信息系统审计师发现外围网络上有一台正在运行着的服务器,其操作系统有漏洞存在。系统漏洞的存在最有可能意味着什么?()
A、服务器容易受到攻击
B、一个攻击将发生
C、必须设计一个控制对策
D、威胁的可能性将增长
A、服务器容易受到攻击
B、一个攻击将发生
C、必须设计一个控制对策
D、威胁的可能性将增长
A、分别记录各个审计发现,以及针对每种审计发现所产生的影响 B、向管理者建议可能存在的风险,但不记录相关的审计发现,因为这些控制缺陷是次要的 C、记录审计发现以及这些控制缺陷聚合所产生的风险 D、通报部门主管对每个审计发现进行关注,并在报告中进行适当记录
A、确定系统开发人员在适当系统安全措施方面是否接受过正规培训 B、确定系统管理员是否因某种原因禁用了安全控制 C、验证项目计划是否已对安全要求做出了正确规定 D、验证安全控制是否基于已经无效的要求