网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
某公司管理层已经对该公司使用的不同系统结构的潜在安全和控制风险表示了关注。这些关注不包括下列哪一项：（）
- A、用户可能需要为其使用的不同系统记住不同的ID代码和口令。
- B、为不同的平台制定统一安全标准比较困难。
- C、备份文件的储存管理通常是分散进行的。
- D、由于将数据分布在公司的很多计算机上，某一个单一的故障就可能使公司的大量数据被毁掉
参考答案
更多 “某公司管理层已经对该公司使用的不同系统结构的潜在安全和控制风险表示了关注。这些关注不包括下列哪一项：（）A、用户可能需要为其使用的不同系统记住不同的ID代码和口令。B、为不同的平台制定统一安全标准比较困难。C、备份文件的储存管理通常是分散进行的。D、由于将数据分布在公司的很多计算机上，某一个单一的故障就可能使公司的大量数据被毁掉” 相关考题
考题
下列证券价格波动中，最有可能是由系统性风险引起的是（ ）。A.某公司股价在央行宣布加息后连续几日下跌
B.某公司虚假披露，面临退市风险，导致其股价大跌
C.某公司大股东和管理层纠纷不断，导致其股价大跌
D.某公司创始人意外身故，该公司股价连续几日下跌
考题
内部审计师在检查公司的信息安全时，应该总是向管理层推荐与下列哪项内容相匹配的安全系统？A.威胁安全系统的因素造成的潜在损失
B.公司的商业惯例和风险因子
C.公司员工的专业技能
D.公司管理层对内部控制薄弱环节的重视程度
考题
某公司管理层由于发展需要，通过大量举债来满足迅速扩张所需的资金，导致公司财务结构严重失衡，使得公司丧失偿债能力而陷入困境。该公司面临的风险是（ ）。
A.技术风险
B.财务风险
C.运营风险
D.政治风险
考题
在进行风险分析过程中，信息系统审计师发现了威胁及其潜在的影响。审计师下一步应该：（）A、对管理层实施的风险评估流程进行评估B、识别信息资产和与之相关的系统C、告知管理层所发现的威胁及其影响D、识别并评估现存的控制
考题
针对终端用户高级系统缺乏必要的安全性和恢复性控制所带来的潜在风险，应采取的最佳控制措施是（）A、保证信息系统与组织目标的一致性B、管理层关注如何实施恰当的处理程序C、数据库的有效性D、开发和生产阶段的控制测试
考题
一个公司的管理层开始关注公司使用的多种多样的系统结构。潜在的这安全和控制关注应该包括下面所有内容，除了：（）A、用户可能要为使用的不同系统记住不同的ID号和密码B、很难为不同的安全平台建立统一的安全标准C、备份文件存储管理经常被分散D、数据分布在公司的许多计算机上将增加单个灾难破坏大部分公司数据的风险
考题
终端用户开发的系统存在缺乏必要的安全和恢复控制的潜在风险，控制这种风险最好的方法是（）。A、确保信息系统的能力与组织目标一致B、管理层监督以确保充分、到位的流程C、知识库的有效性D、开发和生产中的控制测试
考题
管理层已经对公司所应用的多种系统结构表示关注，以下哪项内容不属于与此有关的潜在的安全控制问题？（）A、用户可能拥有旨在记住他们所应用的几种系统不同用户身份代码和密码；B、为不同平台开发统一的安全标准很困难；C、备份文件储存管理经常被分散；D、将数据在整个公司的许多计算机上发送增加了单个灾难破坏大片公司数据的风险。
考题
在风险分析期间，ＩＳ审计师已经确定了威胁和潜在的影响，下一步ＩＳ审计师应该（）。A、确定并评估管制层使用的风险评估过程B、确定信息资产和受影响的系统C、发现对管理者的威胁和影响D、鉴定和评估现有控制.
考题
单选题下列关于针对管理层和治理层凌驾于控制之上的风险而设计的控制的说法中，错误的是（ ）。A
管理层和治理层凌驾于控制之上的风险普遍存在且不同企业的风险水平相同B
针对管理层和治理层凌驾于控制之上的风险而设计的控制，对所有企业保持有效的财务报告相关的内部控制都有重要的影响C
针对管理层和治理层凌驾于控制之上的风险而设计的控制属于企业层面的内部控制D
内部举报投诉制度属于针对管理层和治理层凌驾于控制之上的风险而设计的控制
考题
单选题在风险分析期间，ＩＳ审计师已经确定了威胁和潜在的影响，下一步ＩＳ审计师应该（）。A
确定并评估管制层使用的风险评估过程B
确定信息资产和受影响的系统C
发现对管理者的威胁和影响D
鉴定和评估现有控制.
考题
单选题下列说法满足信息系统安全官关于安全控制有效性的目标（）。A
基于风险分析的结果构成完整的控制需求B
控制已经被测试C
给予风险分析的结构构成安全控制的详细要求D
控制可重现地被测试
考题
单选题在进行风险分析过程中，信息系统审计师发现了威胁及其潜在的影响。审计师下一步应该：（）A
对管理层实施的风险评估流程进行评估B
识别信息资产和与之相关的系统C
告知管理层所发现的威胁及其影响D
识别并评估现存的控制
考题
单选题终端用户开发的系统存在缺乏必要的安全和恢复控制的潜在风险，控制这种风险最好的方法是（）。A
确保信息系统的能力与组织目标一致B
管理层监督以确保充分、到位的流程C
知识库的有效性D
开发和生产中的控制测试
考题
单选题针对终端用户高级系统缺乏必要的安全性和恢复性控制所带来的潜在风险，应采取的最佳控制措施是（）A
保证信息系统与组织目标的一致性B
管理层关注如何实施恰当的处理程序C
数据库的有效性D
开发和生产阶段的控制测试
考题
单选题一个公司的管理层开始关注公司使用的多种多样的系统结构。潜在的这安全和控制关注应该包括下面所有内容，除了：（）A
用户可能要为使用的不同系统记住不同的ID号和密码B
很难为不同的安全平台建立统一的安全标准C
备份文件存储管理经常被分散D
数据分布在公司的许多计算机上将增加单个灾难破坏大部分公司数据的风险
热门标签
最新试卷