A.IT项目资金不足。
B.IT项目不遵循系统开发生命周期（SDLC）流程。
C.IT项目未必一直得到正式的批准。
D.IT部门未朝着共同的目标而努力。

A.可用性
B.可迀移性
C.敏捷性
D.可扩展性

A.停机时间记录
B.维护计划
C.维护日志
D.供应商是否可靠

A.对服务器进行加固
B.口令连续输入三次错误后锁定系统
C.更加复杂的口令
D.实施连续监控

A.业务执行管理层
B.项目经理
C.IS经理
D.IS审计师

A.计划实施安全存储的功能
B.使数据所有权正式化
C.理解数据的分类级别
D.开发隐私政策

A.分离客户数据
B.分离客户网络
C.合并结果
D.保持一致的标准

A.购买类似旧版本软件的应用程序
B.定期将数据转移到采用当前的技术的系统中
C.定期备份归档数据
D.对旧硬件执行预防维护

A.固有风险（inherent）
B.操作风险（operational）
C.审计风险
D.财务风险

A.讨论单一解决方案。
B.考虑安全控制。
C.证明可行性。
D.咨询审计部门。

A.至少每年进行审核和修改
B.能力计划应由用户和IS管理部门共同参与完成
C.确保IT服务以最优成本效益的方式满足当前和未来对容量与性能的业务需求
D.无需考虑新技术