A、用户隔离
B、受控的远程访问
C、透明的远程访问
D、网络环境

A、批准安全政策
B、测试应用软件
C、确保数据的完整性
D、维护访问规则

A、程序和文件的所有权
B、应有的谨慎和保密声明
C、灾难情况下外包人的持续服务
D、供货商使用的计算机硬件的详尽描述

A、界定检查范围
B、开发项目计划
C、了解所检查的流程
D、所检查流程的重组和简化

A、净化
B、重构
C、源数据的可信性
D、转换

A、操作系统和硬件更新周期
B、与承包方分享绩效红利
C、严厉的违例惩罚
D、为外包合同追加资金

A、数据采集和录入
B、授权/批准
C、记录
D、纠错

A、包括来自不同部门和员工级别的成员
B、确保IS安全政策和流程已经被恰当地执行了
C、有正式的引用条款和保管会议纪要
D、由供应商在每次会议上简单介绍新趋势和产品

A、项目的成本超支
B、雇员对变革的抵触
C、关键控制可能从业务流程中取消
D、新流程缺少文档

A、访问规则的维护
B、系统审计轨迹的审查
C、数据保管异口同声
D、运行状态监视

A、数据库是否能经受失败（硬件或软件）
B、交易之间是否相互隔离
C、完整性条件是否得到保持
D、一个交易是否已完成或没有进行或数据库已经修改或没有修改