单项选择题
开发组织政策的自底向上法通过（）。
A.审查公司愿景和目标。
B.匹配政策目标到公司战略的结构化方法。
C.资产脆弱性的风险评估。
D.已知威胁的业务影响分析。
点击查看答案&解析
相关考题
-
单项选择题
使用测试数据验证交易处理的最大挑战是（）。
A.实际的生产数据可能被污染。
B.创建测试数据以覆盖所有可能的正常的和非正常的情景。
C.测试结果与生产环境中的结果做比较。
D.与高速事务处理相关的数据隔离。 -
单项选择题
审计师发现控制存在小弱点，例如弱口令或者监控报告比较差，审计师最恰当的行动是（）。
A.采取改正行动并通知用户和管理层控制的脆弱性。
B.确认此类控制的小弱点对于此次审计不重要。
C.向信息技术管理层立即报告此类弱点。
D.不执行改正行动，在审计报告中记录观察的现象和相关的风险。 -
单项选择题
实施连续审计方法的最重要的优点是（）。
A.可以在处理大批量交易的时间共享计算环境改善系统安全。
B.由于从管理层和职员得到加强的输入可以提供可追溯责任的审计结果。
C.可以识别高风险区域以供以后详细的审查。
D.由于时间约束更松弛可以显著减少需要的审计资源。
