單項選擇題IS審計師發(fā)現(xiàn)被審計的企業(yè)經(jīng)常舉辦交叉培訓(xùn)，那么需要評估如下哪一種風險？（）

A、對某個技術(shù)骨干的過分依賴
B、崗位接任計劃不適當
C、某個人知道全部系統(tǒng)的細節(jié)
D、運營中斷


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題IS審計師復(fù)核IT功能外包合同時，應(yīng)當期望它定義（）

A、硬件設(shè)置
B、訪問控制軟件
C、知識產(chǎn)權(quán)
D、應(yīng)用開發(fā)方法論

2.單項選擇題數(shù)據(jù)庫管理員負責（）

A、維護計算機內(nèi)部數(shù)據(jù)的訪問安全
B、實施數(shù)據(jù)庫定義控制
C、向用戶授予訪問權(quán)限
D、定義系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)

3.單項選擇題在審核某業(yè)務(wù)流程再造（BPR）項目時，以下審計人員要評價的項目中哪一項最重要？（）

A、被撤銷控制的影響
B、新控制的成本
C、BPR項目計劃
D、持續(xù)改進和監(jiān)控計劃

4.單項選擇題開發(fā)一個風險管理程序時進行的第一項活動是（）

A、威脅評估
B、資料分類
C、資產(chǎn)盤點
D、并行模擬

5.單項選擇題對IT部門的戰(zhàn)略規(guī)劃流程/程序的最佳描述是（）

A、依照組織大的規(guī)劃和目標，IT部門或都有短期計劃，或者有長期計劃
B、IT部門的戰(zhàn)略計劃必須是基于時間和基于項目的，但是不會詳細到能夠確定滿足業(yè)務(wù)要求的優(yōu)先級的程序
C、IT部門的長期規(guī)劃應(yīng)該認識到組織目標、技術(shù)優(yōu)勢和規(guī)章的要求
D、IT部門的短期規(guī)劃不必集成到組織的短計劃內(nèi)，因為技術(shù)的發(fā)展對IT部門的規(guī)劃的推動，快于對組織計劃的推動

最新試題