管理体系审计员进行通信访问控制审查，首先应该关注：（）
A. 维护使用各种系统资源的访问日志
B. 在用户访问系统资源之前的授权和认证
C. 通过加密或其他方式对存储在服务器上数据的充分保护
D. 确定是否可以利用终端系统资源的责任制和能力.
查看答案
相关试题
换一换
管理体系审计员进行通信访问控制审查，首先应该关注：（）
A.维护使用各种系统资源的访问日志 B.在用户访问系统资源之前的授权和认证 C.通过加密或其他方式对存储在服务器上数据的充分保护 D.确定是否可以利用终端系统资源的责任制和能力.
答案
审计员在评估网络监测控制设计时，首先应该评审网络的（）
A.拓扑图 B.宽带利用情况 C.流量分析报告 D.瓶颈位置
答案
IS审计师评估逻辑访问控制时首先应该（）
A.记录对系统访问路径的控制 B.测试访问路径的控制以判断是否起作用 C.评估与已有政策和实践相关的安全环境 D.获取并理解信息处理的安全风险
答案
建立信息安全管理体系时，首先应该（）
A.风险评估 B.建立信息安全方针和目标 C.风险管理 D.制定安全策略
答案
项目审计员希望核实是否具有能证明项目合理性的成本效益分析。他们首先应该审查什么文件？（）
A.项目请求 B.项目章程 C.采购合同 D.人员配备管理计划
答案
你认为建立信息安全管理体系时，首先应该（）
A.风险评估 B.建立信息安全方针和目标 C.风险管理 D.制定安全策略
答案
在审查系统参数时，审计时首先应关注（）
A.参数设置符合安全性和性能要求 B.变更记入审计轨迹并定期审查 C.变更被合适的文档进行授权和支持 D.对系统中参数的访问被严格限制
答案
在审查系统参数时，审计师首先应关注（）
A.参数设置符合安全性和性能要求 B.变更被记入审计轨迹并定期审查 C.变更被合适的文档进行授权和支持 D.对系统中参数的访问被严格限制
答案
信息系统审计师在对组织的风险评估流程进行审查时，首先应该：( )
A.确定那些对信息资产来说较为合理的威胁 B.分析技术和组织方面的弱点 C.确定信息资产 D.评估潜在的安全漏洞所带来的影响
答案
在人力资源审计期间，安全管理体系内审员被告知在IT部门和人力资源部门中有一个关于期望的IT服务水平的口头协议。安全管理体系内审员首先应该做什么？（）
A.为两部门起草一份服务水平协议 B.向高级管理层报告存在未被书面签订的协议 C.向两部门确认协议的内容 D.推迟审计直到协议成为书面文档
答案
热门试题
进行质量控制，首先应该掌握（）。
在制定控制前，管理层首先应该保证控制（）
为鉴别通信系统的哪些组成部分风险最大，内部审计人员首先应该（）
确定如何通过不同的平台在异构环境中存取数据，IS审计师首先应该审查（）
确定如何通过不同的平台在异类环境中获取数据，IS审计师首先应该审查（）
小学“体育与健康”课程首先应该关注的是()。
加油员发现媒体到站采访，首先应该（）。
顾客饮酒过量，服务员首先应该（）。
井下通信、信号和控制装置首先应采用（）。
对企业的背景进行分析首先应关注（）
审查客户端服务器环境的访问控制的IS审计师应该首先（）
发现幼儿尿床后，保育员首先应该（）。
井下通信，信号和控制等装置首先应采用（）
井下通信，信号和控制等装置首先应采用（）
初步调查之后，审计员发现有理由相信欺骗的存在。IS审计员应该（）
在进行建设工程项目总进度目标控制前，首先应该( )。
在进行建设工程项目总进度目标控制前,首先应该（）
在进行建设工程项目总进度目标控制前，首先应该（）
合同风险控制首先应该控制哪一过程？
信息系统审计员是被安全管理告知，病毒扫描程序是实时升级的。信息系统审计员确认了病毒扫描程序是被配置为自动升级。信息系统审计员下一步应该确认什么控制是有效的（）
使用微信扫一扫登录
