首页
登录
财务会计
信息系统审计师在对组织的风险评估流程进行审查时,首先应该:( )A.确定那些对
信息系统审计师在对组织的风险评估流程进行审查时,首先应该:( )A.确定那些对
免费题库
2022-08-02
48
问题
信息系统审计师在对组织的风险评估流程进行审查时,首先应该:( )A.确定那些对信息资产来说较为合理的威胁B.分析技术和组织方面的弱点C.确定信息资产D.评估潜在的安全漏洞所带来的影响
选项
A.确定那些对信息资产来说较为合理的威胁
B.分析技术和组织方面的弱点
C.确定信息资产
D.评估潜在的安全漏洞所带来的影响
答案
C
解析
C正确。通过确定信息资产并对其分级,可以按照资产在组织中的价值来确定风险评估的基调或范围。其次,应根据资产对组织的价值来分析各种组织资产所面临的威胁。第三,应确定弱点,以便对控制措施进行评估,从而确定这些措施是否能减少弱点所面临的威胁。第四,分析这些弱点在缺少给定控制措施的情况下,将会对组织信息资产造成何种影响。
转载请注明原文地址:https://tihaiku.com/caiwukuaiji/2289430.html
本试题收录于:
国际注册内部审计师题库审计师分类
国际注册内部审计师
审计师
相关试题推荐
小张草拟了一份信息系统定制开发合同,其中写明“合同签订后建设单位应在7个工作日内
签订信息系统工程项目合同时有许多注意事项,下列选项中,()在合同签订时不用
某招标文件包括:招标项目的技术要求、对投标人资格审查的标准、投标报价要求、评标标
某信息系统集成项目实施期间,因建设单位指定的系统部署地点所处的大楼进行线路改造,
某机构信息系统集成项目进行到项目中期,建设单位单方面终止合作,承建单位于2010
某机构将一大型信息系统集成项目分成3个包进行招标,共有3家承包商中标,发包人与承
承建单位有时为了获得项目可能将信息系统的作用过分夸大,使得建设单位对信息系统的预
一家公司为了满足员工社会交往的需要会经常组织一些聚会和社会活动,还为没有住房的员
下列工具或方法均可用来描述项目组织,以下说法中,不正确的是()。A.组织
在项目人力资源计划编制中,一般会涉及到组织结构图和职位描述。其中,根据组织现有的
随机试题
Nikeisoneofthemostpowerfulmarketingforcesinthebusinessworldtoday,b
[originaltext]W:Ican’tseemtoreachtheteaatthebackofthecupboard.M:
(1)Employersbuffetedbytalkofrecessionslashed80,000jobsinMarch,the
记者招待会上,人们向他提了许多问题。Hewasaskedalotofquestionsatthepressconference.句中的“人们
屏幕的主要问题是响应时间。变化很快的视频或鼠标运动可能形成残留影像,这将会影响屏
如图所示,三铰拱、两铰拱、无铰拱截面特性相同,荷载相同,则( )。 A.各拱
A.再生 B.分化 C.增生 D.化生 E.机化肉芽组织取代坏死组织、血
甲、乙两单位签订了建设工程合同,但甲单位因丙单位的原因使合同迟延履行,则()。
教师要言传身教,不断提高自己的专业水平和思想修养,这是贯彻______的基本要求
某机构投资的A公司副董事长兼总经理、董事兼财务总监于2016年12月辞职,且没有
最新回复
(
0
)