A.能够获得所需要的外部的专家经验
B.可以对处理行使更大的控制
C.可以实施和内部确定处理的优先权
D.沟通用户需求时，需要更多的用户参与

A.限制物理访问计算机设备
B.审查交易和应用日志
C.在雇用IT部门人员时进行背景调查
D.一段时间不活动后，锁定用户进程

A.确保支付给服务商发票
B.作为参加者参与系统设计
C.重新和服务商关于费用进行谈判
D.监督外包商的业绩

A.是合适的，因为IS审计师会评估服务商计划的充分性，并帮助公司实施补充计划
B.是合适的，因为根据计划，IS审计师要评估服务方的财务稳定性和履行合同的能力
C.不合适，因为提供的备份在合同中应该是具体充分的
D.不合适，因为服务方的业务持续计划是私有的信息

A.实现特定控制程序的预期结果和目标
B.对于特定实体的最佳IT安全控制措施
C.信息安全的技术
D.安全策略

A.质量管理
B.Is评估方法
C.管理原则
D.行业标准/基准

A.操作系统和软硬件更新的周期
B.共同分享由于提高绩效获得的收益
C.违规处罚
D.费用和可变成本

A.低成本理念
B.长期和短期计划
C.领先的技术
D.购买新的硬件和软件的计划

A.管理协调用户不存在
B.无法明确特定用户责任
C.未授权用户可以产生，修改和删除数据
D.审计建议无法实施

A.计算有关资产的折旧
B.计算投资回报率（ROI）
C.采用定性的方法
D.花费必要的时间精确计算损失金额

A.风险评估
B.数据分类
C.资产清单
D.关键性分析