首页技能鉴定安防职业注册信息安全专业人员(CISA,CISO,CISE)
(单选题)

某IS审计师参与了优化IT基础设施的重建过程。下面哪一项最适合用于识别需要解决的问题?()

A自我评估

B逆向工程

C原型设计

D差距分析

正确答案

来源:www.examk.com

答案解析

差距分析是在重建过程中,用于识别需要解决问题的最好方法。差距分析能够明确出在当前的流程中哪一部分是符合或者不符合最佳实践。在启动项目时,自我评估是一个切实可行的选项,但其结果往往是主观的且其效果有限。逆向工程是用于分析某些程序的功能,它不是最好的方法。原型设计是确保在参与一个成熟的开发流程之前符合用户的需求。点评:通过与最佳实践的差距分析能够看到问题。

相似试题

  • (单选题)

    当检查IT基础设施时,IS审计师发现存储设备在持续增加,那么他应该:()

    答案解析

  • (单选题)

    IS审计师审计IT控制的效果,发现了一份以前的审计报告,但是没有工作记录workpapers,IS审计师应该怎么处理()。

    答案解析

  • (单选题)

    某IS审计人员参与了某应用开发项目并被指定帮助进行数据安全方面的设计工作。当该应用即将投入运行时,以下哪一项可以为公司资产的保护提供最合理的保证()。

    答案解析

  • (单选题)

    IS审计师参与了组织业务连续性计划的制定,而又被指派去审计这个计划。IS审计师应该?()

    答案解析

  • (单选题)

    IT控制目标对审计师来说很有用,因为他们提供了理解下面什么的基础()。

    答案解析

  • (单选题)

    IS控制目标对于IS审计师的用途体现在它们提供了基础,以便于理解()。

    答案解析

  • (单选题)

    IS审计师复核IT功能外包合同时,应当期望它定义()

    答案解析

  • (单选题)

    关于IT服务外包,以下哪一项是IS审计师最关心的?()

    答案解析

  • (单选题)

    一个IS审计师在审查IT安全风险管理方案,安全风险的措施:()

    答案解析

快考试在线搜题