某公司管理层已经对该公司使用的不同系统结构的潜在安全和控制风险表

第1题：

第2题：

信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查：（）

• A、已经实施的控制
• B、已经实施的控制的有效性
• C、对相关风险的监控机制
• D、与资产相关的威胁和脆弱性

第3题：

第4题：

在对数据中心的物理设计时考虑以下哪项内容是不恰当的？（）

• A、评估来自铁路和高速公路的潜在风险。
• B、使用生物访问控制系统。
• C、设计操作系统访问的授权表。
• D、使用不间断电源和电涌保护器。

第5题：

一个公司的管理层开始关注公司使用的多种多样的系统结构。潜在的这安全和控制关注应该包括下面所有内容，除了：（）

• A、用户可能要为使用的不同系统记住不同的ID号和密码
• B、很难为不同的安全平台建立统一的安全标准
• C、备份文件存储管理经常被分散
• D、数据分布在公司的许多计算机上将增加单个灾难破坏大部分公司数据的风险

第6题：

在进行风险分析过程中，信息系统审计师发现了威胁及其潜在的影响。审计师下一步应该：（）

• A、对管理层实施的风险评估流程进行评估
• B、识别信息资产和与之相关的系统
• C、告知管理层所发现的威胁及其影响
• D、识别并评估现存的控制

第7题：

针对终端用户高级系统缺乏必要的安全性和恢复性控制所带来的潜在风险，应采取的最佳控制措施是（）

• A、保证信息系统与组织目标的一致性
• B、管理层关注如何实施恰当的处理程序
• C、数据库的有效性
• D、开发和生产阶段的控制测试

第8题：

第9题：

终端用户开发的系统存在缺乏必要的安全和恢复控制的潜在风险，控制这种风险最好的方法是（）。

• A、确保信息系统的能力与组织目标一致
• B、管理层监督以确保充分、到位的流程
• C、知识库的有效性
• D、开发和生产中的控制测试

第10题：

管理层已经对公司所应用的多种系统结构表示关注，以下哪项内容不属于与此有关的潜在的安全控制问题？（）

• A、用户可能拥有旨在记住他们所应用的几种系统不同用户身份代码和密码；
• B、为不同平台开发统一的安全标准很困难；
• C、备份文件储存管理经常被分散；
• D、将数据在整个公司的许多计算机上发送增加了单个灾难破坏大片公司数据的风险。