首页技能鉴定安防职业注册信息安全专业人员(CISA,CISO,CISE)
(单选题)

为了协助企业计划IT投资,信息系统审计员应建议使用()。

A项目管理工具

B面向对象结构

C战术计划

D企业构架

正确答案

来源:www.examk.com

答案解析

企业架构通过结构化的方式来反映组织的IT资产和流程,以促进对IT投资的理解、管理和计划。它包括当前环境和期望环境的蓝图。为完成企业架构,组织应从技术或业务流程两方面解决问题。项目管理不能仅考虑IT投资方面,它是一种帮助项目交付的工具。面向对象结构是一种软件开发技术,对IT投资计划没有帮助,战术计划仅在高水平IT投资决策时相关。

相似试题

  • (单选题)

    为了协助正在规划IT 投资的组织,信息系统审计师应该推荐使用:()

    答案解析

  • (单选题)

    在对一个全球性企业做灾难恢复计划的信息系统审计期间,审计师发现一些远程办公室有一些非常有限的当地IT资源。下列哪一项发现被信息系统审计师认为是最严重的?()

    答案解析

  • (单选题)

    一个IS审计师正为一个老客户制定审计计划。该审计师检查了一上午的审计计划,并发现之前的被用来检查该该公司网络和电子邮件系统是上一年新使用的,但是该计划并没有包括对电子商务web服务器的检查。公司的IT经理暗示今年该公司偏向集中审计新应用的企业资源计划(ERP)系统,该IS审计系统应当如何反应?()

    答案解析

  • (单选题)

    在对IT流程的安全审计过程中,信息系统审计师发现没有关于安全程序的文档。该审计师应该:()

    答案解析

  • (单选题)

    一位信息系统审计师在检查IT安全风险管理程序,安全风险的测量应该()。

    答案解析

  • (单选题)

    信息系统审计师检查IT控制的效力时,发现以前的审计报告,没有相应的工作底稿,他(她)该怎么办()。

    答案解析

  • (单选题)

    IT指导委员会审查信息系统主要是为了评估()。

    答案解析

  • (单选题)

    当回顾外包IT服务提供商时,以下哪项为信息系统审计师的主要关注点?()

    答案解析

  • (单选题)

    在审查定义IT服务水平的过程控制时,信息系统审计师最有可能先与下列哪种人面谈()

    答案解析

快考试在线搜题