相关考题
-
单项选择题
一个审计师观察到，在供应商的建议下，IT 部门为组织的生产系统更新了补丁，审计师应该最关注的是IT 部门未考虑到：（）。
A.更新补丁后对用户的培训
B.为生产系统打补丁的好处
C.测试补丁的影响后才能打补丁
D.最终用户对新补丁提供的建议 -
单项选择题
为了达到组织的灾难恢复标准，备份中断不能超过：（）。
A.服务水平目标
B.恢复时间目标
C.恢复点目标
D.最大可接受供电中断 -
单项选择题
在一次全球服务供应商的审计过程中，审计师发现这个公司为了便于全球客户报告以及跟踪他们的问题，已经配置了通过互联网访问服务台应用程序，客户可以在每个分支机构通过一个客户ID 进行SSL 连接，他们的访问权限仅限于创建和查询他们的服务请求，未要求定期的密码变更，并且合作伙伴提供的应用程序也不会进行安全检查。审计师应提哪些建议？（）
A.应要求定期的密码变更
B.所有用户都应分配单独的ID
C.没有变更是必须的，应用程序已足够安全
D.应用程序应该脱离互联网
