單項選擇題在審計期間，審計師注意到一個中型的IT部門并沒有獨立風險管理功能，該組織的業(yè)務風險文檔只包含了一些大致IT風險描述。在這種情況下什么建議是適當的？（）

A.創(chuàng)建IT風險管理部門，建立IT風險與外部風險管理專家的援助框架
B.使用通用的行業(yè)標準分為幾個單獨的風險，會更容易處理存在的風險
C.沒有建立的必要，因為目前的做法是一個中等規(guī)模的組織所適合的
D.建立經常性的IT風險管理會議，以確定和評估風險，并創(chuàng)建一個可能覆蓋通用的行業(yè)標準的該組織的風險


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題實施安全計劃作為安全管理框架的一部分，其主要優(yōu)點是？（）

A.校對有信息系統審計建議的IT活動
B.強制安全風險管理
C.實施首席信息安全官CISO的建議
D.降低IT安全的成本

3.單項選擇題一個IS審計師在審查IT安全風險管理方案，安全風險的措施：（）

A.解決網絡所有風險
B.隨著時間推移，對IT戰(zhàn)略規(guī)劃跟蹤
C.考慮整個IT環(huán)境
D.導致漏洞公差的鑒定

4.單項選擇題一個信息系統審計師審核一個組織的風險評估進程應首先：（）

A.確定信息資產的合理威脅
B.分析技術和組織的漏洞
C.識別和分級信息資產
D.評價一個潛在的安全漏洞影響

5.單項選擇題評估IT風險的最佳途徑是？（）

A.結合現有的IT資產和IT項目評估相關的威脅
B.使用該公司過去實際的損失經驗，已確定目前風險。
C.從類似組織中總結得出損失統計
D.從審計報告中查看已確定的IT控制漏洞