A.制定组织的信息安全政策。
B.维护和更改用户密码列表。
C.评价新应用软件中的安全控制。
D.对失败的访问企图进行监测和调查。

A.管理信息系统
B.决策支持系统
C.高级经理支持系统
D.知识工作系统

A.权威性命令；
B.重组组织；
C.扩展资源；
D.创建高级目标。

A.计算机资源；
B.材料供应合同；
C.停工；
D.实施时间。

A.制定应急计划；
B.开展风险分析；
C.创建风险管理小组；
D.练习对风险的反应。

A.在母公司以外设立一个明确的市场。
B.成为一个利润中心。
C.风险厌恶。
D.面对外部竞争。

A.强调“应该做”而非“必须做”的目标。
B.量化的、清晰可测评的、说明完成日期要求的目标。
C.管理人员严格督促所属员工，使他们准确地完成自己起草的目标任务。
D.上面所有内容。

A.反馈控制；
B.战略计划；
C.政策与程序；
D.前馈控制。

A.协助外部审计人员以降低外部审计费用。
B.实施调查研究以协助组织达到更有效率的运行
C.履行董事会中审计委员会的调查队职能。
D.履行评价职能，对组织的各项活动提供审查与评估服务。

A.空间差异；
B.正规化；
C.纵向差别；
D.工作正规化。

A.反馈性控制；
B.战略性控制；
C.前馈控制；
D.绩效评估。