單項(xiàng)選擇題以下哪項(xiàng)是針對(duì)數(shù)據(jù)和系統(tǒng)所有權(quán)的政策定義不當(dāng)所帶來(lái)的最大風(fēng)險(xiǎn)()。

A.不存在用戶管理協(xié)調(diào)
B.無(wú)法確定明確的用戶責(zé)任
C.未授權(quán)用戶可能獲得創(chuàng)建、修改或刪除數(shù)據(jù)的權(quán)限
D.審計(jì)建議可能不會(huì)實(shí)施


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題制定IS安全政策最終是誰(shuí)的責(zé)任()。

A.IS部門(mén)
B.安全委員會(huì)
C.安全管理員
D.董事會(huì)

2.單項(xiàng)選擇題下列哪項(xiàng)說(shuō)明了企業(yè)架構(gòu)的目的()。

A.確保內(nèi)部和外部戰(zhàn)略一致。
B.匹配組織的IT架構(gòu)。
C.匹配組織的IT架構(gòu)并且確保IT架構(gòu)的設(shè)計(jì)匹配組織的戰(zhàn)略。
D.確保IT投資和業(yè)務(wù)戰(zhàn)略一致。

3.單項(xiàng)選擇題以下哪項(xiàng)有效的控制可以加強(qiáng)數(shù)據(jù)庫(kù)用戶訪問(wèn)敏感數(shù)據(jù)時(shí)的可審計(jì)性()。

A.采取日志管理程序;
B.采取雙因子授權(quán);
C.使用視圖表來(lái)訪問(wèn)敏感數(shù)據(jù);
D.將數(shù)據(jù)庫(kù)和應(yīng)用服務(wù)器分離。

4.單項(xiàng)選擇題在檢查意外事件報(bào)告中,IT審計(jì)師發(fā)現(xiàn)有一次,一份留在雇員桌上的重要的文件被外包的清潔工丟棄進(jìn)了垃圾桶。以下哪項(xiàng)是IT審計(jì)師應(yīng)該向管理層提出的建議()。

A.組織和清潔部門(mén)應(yīng)該實(shí)施更嚴(yán)格的控制。
B.因?yàn)檫^(guò)去沒(méi)有事故發(fā)生,因此不需要采取行動(dòng)。
C.制定一個(gè)桌面清理政策并在組織中嚴(yán)格實(shí)施。
D.制定對(duì)所有的重要辦公文檔的嚴(yán)格備份策略。

最新試題

為驅(qū)動(dòng)問(wèn)責(zé)制以實(shí)現(xiàn)在IT項(xiàng)目利益實(shí)現(xiàn)計(jì)劃中的預(yù)期結(jié)果,應(yīng)采取以下哪項(xiàng)措施()

題型:?jiǎn)雾?xiàng)選擇題

訂單由于不同的交貨日期,所以一個(gè)訂單通常會(huì)收到多張發(fā)票,以下哪一項(xiàng)是檢測(cè)重復(fù)付款的最佳方法()

題型:?jiǎn)雾?xiàng)選擇題

源代碼庫(kù)應(yīng)該設(shè)計(jì)用于()

題型:?jiǎn)雾?xiàng)選擇題

測(cè)試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是()

題型:?jiǎn)雾?xiàng)選擇題

實(shí)施并行測(cè)試的主要原因是()

題型:?jiǎn)雾?xiàng)選擇題

開(kāi)發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問(wèn)題()

題型:?jiǎn)雾?xiàng)選擇題

ERP系統(tǒng)中的三項(xiàng)匹配機(jī)制,審計(jì)師應(yīng)審查以下哪一項(xiàng)()

題型:?jiǎn)雾?xiàng)選擇題

某公司既執(zhí)行完整數(shù)據(jù)庫(kù)備份和增量數(shù)據(jù)庫(kù)備份,當(dāng)數(shù)據(jù)中心遭破壞后以下哪項(xiàng)能夠提供最佳的完全恢復(fù)()

題型:?jiǎn)雾?xiàng)選擇題

哪一項(xiàng)用于評(píng)估一個(gè)項(xiàng)目所需的時(shí)間用量時(shí)()

題型:?jiǎn)雾?xiàng)選擇題

如果跟蹤審計(jì)顯示尚未啟動(dòng)某些管理行動(dòng)計(jì)劃,信息系統(tǒng)審計(jì)師首先應(yīng)該怎么做()

題型:?jiǎn)雾?xiàng)選擇題