试题详情
- 单项选择题关于IT系统审计，以下说法正确的是（）
A、IT系统审计是发现系统脆弱性的有效手段，不可删减
B、组织经评估认为IT系统审计的风险不可接受时，可以删减
C、组织认为IT系统审计成本太高时，可以删减
D、组织自己不具备实施IT系统审计的能力时，可以删减
关注下方微信公众号，在线模考后查看
热门试题
- 认证审核时，审核组拟抽査的样本应（）
- 审核人曰数的计算方式是审核天数乘以（）
- 第三方认证审核时，对于审核提出的不符合项
- 为防止业务中断，保护关键业务过程免受信息
- 访问信息系统的用户注册的管理不正确的做法
- 以下属于信息安全管理体系审核发现的是（）
- 在网络访问控制中，对外部连接的用户鉴别时
- 关于商用密码技术和产品，以下说法不正确的
- 对于用户访问信息系统使用的口令，以下说法
- 组织应进行安全需求分析，规定对安全控制的
- 信息安全管理体系审核的抽样过程是（）
- 对于第三方服务提供方，以下描述正确的是（
- 管理体系审核的抽样过程是（）
- 以下不属于"责任分割"原则范畴的做法是：
- 信息安全灾备管理中，关于灾难恢复能力，以
- 访问信息系统的用户注册的管理是（）
- 降低风险的处置措施可以是（）
- 依据GB/T22080，信息系统在开发时
- 应用结束时终止活动的会话，除非采—种合造
- （）是建立有效的计算机病毒防御体系所需要