首页技能鉴定安防职业注册信息安全专业人员(CISA,CISO,CISE)
(单选题)

在部署控制前,管理层主要应该保证控制:()

A满足解决风险问题的需求

B不减少生产力

C基于成本效益的分析

D控制是检测或纠正型的

正确答案

来源:www.examk.com

答案解析

当设计控制时,考虑以上观点都是有必要的,一个理想的控制手段能实现上述所有目标。实际来说,不可能设计出这样的控制且成本是受限制的。因此,必须主要考虑组织现有风险处理的相关控制。点评:控制的部署实施应基于成本效益原则

相似试题

  • (单选题)

    在制定控制前,管理层首先应该保证控制()。

    答案解析

  • (单选题)

    在实施控制前,管理者首先要保证控制()。

    答案解析

  • (单选题)

    在部署风险管理程序的时候,哪项应该最先考虑到?()

    答案解析

  • (单选题)

    控制自我评估(CSA)或者控制自我保证程序最主要的目标是:()

    答案解析

  • (单选题)

    管理体系审计员进行通信访问控制审查,首先应该关注()。

    答案解析

  • (单选题)

    公司打算安装单点登陆(SSO)控制软件,以访问企业的所有系统。安装前,公司领导应该知道()

    答案解析

  • (单选题)

    在生产系统的变更控制审计中,IS审计师发现变更管理流程没有被正式记录存档,并且有些迁移规程失败了。下一步审计员应该?()

    答案解析

  • (单选题)

    审计师应该审计以下哪一项,以便理解管理多个项目的控制的有效性()。

    答案解析

  • (单选题)

    高层管理要求IS审计师帮助部门管理者实施必要的控制,IS审计师应该()。

    答案解析

快考试在线搜题