CISA- 领域1-信息

某信息系统审计师正在对一个基于Web的关键系统的安全控制进行实施前审查。渗透测试结果尚不确定，并且在实施前无法最终得出结果。以下哪项师该信息系统审计师的最佳选择？

发布于 2021-03-23 18:45:33

【单选题】
A 根据可用信息发布一份报告，突出强调潜在的安全漏洞，并要求进行后续审计测试。
B 发布一份报告，忽略没有从测试中获得决定性证据的领域
C 请求延迟实施日期，直到能够完成其他安全测试且能够获得相应控制证据
D 通知管理层，审计工作无法在实施前完成，并且建议推迟审计。

关注者

0

被浏览

73

guml 2023-03-23

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

一只蝲蝲蛄

这家伙很懒，什么也没写！

提问

回答

1139

被采纳

1072

关注TA

发私信

相关问题

1

下列不属于电力调度统一指挥的是

2

内部审计部门编写了一些脚本，用于对某些信息系统持续审计。IT部门要求获得脚本副本，以用来在关键系统上设立连续监控流程。与IT部门分享这些脚本是否会影响信息系统审计师独立、客观地审计IT部门的能力？

3

81.工作面有两个或两个以上自由面时，在煤层中最小抵抗线不得小于（）m，在岩层中最小抵抗线不得小于0.3m。

4

在信息系统合规性审计的规划阶段，以下哪个是决定所需的数据收集范围的最佳因素？

5

某信息系统审计师正在针对包含新系统的环境制订一项审计计划。组织的管理层及希望该信息系统审计师着重关注最新实施的系统。该信息系统审计师应该如何去做？

6

82.井下固定敷设电缆的绝缘和外部检查，应每（）1次。

7

在无法对职责进行适当分离的环境中，信息系统审计师将会寻求以下哪一种控制？

8

以下哪项是控制自我评估的主要优点？

9

83.井下巷道轨道运输中，两机车或两列车在同一轨道同一方向行驶时，必须保持不少于（）m的距离。

10

数据挖掘和审计软件工具应该满足哪项主要需求？该软件工具应该：

发布
问题

手机
浏览

扫码手机浏览

在线
客服