A.系统开发前
B.业务案例开发期间
C.系统部署前
D.生命周期的每个阶段

A.风险登记表
B.IT管理仪表板
C.持续的审计报告
D.IT服务管理计划

A.SIEM
B.WAF
C.IDS
D.DMZ隔离区

A.对物理安全进行现场检查
B.查看对数据中心的访问日志
C.与行业最佳实践进行比较
D.检查数据中心的监控录像

A.RAID5
B.磁盘镜像
C.负载均衡
D.调整防火墙配置

A.在订单交易文件中执行通用审计软件
B.在开发环境中执行测试数据
C.在订单交易程序中执行测试数据
D.在发票交易文件中执行通用审计软件

A.为个人提供数据处理的选择
B.符合法律法规的要求
C.防止机密数据的丢失
D.识别传输中的数据以进行数据加密

A.企业薪资系统托管给外部云服务供应商
B.聘请海外IT顾问
C.购买海外的网络保险
D.存储PII数据的数据库的加密情况

A.改正性措施
B.检查性措施
C.预防性措施

A.总体拥有成本
B.平衡记分卡
C.净现值
D.内部收益率

A.判断所识别的风险是否仍然有效
B.将计划未完成的情况上报给管理层
C.向审计委员会提供报告
D.要求进行额外的行动计划审查，以确认审计发现