A.政策在整個(gè)組織的范圍內(nèi)一致
B.政策作為風(fēng)險(xiǎn)評(píng)估的一部分實(shí)施
C.遵守所有政策
D.政策被定期檢討
您可能感興趣的試卷
你可能感興趣的試題
A.財(cái)務(wù)狀況
B.客戶(hù)滿(mǎn)意度
C.內(nèi)部過(guò)程的效率
D.創(chuàng)新能力
A.序列檢驗(yàn)
B.核對(duì)數(shù)字
C.源文件保存
D.批控制Reconciliations
A.利用入侵偵測(cè)系統(tǒng)報(bào)告事件
B.授權(quán)使用密碼訪問(wèn)所有軟件
C.安裝高效的用戶(hù)日志系統(tǒng)，以追蹤記錄每個(gè)用戶(hù)的行為
D.定期培訓(xùn)所有當(dāng)前員工和新進(jìn)員工
A.對(duì)于安全應(yīng)用的成本效益分析方法
B.識(shí)別外部訪問(wèn)的網(wǎng)絡(luò)應(yīng)用
C.識(shí)別外部訪問(wèn)的網(wǎng)絡(luò)應(yīng)用的脆弱性
D.設(shè)立應(yīng)用控制矩陣，顯示保障辦法
A.立即向CIO或CEO報(bào)告風(fēng)險(xiǎn)
B.檢查開(kāi)發(fā)中的電子商務(wù)應(yīng)用
C.確定威脅和發(fā)生的可能性
D.核對(duì)風(fēng)險(xiǎn)管理的可行預(yù)算
最新試題
開(kāi)發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更，下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問(wèn)題（）
在審計(jì)射頻識(shí)別技術(shù)（RFID）時(shí)，最應(yīng)該注意什么（）
企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII （個(gè)人可標(biāo)識(shí)信息）的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項(xiàng)有可能需要重新進(jìn)行評(píng)估（）
以下哪一項(xiàng)最能實(shí)時(shí)檢測(cè)到DDOS攻擊（）
組織將重要包含重要客戶(hù)信息的信息系統(tǒng)外包給國(guó)外的云服務(wù)商，最主要需要注意以下哪一點(diǎn)（）
為使信息系統(tǒng)審計(jì)師更好地從發(fā)現(xiàn)和結(jié)論中做出判斷，審計(jì)證據(jù)應(yīng)符合以下哪些要求（）
哪一項(xiàng)可確保新建設(shè)的數(shù)據(jù)倉(cāng)庫(kù)滿(mǎn)足公司需求（）
信息系統(tǒng)審計(jì)師發(fā)現(xiàn)組織變更可能會(huì)影響年度審計(jì)計(jì)劃，應(yīng)采取哪項(xiàng)行動(dòng)（）
訂單由于不同的交貨日期，所以一個(gè)訂單通常會(huì)收到多張發(fā)票，以下哪一項(xiàng)是檢測(cè)重復(fù)付款的最佳方法（）
系統(tǒng)開(kāi)發(fā)周期SDLC的哪一個(gè)階段進(jìn)行風(fēng)險(xiǎn)評(píng)估是最有幫助的（）