A、确保IT安全风险评估有明确定义的范围
B、IT安全人员要求每个研讨会期间的讨论风险评级得到批准
C、IT安全人员确定风险等级
D、只选择普遍接受且以提交最高评价的风险
更多“IT安全风险进行评估时，审计师要求IT安全人员参与跟用户和业务单位的代表进行风险识别的研讨会。审计师要取得成果和避免今后的冲突，什么是最重要的建议？（）”相关的问题
A、IT系统审计是发现系统脆弱性的有效手段，不可删减 B、组织经评估认为IT系统审计的风险不可接受时，可以删减 C、组织认为IT系统审计成本太高时，可以删减 D、组织自己不具备实施IT系统审计的能力时，可以删减
A、IT系统审计是发现系统脆弱性的有效手段，不可删减 B、组织经评估认为IT系统审计的风险不可接受时，可以删减 C、组织认为IT系统审计成本太高时，可以删减 D、组织自己不具备实施IT系统审计的能力时，可以删减
A、创建IT风险管理部门，建立IT风险与外部风险管理专家的援助框架 B、使用通用的行业标准分为几个单独的风险，会更容易处理存在的风险 C、没有建立的必要，因为目前的做法是一个中等规模的组织所适合的 D、建立经常性的IT风险管理会议，以确定和评估风险，并创建一个可能覆盖通用的行业标准的该组织的风险
客服
TOP
查看正确答案
