你可能感興趣的試題

在審計(jì)期間，審計(jì)師注意到一個中型的IT部門并沒有獨(dú)立風(fēng)險管理功能，該組織的業(yè)務(wù)風(fēng)險文檔只包含了一些大致IT風(fēng)險描述。在這種情況下什么建議是適當(dāng)?shù)?？（?/h4>

A.創(chuàng)建IT風(fēng)險管理部門，建立IT風(fēng)險與外部風(fēng)險管理專家的援助框架
B.使用通用的行業(yè)標(biāo)準(zhǔn)分為幾個單獨(dú)的風(fēng)險，會更容易處理存在的風(fēng)險
C.沒有建立的必要，因?yàn)槟壳暗淖龇ㄊ且粋€中等規(guī)模的組織所適合的
D.建立經(jīng)常性的IT風(fēng)險管理會議，以確定和評估風(fēng)險，并創(chuàng)建一個可能覆蓋通用的行業(yè)標(biāo)準(zhǔn)的該組織的風(fēng)險

單項(xiàng)選擇題

實(shí)施安全計(jì)劃作為安全管理框架的一部分，其主要優(yōu)點(diǎn)是？（）

A.校對有信息系統(tǒng)審計(jì)建議的IT活動
B.強(qiáng)制安全風(fēng)險管理
C.實(shí)施首席信息安全官CISO的建議
D.降低IT安全的成本

以下哪一項(xiàng)是為IT治理實(shí)施決定優(yōu)先權(quán)預(yù)先范圍時最重要的考慮因素。（）

你可能感興趣的試題

在審計(jì)期間，審計(jì)師注意到一個中型的IT部門并沒有獨(dú)立風(fēng)險管理功能，該組織的業(yè)務(wù)風(fēng)險文檔只包含了一些大致IT風(fēng)險描述。在這種情況下什么建議是適當(dāng)?shù)?？（?/h4>

實(shí)施安全計(jì)劃作為安全管理框架的一部分，其主要優(yōu)點(diǎn)是？（）

以下哪一項(xiàng)是為IT治理實(shí)施決定優(yōu)先權(quán)預(yù)先范圍時最重要的考慮因素。（）

在審計(jì)期間，審計(jì)師注意到一個中型的IT部門并沒有獨(dú)立風(fēng)險管理功能，該組織的業(yè)務(wù)風(fēng)險文檔只包含了一些大致IT風(fēng)險描述。在這種情況下什么建議是適當(dāng)?shù)?？（?/h4>

實(shí)施安全計(jì)劃作為安全管理框架的一部分，其主要優(yōu)點(diǎn)是？（）