单选题

在对数据中心进行安全审计时,通常审计师第一步要采取的是()。

A评级物理访问控制测试的结果

B确定对于数据中心站点的风险/威胁

C审查业务持续程序

D测试对于可疑站点的物理访问的证据

正确答案

来源:www.examk.com

答案解析

相似试题
  • 在对IT流程的安全审计过程中,信息系统审计师发现没有关于安全程序的文档。该审计师应该:()

    单选题查看答案

  • 信息系统审计师在对软件使用及许可方面进行审计时发现,大量的PC设备中含有非授权的软件。信息系统审计师随即应该采取以下哪个行动?()

    单选题查看答案

  • 在对IT程序的安全性审计过程中,IS审计师发现没有文件记录安全程序,该审计员应该()。

    单选题查看答案

  • 在对一个流程处理中的预防控制、发现控制和纠正控制的整体效果进行评估时,信息系统审计师应该认识到以下哪项?()

    单选题查看答案

  • 信息系统审计师在审查一个人力资源(HR)数据库时发现,该数据库服务器使用集群以保障高可用性,所有的默认数据库账户已被删除,数据库审计日志进行了保存并且每周进行审查。为了确保数据库得到适当的安全,设计师还应该检查其它的什么方面?()

    单选题查看答案

  • 在对一个大型组织的身份管理系统(IDM)中的供应流程进行审计时,信息系统审计师很快发现有少数通过正常预定义的工作流程的访问情况没有得到管理者的授权。信息系统审计师应该?()

    单选题查看答案

  • 在对业务连续性计划进行审计时,信息系统审计师发现尽管所有的部门都在同一座大楼中(办公),但各个部门有各自独立的B.C.P(业务连续性计划)。信息系统审计师建议整合所有的B.C.P。以下哪一项应该首先被整合()。

    单选题查看答案

  • 审计人员在对几个关键服务进行审计的时候,想要通过分析审计轨迹的方法发现潜在的用户或系统行为异常。下列哪些工具最适合从事这项工作()。

    单选题查看答案

  • 某IS审计人员参与了某应用开发项目并被指定帮助进行数据安全方面的设计工作。当该应用即将投入运行时,以下哪一项可以为公司资产的保护提供最合理的保证()。

    单选题查看答案