（单选题）
被聘用的信息系统审计师评审电子商务的安全性。信息系统审计师的首要任务是评审每个现有的电子商务应用程序，寻找漏洞。那么接下来的任务是？（）
A立即向CIO和CEO报告风险
B检查在开发中的电子商务应用
C识别威胁和发生的可能性
D检查风险管理的预算
正确答案
答案解析
一个信息系统审计师必须确定资产，漏洞，然后确定威胁和发生的可能性。选项ABD应与CIO进行讨论，并将报告送交给CEO。该报告应包括成本的优先事项和结果。
相似试题
（单选题）
在审计一家专注于电子商务的企业时，信息系统经理表明当从客户获取信息时使用了数字签名。要证实此说法，信息系统审计师应证实以下哪项被应用？（）
（单选题）
在一个组织中信息技术安全的基线已经被定义了，那么信息系统审计师应该首先确认它的（）。
（单选题）
一个信息系统审计师在评审组织从一场没有留下任何关键数据的灾难中恢复，下列哪个指标是被错误的定义的？（）
（单选题）
信息系统审计员是被安全管理告知，病毒扫描程序是实时升级的。信息系统审计员确认了病毒扫描程序是被配置为自动升级。信息系统审计员下一步应该确认什么控制是有效的？（）
（单选题）
在人力资源策略和组织内部的程序进行评审时，以下哪项的缺失，将会是信息系统审计师最关注的（）
（单选题）
信息系统审计师在一个客户/服务器环境下评审访问控制时，发现用户能接触所有打印选项，在这种情况下，信息系统审计师最可能归纳出（）。
（单选题）
为了确定自从上次合法的程序更新后程序是否被非法改变过，信息系统安全审核员可以采用的审计技术是（）
（单选题）
在评审敏感电子报告时，IS审计师注意到没有加密。以上可能违背： （）
（单选题）
完成评审之前跟被审计单位开会的主要目的是：（）
