首页 > 职业资格考试
题目内容 (请给出正确答案)
[单选题]

在设计内部安全控制评估时,以下哪一项被认为是第一步()。

A.根据对已知违规的全面了解制定计划。

B.根据对组织基础设施的侦察制定计划。

C.根据公认的已知控制框架制定计划。

D.根据最近对相关系统的漏洞扫描制定计划。

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“在设计内部安全控制评估时,以下哪一项被认为是第一步()。”相关的问题
第1题
重新设计是对企业进行全盘分析,对根本性问题进行重新思考,对业务的本质过程进行全新设计的一种活动其目的是使公司在服务.质量.效率和成本等方面能得到根本的改善内部审计师在参与重新设计时,以下的哪一项是不应该做的?

A.明确重新设计是否得到高层管理人员的支持

B.指导新系统的实施

C.为新系统制定审计计划

D.关注被给出建议的事项

点击查看答案
第2题
以下哪一项是实施使用中数据控制的好处()。

A.如果数据丢失,必须解密才能打开。

B.查看数据时,只能由授权用户打印。

C.在查看数据时,可以使用安全协议对其进行访问。

D.如果数据丢失,未经授权的用户可能无法访问。

点击查看答案
第3题
在通用标准中,以下哪一项是表达一组独立于实现的安全要求的正式文档()。

A.组织安全政策。

B.安全目标(ST)。

C.保护配置文件(PP)。

D.评估目标(TOE)。

点击查看答案
第4题
在对组织信息安全管理系统(ISMS)进行内部审核期间,会发现不符合项。组织在以下哪些管理阶段审查、评估和/或纠正不合格()。

A.评估。

B.规划。

C.改进。

D.操作。

点击查看答案
第5题
有效的公共部门绩效评估模型必须满足的标准或具备的特征包括以下哪一项()?

A.简单

B.描述内部关系

C.公众参与

D.可测量

点击查看答案
第6题
以下哪一项不属于组织内部正式的沟通方式()。

A.指示与汇报,会议与个别交流

B.内部刊物和宣传告示栏,意见箱与投诉站,领导见面会和群众座谈会

C.员工在聚餐时相互传递小道消息

D.以上都对

点击查看答案
第7题
以下哪一项不是国家民用航空平安保卫质量控制方案的目标()。

A.评估国家民航保安方案的实施情况

B.成立机场保安方案的运作程序

C.提出需要改善的保安范畴

D.提出有关保安的专家建议

点击查看答案
第8题
内部控制存在固有的局限性,无论如何设计和执行,只能对财务报告可靠性提供合理保证。内部控制存在的固有局限性主要包括()

A.在决策时认为判断可能出现错误

B.可能由于两个或更多的人员进行串通或管理层凌驾于控制之上而被规避

C.被审计单位拥有的员工的多少

D.被审单位内部人员素质

点击查看答案
第9题
下列有关注册会计师了解内部控制的说法中,正确的有()。

A.注册会计师在了解被审计单位内部控制时,应当确定其是否得到一贯执行

B.注册会计师询问被审计单位人员不足以评价内部控制设计的有效性

C.注册会计师不需要了解被审计单位所有的内部控制

D.注册会计师对内部控制的了解通常不足以测试控制运行的有效性

点击查看答案
第10题
被审单位为确保计价认定的准确性规定了一项控制:对销售发票和商品价目表上的价格进行复核,查看
两者是否相符。然而,审计人员在检查复核人员是否认真地执行了这一项控制任务时,只通过检查相关文件上核算人员的签名记录是没有说服力的,审计人员还需亲自选择一部分发票以核对其金额的一致性、准确性。这使用的是穿行测试。()

此题为判断题(对,错)。

点击查看答案
第11题
以下选项中哪一项是对于信息安全风险采取的纠正机制()

A.访问控制

B.入侵检测

C.灾难恢复

D.防病毒系统

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改