A.記錄對系統(tǒng)訪問路徑的控制 B.測試訪問路徑的控制以判斷是否起作用 C.評估與已有政策和實踐相關的安全環(huán)境 D.獲取并理解信息處理的安全風險
A.了解工作流程 B.調查各種通訊渠道 C.理解每個人的職責和權限 D.調查不同員工的聯(lián)網信息
A.計劃審計項目,并對每個審計項目的時間安排進行監(jiān)督 B.向信息系統(tǒng)審計師培訓有關組織正在使用的最新技術 C.在詳細風險評估的基礎上開展審計計劃 D.審計監(jiān)督程序,并采取成本控制措施