（单选题）
一家大型银行实施IT审计的过程中，IS审计师发现许多业务应用没有执行正规的风险评估，也没有确定其重要性和恢复时间上的要求。那么，这些暴露的银行风险是（）。
A业务连续性计划（BCP）可能没有与银行各应用被破坏的风险相对应
B业务连续计划（BCP）可能没有包含所有相关应用，因此，在范围上不完整
C领导或许没有正确认识灾难对业务的影响
D业务连续性计划（BCP）或许缺少有效的业务所有者关系
正确答案
答案解析
略
相似试题
（单选题）
在对IT程序的安全性审计过程中，IS审计师发现没有文件记录安全程序，该审计员应该（）。
（单选题）
实施基于风险的审计过程中，完全由IS审计师启动的风险评估是（）。
（单选题）
某IS审计师参与了优化IT基础设施的重建过程。下面哪一项最适合用于识别需要解决的问题？（）
（单选题）
对于公司的IS审计师来说，考虑外包IT过程并审查每一个供应商的业务持续计划的副本是合适的的么（）。
（单选题）
IS审计师对一家电信公司进行网络安全检查，该电信公司为大型购物中心的无线用户提供无线网络连接服务。该电信公司使用无线传输层安全（WTLS）和安全接层（SSL）技术来保护顾客的支付信息。IS审计师应该最关注，如果黑客：（）
（单选题）
一位IS审计师正在审查某组织的的扩展计划，该组织要在距离现有设施约80米处开设一间新办公室。该计划是在新设施内实施光纤连接，已确定安装100米长的5类（Cat5）无屏蔽双绞线（UTP）电缆，以在两座建筑物之间建立连接。对于此扩展计划，IS审计师应确定的主要风险是什么？（）
（单选题）
IS审计师复核IT功能外包合同时，应当期望它定义（）
（单选题）
关于IT服务外包，以下哪一项是IS审计师最关心的？（）
（单选题）
IS审计师审计IT控制的效果，发现了一份以前的审计报告，但是没有工作记录workpapers，IS审计师应该怎么处理（）。
