网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
多选题
对信息技术一般性控制的审计应考虑以下()控制活动。
A
信息安全管理
B
系统变更管理
C
系统开发和采购管理
D
系统运行管理
参考答案
参考解析
解析:
暂无解析
更多 “多选题对信息技术一般性控制的审计应考虑以下()控制活动。A信息安全管理B系统变更管理C系统开发和采购管理D系统运行管理” 相关考题
考题
管理安全是使用管理的手段对系统进行安全保护。运行管理是过程管理,是实现全网安全和动态安全的关键。下列选项中,( )不属于运行管理的内容。A.出入管理
B.终端管理
C.系统开发人员管理
D.信息管理
考题
信息安全策略应涉及以下领域:安全制度管理、信息安全组织管理、资产管理、人员安全管理、物理与环境安全管理、通信与运营管理、访问控制管理、系统开发与维护管理、信息安全事故管理、业务连续性管理、合规性管理。
考题
从系统生命周期的角度,信息系统资源管理可分哪两个阶段()A、信息系统数据管理和信息系统运行维护管理B、信息系统开发管理和信息系统运行维护管理C、信息系统日常运行管理和信息系统的评价和审计D、信息系统数据管理和信息系统文档管理
考题
以下哪一项不是信息安全管理工作必须遵循的原则?()A、风险管理在系统开发之初就应该予以充分考虑,并要贯穿于整个系统开发过程之中B、风险管理活动应成为系统开发、运行、维护、直至废弃的整个生命周期内的持续性工作C、由于在系统投入使用后部署和应用风险控制措施针对性会更强,实施成本会相对较低D、在系统正式运行后,应注重残余风险的管理,以提高快速反应能力
考题
判断题信息安全策略应涉及以下领域:安全制度管理、信息安全组织管理、资产管理、人员安全管理、物理与环境安全管理、通信与运营管理、访问控制管理、系统开发与维护管理、信息安全事故管理、业务连续性管理、合规性管理。A
对B
错
考题
多选题企业利用信息系统实施内部控制至少应当关注下列风险()。A信息系统缺乏或规划不合理,可能造成信息孤岛或重复建设,导致企业经营管理效率低下B系统开发不符合内部控制要求,授权管理不当,可能导致无法利用信息技术实施有效控制C系统运行维护和安全措施不到位,可能导致信息泄漏或毁损,系统无法正常运行D企业未能指定专门机构对信息系统建设实施归口管理,明确相关单位的职责权限,建立有效工作机制
考题
单选题在信息安全等级保护实施过程中,()将介绍运行管理和控制、变更管理和控制、安全状态监控以及安全事件处置和应急预案等过程;通过运行管理和控制、变更管理和控制、安全状态监控、安全事件处置和应急预案,确保信息系统正常运行A
系统定级阶段B
安全规划设计阶段C
安全实施阶段D
安全运行维护阶段
考题
单选题对信息技术一般性控制进行审计时,应当考虑的控制活 动不包括()A
信息安全管理B
系统变更管理C
系统开发和采购管理D
系统设计管理
热门标签
最新试卷