A.利用入侵偵測(cè)系統(tǒng)報(bào)告事件
B.授權(quán)使用密碼訪問(wèn)所有軟件
C.安裝高效的用戶日志系統(tǒng)，以追蹤記錄每個(gè)用戶的行為
D.定期培訓(xùn)所有當(dāng)前員工和新進(jìn)員工
您可能感興趣的試卷
你可能感興趣的試題
A.對(duì)于安全應(yīng)用的成本效益分析方法
B.識(shí)別外部訪問(wèn)的網(wǎng)絡(luò)應(yīng)用
C.識(shí)別外部訪問(wèn)的網(wǎng)絡(luò)應(yīng)用的脆弱性
D.設(shè)立應(yīng)用控制矩陣，顯示保障辦法
A.立即向CIO或CEO報(bào)告風(fēng)險(xiǎn)
B.檢查開(kāi)發(fā)中的電子商務(wù)應(yīng)用
C.確定威脅和發(fā)生的可能性
D.核對(duì)風(fēng)險(xiǎn)管理的可行預(yù)算
A.數(shù)據(jù)通信的需求大幅度減少
B.行使較低水平的控制
C.實(shí)行更高層次的控制
D.改善職責(zé)分工
A.最小化錯(cuò)誤
B.收集績(jī)效數(shù)據(jù)
C.建立績(jī)效基準(zhǔn)
D.績(jī)效優(yōu)化
A.評(píng)估與現(xiàn)有IT資產(chǎn)和IT項(xiàng)目相關(guān)的威脅
B.利用公司以往的實(shí)際經(jīng)驗(yàn)，確定當(dāng)前風(fēng)險(xiǎn)損失
C.審查同類公司公布的損失統(tǒng)計(jì)數(shù)據(jù)
D.審查IS審計(jì)報(bào)告中指出的控制弱點(diǎn)
最新試題
在實(shí)施后審查時(shí)，以下哪項(xiàng)最能證明用戶需求得到了滿足（）
在審計(jì)射頻識(shí)別技術(shù)（RFID）時(shí)，最應(yīng)該注意什么（）
在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過(guò)程中，企業(yè)對(duì)數(shù)據(jù)安全性的最大顧慮是（）
企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII （個(gè)人可標(biāo)識(shí)信息）的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項(xiàng)有可能需要重新進(jìn)行評(píng)估（）
開(kāi)發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更，下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問(wèn)題（）
如果跟蹤審計(jì)顯示尚未啟動(dòng)某些管理行動(dòng)計(jì)劃，信息系統(tǒng)審計(jì)師首先應(yīng)該怎么做（）
某公司既執(zhí)行完整數(shù)據(jù)庫(kù)備份和增量數(shù)據(jù)庫(kù)備份，當(dāng)數(shù)據(jù)中心遭破壞后以下哪項(xiàng)能夠提供最佳的完全恢復(fù)（）
哪一項(xiàng)提供IT在一家企業(yè)內(nèi)的作用的最全面描述（）
審查EUC終端用戶用戶有關(guān)的制度和流程時(shí)，審計(jì)師是要評(píng)估哪種類型的控制（）
以下哪一項(xiàng)是系統(tǒng)變更回滾計(jì)劃的主要目的（）