网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
安全评估人员正为某个医疗机构的生产和测试环境进行评估。在访谈中，注意到生产数据被用于测试环境测试，这种情况下存在哪种最有可能的潜在风险？（）
A
测试环境可能没有充足的控制确保数据的精确性
B
测试环境可能由于使用生产数据而产生不精确的结果
C
测试环境的硬件可能与生产环境的不同
D
测试环境可能没有充分的访问控制以确保数据机密性
参考答案
参考解析
解析：
暂无解析
更多 “单选题安全评估人员正为某个医疗机构的生产和测试环境进行评估。在访谈中，注意到生产数据被用于测试环境测试，这种情况下存在哪种最有可能的潜在风险？（）A 测试环境可能没有充足的控制确保数据的精确性B 测试环境可能由于使用生产数据而产生不精确的结果C 测试环境的硬件可能与生产环境的不同D 测试环境可能没有充分的访问控制以确保数据机密性” 相关考题
考题
使用测试数据验证交易处理的最大挑战是（）。A、实际的生产数据可能被污染。B、创建测试数据以覆盖所有可能的正常的和非正常的情景。C、测试结果与生产环境中的结果做比较。D、与高速事务处理相关的数据隔离。
考题
一个信息系统审计师正在为一个医疗机构的生产和测试两种应用环境进行检查，再一次访谈中，该审计员注意到生产数据被用于测试环境中，以测试程序改变，什么是这种情况下最显著的潜在风险？（）A、测试环境可能没有充足的控制以确保数据精确B、测试环境可能由于实用生产数据而产生不精的结果C、测试环境的硬件可能与生产环境不同D、测试环境可能没有充分的访问控制来确保数据机密性
考题
在变更生产系统的数据库模式时，应该执行以下哪些活动（）。A、在开发环境构建变更，进行用户验收测试，制定回退策略，在生产环境实施变更B、在开发环境进行测试，确定变更日期，通知用户，在生产环境实施变更C、在生产环境实施变更，并行运行新老系统，停用旧的系统，制定回退策略D、在生产环境进行用户验收测试，取得用户批准，实施变更
考题
在进行信息安全风险评估时，要综合运用评估工具，在常规评估内容的基础上，加强（）和（），重视对系统结构与配置的安全评估。A、阶段风险性测试B、模块分离性测试C、渗透性验证测试D、密码脆弱性测试
考题
尽管管理者坚持遵循流程，但在有些场合（通常与紧急状态相关），在测试库中的程序仍被用于公司的运营。在紧急情况下使用测试库的风险是（）。A、准备程序的人可能没有得到授权来编写或修改程序B、在永久投入生产环境前，程序没有进行进一步测试C、在这种情况下，生产库的完整性受到威胁D、操作人员不能对程序的输出结果完全满意
考题
安全评估人员正为某个医疗机构的生产和测试环境进行评估。在访谈中，注意到生产数据被用于测试环境测试，这种情况下存在哪种最有可能的潜在风险？（）A、测试环境可能没有充足的控制确保数据的精确性B、测试环境可能由于使用生产数据而产生不精确的结果C、测试环境的硬件可能与生产环境的不同D、测试环境可能没有充分的访问控制以确保数据机密性
考题
一个项目开发团队正在考虑在测试过程中使用生产数据。在将数据载入测试环境之前，该团队将其中的敏感数据元素清除。对于这种做法，IS审计师应额外关注下列哪一项？ （）A、将不会测试全部功能B、生产数据被引入测试环境C、需要专门的培训D、项目可能会超出预算
考题
单选题组织安排了安全团队来做评估和测试，如何实施有效的评估？（）A
对结果影响不大的人进行访谈B
安排对安全标准有经验的人进行评估C
安排互不认识的人进行访谈D
在纠正措施之前和之后均评估
考题
单选题一个项目开发团队正在考虑在测试过程中使用生产数据。在将数据载入测试环境之前，该团队将其中的敏感数据元素清除。对于这种做法，IS审计师应额外关注下列哪一项？ （）A
将不会测试全部功能B
生产数据被引入测试环境C
需要专门的培训D
项目可能会超出预算
考题
单选题一个信息系统审计师正在为一个医疗机构的生产和测试两种应用环境进行检查，再一次访谈中，该审计员注意到生产数据被用于测试环境中，以测试程序改变，什么是这种情况下最显著的潜在风险？（）A
测试环境可能没有充足的控制以确保数据精确B
测试环境可能由于实用生产数据而产生不精的结果C
测试环境的硬件可能与生产环境不同D
测试环境可能没有充分的访问控制来确保数据机密性
考题
单选题审计师在评审企业的系统开发测试策略。关于在测试过程中使用生产数据的陈述中，审计师会认为下面哪种陈述是最恰当的？（）A
在生产数据被用于测试以前，高级IS和业务经理必须批准该行为B
只要将生产数据复制到一个安全的测试环境中，才可以被使用C
生产数据绝不能被使用。必须基于书面的测试用例文档来准备所有的测试数据D
签署了保密协议就可使用生产数据
考题
单选题在变更生产系统的数据库模式时，应该执行以下哪些活动（）。A
在开发环境构建变更，进行用户验收测试，制定回退策略，在生产环境实施变更B
在开发环境进行测试，确定变更日期，通知用户，在生产环境实施变更C
在生产环境实施变更，并行运行新老系统，停用旧的系统，制定回退策略D
在生产环境进行用户验收测试，取得用户批准，实施变更
考题
多选题对电子银行业务生产环境测试账户管理的自律监管主要包括（）。A测试账户中的资金是否超过规定的限额B是否指定专人负责管理生产环境账户的测试卡、证书等C生产环境设立的测试账户是否只用于生产环境检测以及营销演示，转账交易是否只在测试账户之间进行D企业测试账户是否包含“xx分行测试”字样
考题
单选题理想的压力测试应该在（）。A
使用测试数据的测试环境B
使用真实数据的生产环境C
使用真实工作量的测试环境D
使用测试数据的生产环境
热门标签
最新试卷
