单项选择题
当进行IT 安全风险评估时，审计师要求IT 安全官与用户代表、业务代表参加风险识别讨论会，为了获取成功能结果，避免今后冲突，审计师应给予最重要的建议是什么？（）
A.确保IT 安全风险评估已明确范围B.要求IT 安全官在会议期间批准每一个风险等级C.建议IT 安全官接受业务单位的风险等级D.选择一个普遍接受的最高风险等级
单项选择题 组织使用VPN 访问他们的网络的最普遍的安全风险是什么？（）
单项选择题 在审计公司的电子邮件归档系统时，审计师最应关注：（）。
单项选择题 信息系统审计师正在检查最近已完成转换到ERP 的系统，在转换过程的最后阶段，该新系统正式运行之前组织将新旧系统并行运行了30天，以下哪项为组织使用此策略最重要的优势？（）
