搜题

【单选题】

一个信息系统审计师审核一个组织的风险评估进程应首先：（）

A、确定信息资产的合理威胁

B、分析技术和组织的漏洞

C、识别和分级信息资产

D、评价一个潜在的安全漏洞影响

查看正确答案

更多“一个信息系统审计师审核一个组织的风险评估进程应首先：（）”相关的问题

第1题

[单选题] 一个信息系统审计师审核一个组织使用交叉培训的方法时应该评估什么风险？（）

A、依赖一个人 B、继任规划不足 C、一个人知道系统的所有部分 D、操作中断

点击查看答案

第2题

[单选题] 一个信息系统审计师对组织交互培训实践的风险进行评估，风险应该是（）。

A、对唯一人员的依赖 B、不充分的连续性计划 C、一个人知道系统的所有部分 D、操作中断

点击查看答案

第3题

[单选题] 一个信息系统审计师需要检查一个用来恢复软件到它升级前的一个状态的程序，因此，审计师需要评估：（）

A、问题管理程序 B、软件开发程序 C、回退程序 D、时间管理程序

点击查看答案

第4题

[单选题] 一个信息系统审计师要求参与一个关键项目的启动会议，信息系统审计师主要关心的是什么？（）

A、已分析过项目的复杂性和风险 B、已确定贯穿整个项目所需的资源 C、项目交付文档已确定 D、已签约的外包方合同

点击查看答案

第5题

[单选题] 一个信息系统审计师被安排检查一个组织的技术恢复策略的充分性，审计师主要检查下列哪个因素？（）

A、恢复时间目标 B、业务影响分析 C、严重灾难的恢复能力 D、恢复点目标

点击查看答案

第6题

[单选题] 一个信息系统审计师小组参与将自动审计工具包整合到现有的企业EPR系统的工作。由于性能方面的考虑，审计工具包无法上线。审计师应该给出的最佳建议是什么？（）

A、检查所选整合控制的实施 B、请求额外的IS审计资源 C、请求厂商的支持以解决性能问题 D、在用户验收测试（UAT）期间评估压力测试结果

点击查看答案

第7题

[单选题] 一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性？（）

A、可以获得在线网络文档 B、支持远程主机终端访问 C、在主机间以及用户通讯中操作文件传输 D、性能管理，审计和控制

点击查看答案

第8题

[单选题] 一个信息系统审计师发现，并非所有的员工对企业的信息安全策略都很了解。信息系统审计师应该得出这样的结论（）

A、这种知识的缺乏可能会导致敏感信息意外泄漏 B、信息安全不是对所有业务功能都重要 C、信息系统审计应提供对员工安全培训 D、审计发现将导致管理层提供持续员工培训

点击查看答案

第9题

[单选题] 一个信息系统审计师正在审查一个项目：银行和支行支付系统时，信息系统审计师首先应该验证（）

A、两家之间的支付平台的互操作性 B、总行作为一个服务提供商的总权 C、安全功能到位可以分割支行的交易 D、支行可以加入并作为共同拥有该支付系统的人

点击查看答案

账号：登录

TOP

请使用微信扫码支付

订单号：
遇到问题请联系在线客服