A.過程成熟度
B.性能指標(biāo)
C.業(yè)務(wù)風(fēng)險(xiǎn)
D.保險(xiǎn)報(bào)告
您可能感興趣的試卷
你可能感興趣的試題
A.創(chuàng)建IT風(fēng)險(xiǎn)管理部門,建立IT風(fēng)險(xiǎn)與外部風(fēng)險(xiǎn)管理專家的援助框架
B.使用通用的行業(yè)標(biāo)準(zhǔn)分為幾個(gè)單獨(dú)的風(fēng)險(xiǎn),會更容易處理存在的風(fēng)險(xiǎn)
C.沒有建立的必要,因?yàn)槟壳暗淖龇ㄊ且粋€(gè)中等規(guī)模的組織所適合的
D.建立經(jīng)常性的IT風(fēng)險(xiǎn)管理會議,以確定和評估風(fēng)險(xiǎn),并創(chuàng)建一個(gè)可能覆蓋通用的行業(yè)標(biāo)準(zhǔn)的該組織的風(fēng)險(xiǎn)
A.校對有信息系統(tǒng)審計(jì)建議的IT活動(dòng)
B.強(qiáng)制安全風(fēng)險(xiǎn)管理
C.實(shí)施首席信息安全官CISO的建議
D.降低IT安全的成本
A.漏洞
B.威脅
C.概率
D.影響
A.解決網(wǎng)絡(luò)所有風(fēng)險(xiǎn)
B.隨著時(shí)間推移,對IT戰(zhàn)略規(guī)劃跟蹤
C.考慮整個(gè)IT環(huán)境
D.導(dǎo)致漏洞公差的鑒定
A.確定信息資產(chǎn)的合理威脅
B.分析技術(shù)和組織的漏洞
C.識別和分級信息資產(chǎn)
D.評價(jià)一個(gè)潛在的安全漏洞影響
最新試題
在實(shí)施后審查時(shí),以下哪項(xiàng)最能證明用戶需求得到了滿足()
為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境,最有效方式是以下哪一項(xiàng)()
以下哪一項(xiàng)最能實(shí)時(shí)檢測到DDOS攻擊()
信息系統(tǒng)審計(jì)師發(fā)現(xiàn)組織變更可能會影響年度審計(jì)計(jì)劃,應(yīng)采取哪項(xiàng)行動(dòng)()
實(shí)施并行測試的主要原因是()
公司外包服務(wù)給第三方,如何確定第三方提供的服務(wù)水平管理的處部審過報(bào)告是可被接受的()
企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII (個(gè)人可標(biāo)識信息)的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項(xiàng)有可能需要重新進(jìn)行評估()
測試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是()
審計(jì)師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒有及時(shí)清除,審計(jì)師應(yīng)該建議()
下列哪一項(xiàng)可用于評估IT運(yùn)營效率()