A.評估IT監(jiān)管委員會的活動
B.提供戰(zhàn)略性IT推動因素
C.符合規(guī)范報告標準和定義
D.評估IT部門
您可能感興趣的試卷
你可能感興趣的試題
A.有效的企業(yè)風險管理（ERM）框架
B.高級管理層的承諾
C.適合的預(yù)算過程
D.嚴謹?shù)某绦蛴媱?/p>
A.對數(shù)據(jù)的安全政策提出建議并進行監(jiān)控
B.在組織內(nèi)部推進安全意識
C.確立IT安全政策流程
D.管理物理和邏輯訪問控制
A.根據(jù)組織層面上較大范圍的計劃和目標，IT部門既需要制定短期計劃也需要制定長期計劃。
B.IT部門的戰(zhàn)略計劃應(yīng)從時間和項目出發(fā)，但不必詳細到可用于解決和幫助確定滿足業(yè)務(wù)需求優(yōu)先級別的程度。
C.IT部門的長期計劃應(yīng)反映組織目標、技術(shù)優(yōu)勢和法規(guī)要求。
D.無需將IT部門的短期計劃納入組織的短期計劃，因為技術(shù)進步對IT部門計劃變更的推動速度要比組織計劃快得多。
A.計劃硬件采購的規(guī)范
B.未來業(yè)務(wù)目標分析
C.開發(fā)項目的目標日期
D.IS部門的年度預(yù)算目標
A.中央文檔庫
B.知識管理庫
C.儀表盤
D.基準測試程序
最新試題
直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測試環(huán)境中，哪項最可以減輕隱私方面的影響（）
為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境，最有效方式是以下哪一項（）
系統(tǒng)開發(fā)周期SDLC的哪一個階段進行風險評估是最有幫助的（）
企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII （個人可標識信息）的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項有可能需要重新進行評估（）
哪一項用于評估一個項目所需的時間用量時（）
實施并行測試的主要原因是（）
某公司既執(zhí)行完整數(shù)據(jù)庫備份和增量數(shù)據(jù)庫備份，當數(shù)據(jù)中心遭破壞后以下哪項能夠提供最佳的完全恢復(fù)（）
審計師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒有及時清除，審計師應(yīng)該建議（）
開發(fā)人員對薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更，下列哪一種控制弱點最可能導(dǎo)致該問題（）
測試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是（）