机构应该把信息系统安全看作（）。

一位信息系统审计师在检查IT安全风险管理程序，安全风险的测量应该（）。

单选题查看答案

在一个组织中信息技术安全的基线已经被定义了，那么信息系统审计师应该首先确认它的（）。

单选题查看答案

为了确保符合“密码必须是字母和数字的组合”的安全政策，信息系统审计师应该建议（）。

单选题查看答案

在对IT流程的安全审计过程中，信息系统审计师发现没有关于安全程序的文档。该审计师应该：（）

单选题查看答案

一般由系统所有者上级单位或主管信息安全的机构授权信息系统投入运行的最后一步叫做（）

单选题查看答案

对于一个机构的高级管理人员来说，关于信息系统安全操作的最普遍的观点是（）。

单选题查看答案

对在一个机构中的信息系统安全部门来说，一个重要且关键的工作特点是（）

单选题查看答案

信息系统审计员是被安全管理告知，病毒扫描程序是实时升级的。信息系统审计员确认了病毒扫描程序是被配置为自动升级。信息系统审计员下一步应该确认什么控制是有效的？（）

单选题查看答案

信息化建设和信息安全建设的关系应该是（）

单选题查看答案