网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
组织安排了安全团队来做评估和测试，如何实施有效的评估？（）
- A、对结果影响不大的人进行访谈
- B、安排对安全标准有经验的人进行评估
- C、安排互不认识的人进行访谈
- D、在纠正措施之前和之后均评估
参考答案
更多 “组织安排了安全团队来做评估和测试，如何实施有效的评估？（）A、对结果影响不大的人进行访谈B、安排对安全标准有经验的人进行评估C、安排互不认识的人进行访谈D、在纠正措施之前和之后均评估” 相关考题
考题
(自出)商业银行应将压力测试纳入内部审计的范围,内审部门应履行以下职责:()
A.定期审查和评估压力测试体系的适用性和有效性。内部审计应涵盖对验证评估工作的审计。B.评估高级管理层的履职是否充分。C.评估压力测试结果内部应用是否充分。D.评估相关部门是否采取了必要的改进措施并有效实施。E.定期向董事会报告审计结果。
考题
根据《商业银行压力测试指引》,商业银行应确定独立的验证部门或团队对压力测试体系进行持续有效的评估并出具验证评估报告,验证部门(团队)的相关职责应涵盖()。
A、评估压力测试方案是否有效地满足既定目标B、评估压力测试的实施是否按照既定的流程C、评估压力测试方法的可靠性D、评估压力测试的假设是否合理
考题
下列程序中，注册会计师能够有效应对特别风险事项的有（ ）。A.风险评估程序和控制测试
B.控制测试和实质性程序
C.实质性分析程序和细节测试，或者仅实施细节测试
D.风险评估程序和实质性分析程序
考题
某单位在实施风险评估时，按照规范形成了若干文档，其中，（）中的文档应属于风险评估中“风险要素识别”阶段输出的文档。A、《风险评估方法》，主要包括本次风险评估的目的、范围、目标，评估步骤，经费预算和进度安排等内容B、《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容C、《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法，资产分类标准等内容D、《已有安全措施列表》，主要经验检查确认后的已有技术和管理方面安全措施等内容
考题
如何对信息安全风险评估的过程进行质量监控和管理？（）A、对风险评估发现的漏洞进行确认B、针对风险评估的过程文档和结果报告进行监控和审查C、对风险评估的信息系统进行安全调查D、对风险控制测措施有有效性进行测试
考题
在项目交付期间，质量审计揭示了一个未识别到的产品需求。项目经理应该怎么做？（）A、审查并更新风险报告B、更新测试和评估文档C、将产品需求发送给质量管理团队D、使用应急应对来采取纠正措施
考题
风险再评估与风险审计都是监控风险过程的工具，它们之间的主要差别在于（）。A、项目阶段结束时进行风险再评估，整个项目结束时进行风险审计。B、风险再评估由项目管理团队实施，风险审计由管理层实施。C、风险再评估由项目管理团队实施，风险审计由项目经理实施。D、风险再评估由项目团队实施，风险审计由项目团队之外的独立第三方实施。
考题
某单位在实施信息安全风险评估后，形成了若干文档，下面（）中的文档不应属于风险评估中“风险评估准备"阶段输出的文档。A、《风险评估工作计划》，主要包括本次风险评估的目的、意义、范围、目标、组织结构、角色及职责、经费预算和进度安排等内容B、《风险评估方法和工具列表》。主要包括拟用的风险评估方法和测试评估工具等内容C、《已有安全措施列表》，主要包括经检查确认后的己有技术和管理各方面安全措施等内容D、《风险评估准则要求》，主要包括风险评估参考标准、采用的风险分析方法、风险计算方法、资产分类标准、资产分类准则等内容
考题
规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面（）中的文档应属于风险评估中“风险要素识别”阶段输出的文档。A、《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容B、《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容C、《风险评估准则要求》，主要包括风险评估参考标准、采用的风险分析方法、资产分类标准等内容D、《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容
考题
单选题组织安排了安全团队来做评估和测试，如何实施有效的评估？（）A
对结果影响不大的人进行访谈B
安排对安全标准有经验的人进行评估C
安排互不认识的人进行访谈D
在纠正措施之前和之后均评估
考题
单选题某单位在实施风险评估时，按照规范形成了若干文档，其中，（）中的文档应属于风险评估中“风险要素识别”阶段输出的文档。A
《风险评估方法》，主要包括本次风险评估的目的、范围、目标，评估步骤，经费预算和进度安排等内容B
《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容C
《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法，资产分类标准等内容D
《已有安全措施列表》，主要经验检查确认后的已有技术和管理方面安全措施等内容
考题
单选题信息安全风险评估分为自评估和检查评估两种形式。下列描述不正确的是：（）A
信息安全风险评估应以自评估为主，自评估和检查评估相互结合、互为补充。B
检查评估可在自评估实施的基础上，对关键环节或重点内容实施抽样评估。C
检查评估也可委托风险评估服务技术支持方实施，但评估结果仅对检查评估的发起单位负责。D
检查评估是指信息系统上级管理部门组织有关职能部门开展的风险评估。
考题
单选题某单位在实施信息安全风险评估后，形成了若干文档，下面（）中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档。A
《风险评估工作计划》，主要包括本次风险评估的目的、意义、范围、目标、组织结构、角色及职责、经费预算和进度安排等内容B
《风险评估方法和工具列表》。主要包括拟用的风险评估方法和测试评估工具等内容C
《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容D
《风险评估准则要求》，主要包括风险评估参考标准、采用的风险分析方法、风险计算方法、资产分类标准、资产分类准则等内容
考题
单选题如何对信息安全风险评估的过程进行质量监控和管理？（）A
对风险评估发现的漏洞进行确认B
针对风险评估的过程文档和结果报告进行监控和审查C
对风险评估的信息系统进行安全调查D
对风险控制测措施有有效性进行测试
考题
单选题规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面（）中的文档应属于风险评估中“风险要素识别”阶段输出的文档。A
《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容B
《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容C
《风险评估准则要求》，主要包括风险评估参考标准、采用的风险分析方法、资产分类标准等内容D
《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容
热门标签
最新试卷
