首页技能鉴定安防职业注册信息安全专业人员(CISA,CISO,CISE)
(单选题)

审计涵盖关键业务领域的灾难恢复计划时,IS审计师发现该计划没有包括全部系统。那么,IS审计师最为恰当的处理方式是()。

A推迟审计,直到把全部系统纳入DRP

B知会领导,并评估不包含所有系统所带来的影响

C中止审计

D按照现有的计划所涵盖的系统和范围继续审计,直到全部完成

正确答案

来源:www.examk.com

答案解析

相似试题

  • (单选题)

    在评估一个重要业务范围的灾难恢复计划,信息系统审计员发现它并没有涵盖所有系统。下列哪个选项是审计员最正确的行为?()

    答案解析

  • (单选题)

    审计企业的业务不间断计划时,IS审计师发现业务不间断计划(BCP)中只涵盖了关键的业务,那么IS审计师()。

    答案解析

  • (单选题)

    当审计一个非常重要的业务领域的灾难恢复计划时,某信息系统审计师发现其没有包含所有的系统。对这个审计员来说,下面哪个行动时最合适的?()

    答案解析

  • (单选题)

    某公司在测试灾难恢复计划时是发现恢复业务运营所必要的关键数据没有被保留,可能由于什么没有明确导致的?()

    答案解析

  • (单选题)

    审查灾难恢复计划(DRP)时,IS审计师应在发现缺乏以下那个选项时最为关注()

    答案解析

  • (单选题)

    一个组组织外包其广域网(WAN)给第三方服提供商。在这种情况下审计师应该执行业务连接性计划(BCP)和灾难恢复计划(DRP)审计,下列哪个是首要任务?()

    答案解析

  • (单选题)

    IS审计师审查组织的IS灾难恢复计划,应该确认计划:()

    答案解析

  • (单选题)

    对于一个灾难恢复计划,一个IS审计师的任务应包括?()

    答案解析

  • (单选题)

    一个IS审计师审计一个金融组织的灾难恢复计划(DRP)过程中发现了以下内容:现有的灾难恢复计划是两年前的,由组织IT部门的系统分析师使用业务部的交易流量预测的。该计划交给了行政总裁副批准,待正式发布,但仍然在等待他的审批。该计划一直没有得到更新,测试或并交给管理和工作人员,虽然访谈表明,当灾难发生时每个人都知道采取什么样的行动。IS审计师得报告中应该有怎样的建议:()

    答案解析

快考试在线搜题