CISP试题

下列选项中对信息系统审计概念的描述中不正确的是( )

发布于 2021-03-18 16:22:38

【单选题】
A 信息系统审计,也可称作IT 审计或信息系统控制审计
B 信息系统审计是一个获取并评价证据的过程,审计对象是信息系统相关控制,审计目标则是判断信息系统是否能够保证其安全性、可靠性、经济性以及数据的真实性、完整性等相关属性
C 信息系统审计是单一的概念,是对会计信息系统的安全性、有效性进行检查
D 从信息系统审计内容上看,可以将信息系统审计分为不同专项审计,例如安全审计、项目合规审计、绩效审计等。

关注者

0

被浏览

86

喃哥 2023-03-18

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

印象

这家伙很懒，什么也没写！

提问

回答

873

被采纳

817

关注TA

发私信

相关问题

1

作为单位新上任的CSO,你组织了一次本单位的安全评估工作以了解单位安全现状。在漏洞扫描报告发现了某部署在内网且仅对内部服务的业务系统存在一个漏洞,对比上一年度的漏洞扫描报告,发现这个经报告出来,经询问安全管理员得知,这个业务系统开发商已经倒闭,因此无法修复。对于这个问题, 处理( )

2

风险评估的过程包括( )、( )、( )和( )四个阶段。在信息安全风险管理过程中,风险评估建立阶段的输出,形成本阶段的最终输出《风险评估报告》,此文档为风险处理活动提供输入。( )风险评估的四个阶段。

3

信息安全风险管理过程的模型如图所示。按照流程，请问，信息安全风险管理包括（）六个方面的内容。（）是信息安全风险管理的四个基本步骤，（）则贯穿于这四个基本步骤中。（）

4

兴业管家卡具备( )功能。

5

在以下关于我国关于人才培养工作的描述中，错误的是（）。

6

我行客户A单位的出纳小黄持有兴业管家卡,小黄凭兴业管理卡可以在以下( )渠道存取现、消费等结算业务。

7

在一个网络中,当拥有的网络地址容量不够多,或普通终端计算机没有必要分配静态IP 地址时,可以采用通过在计算机连接到网络时,每次为其临时在IP 地址池中选择一个IP 地址并分配的方式为( )

8

内容安全是我国信息安全保障工作中的一个重要环节,互联网所带来的数字资源大爆发是使得内容安全越越受到重视,以下哪个描述不属于内容安全的范畴( )

9

方法指导类标准主要包括GB/T-T25058-2010-《信息安全技术信息系统安全等级保护实施指南》GB /T25070-2010《信息系统等级保护安全设计技术要求》等。其中《等级保护实施指南》原以( )政策文件方式发布,后修改后以标准发布。这些标准主要对如何开展( )做了详细规定。状况分析类标准主要包括GB/T28448-2012《信息安全技术信息系统安全等级保护测评要求》和GB/T 284492012《信息安全技术信息系统安全等级保护测评过程指南》等。其中在( )工作期间还发布过《等级保护测评准则》等文件,后经过修改以《等级保护测评要求》发布。这些标准主要对如何开展( )工作做出了( )

10

单位开通兴业管家卡,需提供的证件包括( ),

发布
问题

手机
浏览

扫码手机浏览

在线
客服