搜题

【单选题】

一个信息系统审计师需要检查一个用来恢复软件到它升级前的一个状态的程序，因此，审计师需要评估：（）

A、问题管理程序

B、软件开发程序

C、回退程序

D、时间管理程序

查看正确答案

更多“一个信息系统审计师需要检查一个用来恢复软件到它升级前的一个状态的程序，因此，审计师需要评估：（）”相关的问题

第1题

[单选题] 一个信息系统审计师被安排检查一个组织的技术恢复策略的充分性，审计师主要检查下列哪个因素？（）

A、恢复时间目标 B、业务影响分析 C、严重灾难的恢复能力 D、恢复点目标

点击查看答案

第2题

[单选题] 一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性？（）

A、可以获得在线网络文档 B、支持远程主机终端访问 C、在主机间以及用户通讯中操作文件传输 D、性能管理，审计和控制

点击查看答案

第3题

[单选题] 当火警开始响起的时候，一个信息系统审计师在数据中心执行审计。审计范围包括，灾难恢复，因此审计师需要观察数据中心新的工作人员对警报的反应，下列哪一项对数据中心的工作人员来说是最重要的活动？（）

A、通知当地消防部门 B、准备启动灭火系统 C、确保在数据中心的所有人员被疏散 D、从数据中心删除所有备份磁带

点击查看答案

第4题

[单选题] 一个信息系统审计师在评审组织从一场没有留下任何关键数据的灾难中恢复，下列哪个指标是被错误的定义的？（）

A、中断窗口 B、恢复时间目标 C、提供服务的目标 D、恢复点目标（RPO）

点击查看答案

第5题

[单选题] 一个信息系统审计师要求参与一个关键项目的启动会议，信息系统审计师主要关心的是什么？（）

A、已分析过项目的复杂性和风险 B、已确定贯穿整个项目所需的资源 C、项目交付文档已确定 D、已签约的外包方合同

点击查看答案

第6题

[单选题] 一个信息系统审计师发现，并非所有的员工对企业的信息安全策略都很了解。信息系统审计师应该得出这样的结论（）

A、这种知识的缺乏可能会导致敏感信息意外泄漏 B、信息安全不是对所有业务功能都重要 C、信息系统审计应提供对员工安全培训 D、审计发现将导致管理层提供持续员工培训

点击查看答案

第7题

[单选题] 一个信息系统审计师正在审评该公司的灾难恢复（DR）战略的变更。信息系统审计师注意到国内公司应用关键的恢复点的目标（RPO）缩短了。这种变更最重要的风险是？（）

A、现有灾难恢复计划没有更新到实现新的RPO B、在DR团队在新的RPO下接受过培训 C、缺乏充足的备份以实现新的RPO D、新的RPO下的计划未经过测试

点击查看答案

第8题

[单选题] 一个信息系统审计师正在审查一个项目：银行和支行支付系统时，信息系统审计师首先应该验证（）

A、两家之间的支付平台的互操作性 B、总行作为一个服务提供商的总权 C、安全功能到位可以分割支行的交易 D、支行可以加入并作为共同拥有该支付系统的人

点击查看答案

第9题

[单选题] 一个信息系统审计师审核一个组织的风险评估进程应首先：（）

A、确定信息资产的合理威胁 B、分析技术和组织的漏洞 C、识别和分级信息资产 D、评价一个潜在的安全漏洞影响

点击查看答案

账号：登录

TOP

请使用微信扫码支付

订单号：
遇到问题请联系在线客服