首页技能鉴定安防职业注册信息安全专业人员(CISA,CISO,CISE)
(单选题)

在制定风险基础审计策略时,IS审计师需要进行风险评估审计,目的是保证()。

A减轻风险的控制到位

B确定了脆弱性和威胁

C审计风险的考虑.

DGap差距分析是合适的.

正确答案

来源:www.examk.com

答案解析

相似试题

  • (单选题)

    制定基于风险的审计战略时,IS审计师应该实施风险评估,以确定()

    答案解析

  • (单选题)

    一位IS审计师在为某全球性组织执行IS审计时发现,该组织将经由互联网的IP(VoIP)语音作为各办事处之间语音连接的唯一手段。以下哪项是该组织VoIP基础实施中存在的最大风险?()

    答案解析

  • (单选题)

    某企业正在制定一个策略,以更新数据库软件版本。审计师可以执行下面哪一个任务而又不会危害IS审计的客观性?()

    答案解析

  • (单选题)

    在审查IS战略时,IS审计师最能衡量IS策略是否支持组织的业务目标的做法是确定是否()。

    答案解析

  • (单选题)

    在开发基于风险的审计策略时,信息系统审计人员应当进行风险评估,以确保:()

    答案解析

  • (单选题)

    IS审计师发现被审计的企业经常举办交叉培训,那么需要评估如下哪一种风险?()

    答案解析

  • (单选题)

    IS审计师在审查使用交叉培训做法的组织时,应该评估哪一种风险()。

    答案解析

  • (单选题)

    评估IT外包策略时,策略中包括以下哪一项时IS审计师最为关注()

    答案解析

  • (单选题)

    在检查信息系统评估其隐私风险时,除以下哪一项外都是IS审计师必须考虑的()。

    答案解析

快考试在线搜题