从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（）。

从风险分析的观点来看，计算机系统的最主要弱点是（）。

单选题查看答案

从风险管理的观点来看，部署庞大且复杂的IT架构，哪种途径最好（）。

单选题查看答案

作为业务持续性计划的一部分，在进行风险评价的时候的步骤是（）。 1.考虑可能的威胁； 2.建立恢复优先级； 3.评价潜在的影响； 4.评价紧急性需求。

单选题查看答案

一个组织使用新系统取代一个遗留系统时，下面哪项做法具有最大风险？（）

单选题查看答案

一个团队进行威胁分析，从风险角度预测可能造成的经济损失是很困难的，为了评估潜在的损失，团队应该？（）

单选题查看答案

一个组织的灾难恢复（DR，disaster recovery）策略的变更时将公司的关键任务应用的恢复点目标（RPO）被缩短了，下述哪个是该变更的最显著风险？（）

单选题查看答案

从安全的角度来看，运行哪一项起到第一道防线的作用？（）

单选题查看答案

从控制观点出发，工作说明书的关键要素是他们（）。

单选题查看答案

下述哪一个是在没有充分的计划和准备的情况下从采用传统的审计方法切换到辅助控制自我评估（FCSA，Facilitated control self-assessment）研讨组（workshop）的最主要的风险？（）

单选题查看答案