A.确保新系统如预期运作
B.尽可能减少业务服务中断
C.尽可能缩短实施时间

A.采集.经过检查并且受到保护
B.符合法律法规要求
C.被认为是充分的，可靠的和相关的
D.符合监管要求

A.目前IT管理员空缺
B.员工缺乏最够且有效的培训
C.IT管理人员没签署保密协议
D.书面记录的IT战略缺失

A.用户管理部门
B.高级管理层
C.项目管理部门
D.项目发起人

A.IT 战略未包含信息安全
B.IT战略的制定基于以前的执行情况
C.IT战略在业务战略和计划之前制定

A.修补时间比原计划长
B.某些系统的修补程序采用手动安装
C.每三个月执行一次修补程序
D.修补程序需要回滚

A.汇报管理层
B.评估剩余未解决问题风险
C.审查是否有补偿性控制临时解决问题
D.确保为解决问题仍记录在审计保告中

A.查看是否有临时的补偿性措施
B.上报管理层
C.更改审计跟踪时间表
D.与审计经理商量探讨

A.设计CSA调查问卷
B.参与其中
C.监督并提供整改意见
D.评估CSA调查问卷

A.发布相关政策
B.发布IT战略
C.定期风险分析并开会探讨
D.可排除

A.数据错误未经过IT人员一致审查
B.数据质量报告无法提供对业务发展趋势的洞见
C.数据质量报告每晚批量从数据仓库中生成导出
D.报告中的数据错误在数据仓库中已得到修正