首页
登录
财务会计
信息系统审计师在对组织的风险评估流程进行审查时,首先应该:( )A.确定那些对
信息系统审计师在对组织的风险评估流程进行审查时,首先应该:( )A.确定那些对
免费题库
2022-08-02
40
问题
信息系统审计师在对组织的风险评估流程进行审查时,首先应该:( )A.确定那些对信息资产来说较为合理的威胁B.分析技术和组织方面的弱点C.确定信息资产D.评估潜在的安全漏洞所带来的影响
选项
A.确定那些对信息资产来说较为合理的威胁
B.分析技术和组织方面的弱点
C.确定信息资产
D.评估潜在的安全漏洞所带来的影响
答案
C
解析
C正确。通过确定信息资产并对其分级,可以按照资产在组织中的价值来确定风险评估的基调或范围。其次,应根据资产对组织的价值来分析各种组织资产所面临的威胁。第三,应确定弱点,以便对控制措施进行评估,从而确定这些措施是否能减少弱点所面临的威胁。第四,分析这些弱点在缺少给定控制措施的情况下,将会对组织信息资产造成何种影响。
转载请注明原文地址:https://tihaiku.com/caiwukuaiji/2289430.html
本试题收录于:
国际注册内部审计师题库审计师分类
国际注册内部审计师
审计师
相关试题推荐
小张草拟了一份信息系统定制开发合同,其中写明“合同签订后建设单位应在7个工作日内
签订信息系统工程项目合同时有许多注意事项,下列选项中,()在合同签订时不用
某招标文件包括:招标项目的技术要求、对投标人资格审查的标准、投标报价要求、评标标
某信息系统集成项目实施期间,因建设单位指定的系统部署地点所处的大楼进行线路改造,
某机构信息系统集成项目进行到项目中期,建设单位单方面终止合作,承建单位于2010
某机构将一大型信息系统集成项目分成3个包进行招标,共有3家承包商中标,发包人与承
承建单位有时为了获得项目可能将信息系统的作用过分夸大,使得建设单位对信息系统的预
一家公司为了满足员工社会交往的需要会经常组织一些聚会和社会活动,还为没有住房的员
下列工具或方法均可用来描述项目组织,以下说法中,不正确的是()。A.组织
在项目人力资源计划编制中,一般会涉及到组织结构图和职位描述。其中,根据组织现有的
随机试题
IfyouAarelivingonalargeBcometintheKuiperBelt,Cyouwouldseeanother
Whatdoestheauthorgiventheadviceon?Theauthorgivestheadviceonhow
某企业2011年来自境外A国的已纳所得税因超过抵免限额尚未扣除的余额为1
某公司的流动比率是1.9,如果该公司用现金偿还部分应付账款。那么该公司的流动比率
A.沙眼衣原体沙眼亚种 B.LGV亚种衣原体 C.鼠亚种衣原体 D.肺炎衣
关于地铁防排烟设计的说法,正确的是()A.站台公共区每个防烟分区的建筑面积不宜超
肾毒性急性肾小管坏死病理形态学变化最明显的部位是A.肾小管 B.肾小球 C.
关于主动脉瓣狭窄心脏听诊的特点,不正确的是 A.第一心音亢进B.第二心‘可有
以下关于企业财产损失的规定正确的是( )。A.股权投资损失指的是投资额减除股权
某工程第三个月末时的已完成工作实际费用(ACWP)为1300万元、已完工作预
最新回复
(
0
)