A.審查公司愿景和目標(biāo)。 B.匹配政策目標(biāo)到公司戰(zhàn)略的結(jié)構(gòu)化方法。 C.資產(chǎn)脆弱性的風(fēng)險評估。 D.已知威脅的業(yè)務(wù)影響分析。
A.實際的生產(chǎn)數(shù)據(jù)可能被污染。 B.創(chuàng)建測試數(shù)據(jù)以覆蓋所有可能的正常的和非正常的情景。 C.測試結(jié)果與生產(chǎn)環(huán)境中的結(jié)果做比較。 D.與高速事務(wù)處理相關(guān)的數(shù)據(jù)隔離。
A.采取改正行動并通知用戶和管理層控制的脆弱性。 B.確認此類控制的小弱點對于此次審計不重要。 C.向信息技術(shù)管理層立即報告此類弱點。 D.不執(zhí)行改正行動,在審計報告中記錄觀察的現(xiàn)象和相關(guān)的風(fēng)險。