单选题

一家大型银行实施IT审计的过程中,IS审计师发现许多业务应用没有执行正规的风险评估,也没有确定其重要性和恢复时间上的要求。那么,这些暴露的银行风险是()。

A业务连续性计划(BCP)可能没有与银行各应用被破坏的风险相对应

B业务连续计划(BCP)可能没有包含所有相关应用,因此,在范围上不完整

C领导或许没有正确认识灾难对业务的影响

D业务连续性计划(BCP)或许缺少有效的业务所有者关系

正确答案

来源:www.examk.com

答案解析

相似试题
  • 在对IT程序的安全性审计过程中,IS审计师发现没有文件记录安全程序,该审计员应该()。

    单选题查看答案

  • 实施基于风险的审计过程中,完全由IS审计师启动的风险评估是()。

    单选题查看答案

  • 某IS审计师参与了优化IT基础设施的重建过程。下面哪一项最适合用于识别需要解决的问题?()

    单选题查看答案

  • 对于公司的IS审计师来说,考虑外包IT过程并审查每一个供应商的业务持续计划的副本是合适的的么()。

    单选题查看答案

  • IS审计师对一家电信公司进行网络安全检查,该电信公司为大型购物中心的无线用户提供无线网络连接服务。该电信公司使用无线传输层安全(WTLS)和安全接层(SSL)技术来保护顾客的支付信息。IS审计师应该最关注,如果黑客:()

    单选题查看答案

  • 一位IS审计师正在审查某组织的的扩展计划,该组织要在距离现有设施约80米处开设一间新办公室。该计划是在新设施内实施光纤连接,已确定安装100米长的5类(Cat5)无屏蔽双绞线(UTP)电缆,以在两座建筑物之间建立连接。对于此扩展计划,IS审计师应确定的主要风险是什么?()

    单选题查看答案

  • IS审计师复核IT功能外包合同时,应当期望它定义()

    单选题查看答案

  • 关于IT服务外包,以下哪一项是IS审计师最关心的?()

    单选题查看答案

  • IS审计师审计IT控制的效果,发现了一份以前的审计报告,但是没有工作记录workpapers,IS审计师应该怎么处理()。

    单选题查看答案