A.記錄對系統(tǒng)訪問路徑的控制 B.測試訪問路徑的控制以判斷是否起作用 C.評估與已有政策和實踐相關(guān)的安全環(huán)境 D.獲取并理解信息處理的安全風險
A.了解工作流程 B.調(diào)查各種通訊渠道 C.理解每個人的職責和權(quán)限 D.調(diào)查不同員工的聯(lián)網(wǎng)信息
A.計劃審計項目,并對每個審計項目的時間安排進行監(jiān)督 B.向信息系統(tǒng)審計師培訓有關(guān)組織正在使用的最新技術(shù) C.在詳細風險評估的基礎(chǔ)上開展審計計劃 D.審計監(jiān)督程序,并采取成本控制措施