A.应急计划
B.系统可行性研究
C.容量规划
D.例外报告

A.评价信息通路的潜在风险
B.使用生物访问系统
C.为操作系统访问设计授权表
D.包含不间断电源系统和电压保护器

A.限制接触生产库
B.禁止非授权的数据察看
C.使作业无法绕过标签处理
D.控制接触有特别权力的工具程序

A.应用程序开发部门
B.系统编程部门
C.计算机支持部门
D.用户部门

A.用确认信息告知收到外部签名的信息
B.只允许授权的员工访问传送设备
C.推迟订单处理，直到收到第二份同样商品的订单
D.将所有收到的信息写入一次写入/多次读取设备，以便存档

A.缺乏程序文件以确保完全捕捉数据
B.驻留在个人计算机上的数据安全性较差
C.数据处理的硬件使用故障所引发的问题
D.不完整的数据传输

A.业务需求的年审和重新认可
B.确信预期的服务被清晰的定义
C.确信准备了监测和上报流程
D.确信服务提供者给所有同级的客户提供服务

A.I，II，III，IV，andV
B.I，III，IV，andVonly
C.II，III，IV，andVonly
D.I，III，andVonly

A.一个控制弱点，由于这些行动不该允许发生并且应该报告
B.变更在必要时实施，相关的问题被记录
C.没有经过系统责任人批准采取的激活变更的相关的规范活动
D.通知系统变更责任人和其他所有相关采取行动的解释的流程

A.所有的变更都必须文档化和被批准
B.变更通过自动化工具来管理，防止人为访问
C.一旦变更失败，生产的备份被维护
D.通过测试和批准来确保质量

A.系统目录是否正确反映了存储介质所在的物理位置
B.储存介质是否只能被授权的人访问
C.存储介质在异地存储的运输中被正确的识别
D.系统是否适当的淘汰存储介质并以安全的方式提供回收