供应商发布补丁程序修补软件中的安全漏洞,IS审计师在这种情况下应该如何建议()
A. 在安装前评估评估补丁的影响
B. 要求供应商提供了一个包括所有更新补丁新的软件版本
C. 立即安装安全补丁
D. 在以后减少处理这些供应商
查看答案
在选择软件时,以下哪一个要考虑的商业和技术问题是最重要的()
A. 卖方声誉
B. 组织的需求
C. 成本因素
D. 安装的基础
审计企业的业务不间断计划时,IS审计师发现业务不间断计划(BCP)中只涵盖了关键的业务,那么IS审计师()
A. 应该建议该计划扩大,以涵盖全部业务
B. 评估部分业务没有纳入该计划所带来的影响
C. 向IT经理汇报这个问题
D. 重新定义、划定关键业务
处理计算机犯罪事件需要运用管理团队的方法,下面哪一个角色的职责是明确的()
A. 经理
B. 审计人员
C. 调查人员
D. 安全负责人
以下哪种泄漏可能是由检索技术引起()
A. 未经授权的数据访问
B. 过度的CPU周期使用
C. 终端轮询的锁定
D. 多路复用器控制功能障碍