A、評(píng)估與當(dāng)前IT資產(chǎn)和IT項(xiàng)目相關(guān)的威脅 B、使用過(guò)去公司損失的實(shí)際經(jīng)驗(yàn)來(lái)確定當(dāng)前的風(fēng)險(xiǎn) C、瀏覽公開(kāi)報(bào)導(dǎo)的可比較組織的損失統(tǒng)計(jì)數(shù)據(jù) D、瀏覽審計(jì)報(bào)告中涉及的IT控制薄弱點(diǎn)
A、制定的硬件采購(gòu)規(guī)格說(shuō)明 B、未來(lái)業(yè)務(wù)目標(biāo)的分析 C、項(xiàng)目開(kāi)發(fā)的(啟動(dòng)和結(jié)束)日期 D、IS部門(mén)的年度預(yù)算(目標(biāo))
A、刪除一個(gè)記錄 B、改變一個(gè)口令 C、泄露一個(gè)口令 D、改變?cè)L問(wèn)權(quán)限