用户被分发了安全令牌用来与PIN联合使用访问组织的虚拟专用网络。对于PIN来说，包含在安全策略里面最重要的一条规定是（）
A. 客户不应该把令牌留在能够被人偷盗的地方
B. 客户不得把令牌保持在他们笔记本电脑的同一个包之内
C. 客户应该选择完全随机的，没有重复数字的pin
D. 客户绝对不可以写下pin
查看答案
审计师寻求确保信息技术被有效率地使用以支持组织愿景和目标，保障信息的机密性、完整性和可用性下列哪种流程最好地支持这个目标（）
A. 网络监控
B. 系统监控
C. 人员监控
D. 能力计划和管理
在数据库应用程序的需求定义阶段，绩效被列为重中之重。访问DBMS文件，下面哪一种技术被建议用于优化I/O性能（）
A. 存储区域网络（SNA
B. 网络存储高度（NAS）
C. 网络文件系统（NFSv2）
D. 通用英特网文件系统（CIFS）
供应商发布补丁程序修补软件中的安全漏洞，IS审计师在这种情况下应该如何建议（）
A. 在安装前评估评估补丁的影响
B. 要求供应商提供了一个包括所有更新补丁新的软件版本
C. 立即安装安全补丁
D. 在以后减少处理这些供应商
在选择软件时，以下哪一个要考虑的商业和技术问题是最重要的（）
A. 卖方声誉
B. 组织的需求
C. 成本因素
D. 安装的基础
微信支付 
支付宝支付