一个IS审计师在审查IT安全风险管理方案，安全风险的措施：（）

A、解决网络所有风险

B、随着时间推移，对IT战略规划跟踪

C、考虑整个IT环境

D、导致漏洞公差的鉴定

查看正确答案

更多“一个IS审计师在审查IT安全风险管理方案，安全风险的措施：（）”相关的问题

第1题

[单选题] IS审计师正在审查存储区域网络（SAN）的实施情况。SAN管理员表示，记录和监控处于活动状态，硬分区用于将数据与不同的业务单元分隔开来，并且所有未使用的SAN端口均被禁用。管理员实施系统，在实施期间执行并记录安全测试，并且确定其是唯一具有系统管理权限的用户。IS审计师的初步裁定应该是什么？（）

A、SAN是安全的，不存在重大风险 B、SAN具有潜在风险，因为应该使用软分区 C、SAN具有潜在风险，因为审计日志不会被及时审查 D、SAN具有潜在风险，因为只有一个员工有访问权限

点击查看答案

第2题

[单选题] 一个IS审计人员被应邀参加一个开发项目会议，没有项目风险被记录。当审计师提出了这个问题，项目经理的回答是为时尚早，如果风险确实开始影响项目，将聘用风险经理。IS审计师最适当的回应：（）

A、强调在当前的项目点上时间考虑、识别风险的重要性，并制定应急计划 B、接受项目经理的观点，项目经理负责承担项目的后果 C、委任一位风险经理 D、通知项目经理，审计师将会在该项目的需求定义阶段完成后进行风险审查

点击查看答案

第3题

[单选题] 一家金融服务公司拥有一个独立代理用来管理客户账户的网站。在检查系统的逻辑访问时，IS审计师注意到，一些用户ID似乎被多个代理用户共享。此时，IS审计师最适合采取以下哪项行动：（）

A、通知审计委员会存在潜在问题 B、要求详细审查相关ID的审计日志 C、记录结果并对使用共享ID的风险作出解释 D、联系安全经理，要求从系统中删除这些ID

点击查看答案

第4题

[单选题] 在审计期间，审计师注意到一个中型的IT部门并没有独立风险管理功能，该组织的业务风险文档只包含了一些大致IT风险描述。在这种情况下什么建议是适当的？（）

A、创建IT风险管理部门，建立IT风险与外部风险管理专家的援助框架 B、使用通用的行业标准分为几个单独的风险，会更容易处理存在的风险 C、没有建立的必要，因为目前的做法是一个中等规模的组织所适合的 D、建立经常性的IT风险管理会议，以确定和评估风险，并创建一个可能覆盖通用的行业标准的该组织的风险