首页技能鉴定安防职业注册信息安全专业人员(CISA,CISO,CISE)
(单选题)

审计企业的业务不间断计划时,IS审计师发现业务不间断计划(BCP)中只涵盖了关键的业务,那么IS审计师()。

A应该建议该计划扩大,以涵盖全部业务

B评估部分业务没有纳入该计划所带来的影响

C向IT经理汇报这个问题

D重新定义、划定关键业务

正确答案

来源:www.examk.com

答案解析

相似试题

  • (单选题)

    IS审计师发现被审计的企业,各部门均制订了充分的业务连续性计划(BCP),但是没有整个企业的BCP。那么,IS审计师应该采取的最佳行动是()。

    答案解析

  • (单选题)

    审计涵盖关键业务领域的灾难恢复计划时,IS审计师发现该计划没有包括全部系统。那么,IS审计师最为恰当的处理方式是()。

    答案解析

  • (单选题)

    IS审计师发现企业的业务连续性计划中选定的备用处理设施的处理能力只能达到现有系统的一半。那么,他/她该怎么做()。

    答案解析

  • (单选题)

    IS审计师参与了组织业务连续性计划的制定,而又被指派去审计这个计划。IS审计师应该?()

    答案解析

  • (单选题)

    当审核一个组织的业务连续性计划时,某IS审计师观察到这个被审计组织的数据和软件文件被周期性的进行了备份。有效性计划哪一个特性在这里被证明?()

    答案解析

  • (单选题)

    IS审计师审计业务连续性计划(BCP)以下哪一个发现最重要?()

    答案解析

  • (单选题)

    一个IS审计师审计一个金融组织的灾难恢复计划(DRP)过程中发现了以下内容:现有的灾难恢复计划是两年前的,由组织IT部门的系统分析师使用业务部的交易流量预测的。该计划交给了行政总裁副批准,待正式发布,但仍然在等待他的审批。该计划一直没有得到更新,测试或并交给管理和工作人员,虽然访谈表明,当灾难发生时每个人都知道采取什么样的行动。IS审计师得报告中应该有怎样的建议:()

    答案解析

  • (单选题)

    在一个审计过程中,IS审计师注意到组织的业务持续计划(BCP)没有充分考虑到恢复过程的信息机密性。IS审计师应该建议修改计划,包括以下哪项?()

    答案解析

  • (单选题)

    一个IS审计师可以验证一个组织的业务连续性计划(BCP)是有效的,依据审查:()

    答案解析

快考试在线搜题