网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）

一个信息系统审计师被安排检查一个组织的技术恢复策略的充分性，审计师主要检查下列哪个因素？（）

  • A、恢复时间目标
  • B、业务影响分析
  • C、严重灾难的恢复能力
  • D、恢复点目标

参考答案

更多 “一个信息系统审计师被安排检查一个组织的技术恢复策略的充分性，审计师主要检查下列哪个因素？（）A、恢复时间目标B、业务影响分析C、严重灾难的恢复能力D、恢复点目标” 相关考题
考题 在对一个全球性企业做灾难恢复计划的信息系统审计期间，审计师发现一些远程办公室有一些非常有限的当地IT资源。下列哪一项发现被信息系统审计师认为是最严重的？（）A、当从一个灾难或事件中恢复时，确保当地资源保持安全和质量标准的测试没有做B、公司业务持续计划没有被准确的记录远程办公室存在的系统C、公司安全措施没包含在测试计划中D、确保远程办公室的磁带备份可用性的测试没有做
查看答案
考题 信息系统审计师发现企业架构（EA）是采取最近当前状态的组织。不过，该组织已启动了一个独立的项目开展优化未来状态。信息系统审计师应该？（）A、建议单独的项目应尽快完成B、在审计报告中作为一个结论来报告这个问题C、推荐采用的Zachmann架构D、重新审核，把单独项目包括在新的范围内
查看答案
考题 一个信息系统审计师对组织交互培训实践的风险进行评估，风险应该是（）。A、对唯一人员的依赖B、不充分的连续性计划C、一个人知道系统的所有部分D、操作中断
查看答案
考题 持续审计方法的一个主要优势是：（）A、不需要信息系统审计师对系统的可靠性收集数据B、需要信息系统审计师对所有收集的信息立刻进行审查和采取跟进措施C、当在时间共享环境中处理大量交易时，可以提高系统的安全性D、不依赖组织计算机系统的复杂性
查看答案
考题 一个信息系统审计师在评审组织从一场没有留下任何关键数据的灾难中恢复，下列哪个指标是被错误的定义的？（）A、中断窗口B、恢复时间目标C、提供服务的目标D、恢复点目标（RPO）
查看答案
考题 审查管理层的长期战略计划有助于审计师（）。A、了解一个组织的宗旨和目标B、测试企业的内部控制C、评估组织队信息系统的依赖性D、确定审计所需的资源
查看答案
考题 信息系统审计师出具审计报告指出边界网关缺少防火墙保护，并推荐了一个外部产品来解决这一缺陷。信息系统审计师违反了（）。A、专业独立性B、组织独立性C、技术能力D、专业能力
查看答案
考题 一个信息系统审计师要求参与一个关键项目的启动会议，信息系统审计师主要关心的是什么？（）A、已分析过项目的复杂性和风险B、已确定贯穿整个项目所需的资源C、项目交付文档已确定D、已签约的外包方合同
查看答案
考题 一个信息系统审计师需要检查一个用来恢复软件到它升级前的一个状态的程序，因此，审计师需要评估：（）A、问题管理程序B、软件开发程序C、回退程序D、时间管理程序
查看答案
考题 当评价一个计算机的预防维护程序的有效性和充分性时，下列哪一个被信息系统审计师认为最有帮助？（）A、系统停机日志B、供应商的可靠数字C、周期的排定维护日志D、一个书面的预防维护时间表
查看答案
考题 当审核一个组织的业务连续性计划时，某IS审计师观察到这个被审计组织的数据和软件文件被周期性的进行了备份。有效性计划哪一个特性在这里被证明？（）A、防止B、减轻C、恢复D、响应
查看答案
考题 一个信息系统审计师审核一个组织的风险评估进程应首先：（）A、确定信息资产的合理威胁B、分析技术和组织的漏洞C、识别和分级信息资产D、评价一个潜在的安全漏洞影响
查看答案
考题 在一个组织中信息技术安全的基线已经被定义了，那么信息系统审计师应该首先确认它的（）。A、实施B、遵守C、文件D、足够（充分）
查看答案
考题 在观察一个完整的业务连续性计划的模拟时，信息系统审计师注意到组织设施当中的通知系统可能受到基础设施遭到损坏的严重影响，信息系统审计师向该组织提供的最好建议是确保：（）A、训练救援团队使用通知系统B、为备份恢复提供通知系统C、建立冗余的通知系统D、通知系统都存储在一个库中
查看答案
考题 信息系统审计师被指派对一个应用系统进行实施后的审计。以下哪种情形可能影响信息系统审计师独立性？（）A、在应用系统的开发阶段执行特定的需求功能。B、为了审计该应用系统而设计一个嵌入式的审计模块。C、作为应用系统项目团队的一员，但不承担运行职能。D、根据应用系统的最佳实践提供咨询和建议。
查看答案
考题 为了确保组织遵守隐私要求，一个信息系统审计师应首先评审：（）A、IT基础设施B、组织策略，标准和程序C、法律和法规的要求D、组织的策略，标准和程序
查看答案
考题 单选题一个信息系统审计师需要检查一个用来恢复软件到它升级前的一个状态的程序，因此，审计师需要评估：（）A 问题管理程序B 软件开发程序C 回退程序D 时间管理程序
查看答案
考题 单选题信息系统审计师出具审计报告指出边界网关缺少防火墙保护，并推荐了一个外部产品来解决这一缺陷。信息系统审计师违反了（）。A 专业独立性B 组织独立性C 技术能力D 专业能力
查看答案
考题 单选题当评价一个计算机的预防维护程序的有效性和充分性时，下列哪一个被信息系统审计师认为最有帮助？（）A 系统停机日志B 供应商的可靠数字C 周期的排定维护日志D 一个书面的预防维护时间表
查看答案
考题 单选题在观察一个完整的业务连续性计划的模拟时，信息系统审计师注意到组织设施当中的通知系统可能受到基础设施遭到损坏的严重影响，信息系统审计师向该组织提供的最好建议是确保：（）A 训练救援团队使用通知系统B 为备份恢复提供通知系统C 建立冗余的通知系统D 通知系统都存储在一个库中
查看答案
考题 单选题一个信息系统审计师对组织交互培训实践的风险进行评估，风险应该是（）。A 对唯一人员的依赖B 不充分的连续性计划C 一个人知道系统的所有部分D 操作中断
查看答案
考题 单选题一个信息系统审计师审核一个组织的风险评估进程应首先：（）A 确定信息资产的合理威胁B 分析技术和组织的漏洞C 识别和分级信息资产D 评价一个潜在的安全漏洞影响
查看答案
考题 单选题信息系统审计师被指派对一个应用系统进行实施后的审计。以下哪种情形可能影响信息系统审计师独立性？（）A 在应用系统的开发阶段执行特定的需求功能。B 为了审计该应用系统而设计一个嵌入式的审计模块。C 作为应用系统项目团队的一员，但不承担运行职能。D 根据应用系统的最佳实践提供咨询和建议。
查看答案
考题 单选题在一个组织中信息技术安全的基线已经被定义了，那么信息系统审计师应该首先确认它的（）。A 实施B 遵守C 文件D 足够（充分）
查看答案
考题 单选题一个信息系统审计师在评审组织从一场没有留下任何关键数据的灾难中恢复，下列哪个指标是被错误的定义的？（）A 中断窗口B 恢复时间目标C 提供服务的目标D 恢复点目标（RPO）
查看答案
考题 单选题一个信息系统审计师被安排检查一个组织的技术恢复策略的充分性，审计师主要检查下列哪个因素？（）A 恢复时间目标B 业务影响分析C 严重灾难的恢复能力D 恢复点目标
查看答案
考题 单选题为了确保组织遵守隐私要求，一个信息系统审计师应首先评审：（）A IT基础设施B 组织策略，标准和程序C 法律和法规的要求D 组织的策略，标准和程序
查看答案
热门标签
最新试卷