对员工安全培训 D、审计发现将导致管理层提供持续员工培训

点击查看答案

第2题

[单选题] 一个信息系统审计师审核一个组织使用交叉培训的方法时应该评估什么风险？（）

A、依赖一个人 B、继任规划不足 C、一个人知道系统的所有部分 D、操作中断

点击查看答案

第3题

[单选题] 一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性？（）

A、可以获得在线网络文档 B、支持远程主机终端访问 C、在主机间以及用户通讯中操作文件传输 D、性能管理，审计和控制

点击查看答案

第4题

[单选题] 一个信息系统审计师被安排检查一个组织的技术恢复策略的充分性，审计师主要检查下列哪个因素？（）

A、恢复时间目标 B、业务影响分析 C、严重灾难的恢复能力 D、恢复点目标

点击查看答案

第5题

[单选题] 一个信息系统审计师审核一个组织的风险评估进程应首先：（）

A、确定信息资产的合理威胁 B、分析技术和组织的漏洞 C、识别和分级信息资产 D、评价一个潜在的安全漏洞影响

点击查看答案

第6题

[单选题] 一个信息系统审计师需要检查一个用来恢复软件到它升级前的一个状态的程序，因此，审计师需要评估：（）

A、问题管理程序 B、软件开发程序 C、回退程序 D、时间管理程序

点击查看答案

第7题

[单选题] 当审计师进行DRP审计时，下列哪项是一个信息系统审计师最应该关心的？（）

A、DRP尚未经过测试 B、新的团队成员都没有看到过DRP C、经理负责对DRP的最近的推出 D、DRP的手册不是定时更新

点击查看答案

第8题

[单选题] 为了确保组织遵守隐私要求，一个信息系统审计师应首先评审：（）

A、IT基础设施 B、组织策略，标准和程序 C、法律和法规的要求 D、组织的策略，标准和程序

点击查看答案

第9题

[单选题] 一个信息系统审计师要求参与一个关键项目的启动会议，信息系统审计师主要关心的是什么？（）

A、已分析过项目的复杂性和风险 B、已确定贯穿整个项目所需的资源 C、项目交付文档已确定 D、已签约的外包方合同

点击查看答案

账号：登录

TOP

请使用微信扫码支付

订单号：
遇到问题请联系在线客服