下列各项中,不属于公司层面信息技术控制的是( )。A.程序开发 B.信息技

考试题库2022-08-02  37

问题 下列各项中,不属于公司层面信息技术控制的是(   )。A.程序开发B.信息技术年度计划的制定C.信息安全和风险管理D.信息技术内部审计机制的建立

选项 A.程序开发
B.信息技术年度计划的制定
C.信息安全和风险管理
D.信息技术内部审计机制的建立

答案 A

解析 常见的公司层面信息技术控制包括但不限于:
(1)信息技术规划的制定;
(2)信息技术年度计划的制定(选项B);
(3)信息技术内部审计机制的建立(选项D);
(4)信息技术外包管理;
(5)信息技术预算管理;
(6)信息安全和风险管理(选项C);
(7)信息技术应急预案的制定;
(8)信息系统架构建设和信息技术复杂性的考虑。
选项A,属于信息技术一般控制。
转载请注明原文地址:https://tihaiku.com/caiwukuaiji/414241.html

最新回复(0)