ISACA Certified Information Systems Auditor (CISA中文版) - CISA 中文무료 덤프문제 풀어보기

A. 審計員專門為審計設計了一個嵌入式審計模組。

B. 審計員提供了有關最佳實務的建議。

C. 審計員在系統開發過程中實施了一項具體的控制措施。

D. 審計員以專案團隊成員身分參與，但不承擔營運責任。

A. 升級後，團隊分析的經驗教訓已被記錄在案。

B. 安全性配置已正確套用於新版本

C. 應用程式相關文件已更新，以反映新版本中的更改

D. 使用者已接受新版本的安全培訓

A. 協助進行分析審查

B. 用於審查大額交易

C. 為了有效率地測試大量數據

D. 用來幫助辨識職責不分離的交易。

A. 為了符合監理要求

B. 用於幫助分配風險緩解控制預算

C. 確定目前風險狀況

D. 確保與業務影響分析 (BIA) 保持一致

A. 允許使用者鎖定其他人存取其檔案。

B. 限制使用者更改記錄中的某些值。

C. 消除對記錄同時更新的風險

D. 允許資料庫管理員(DBA)記錄使用者活動。

A. 產生媒體上證據檔案的雜湊值

B. 創建包含證據的媒體的數位影像

C. 包含證據的寫入保護介質

D. 維護數位證據的監管鏈

A. 資料遺失防護(DLP)系統

B. Web應用程式防火牆

C. 周界防火牆

D. 網路分割

A. 轉換過程中發生了未經授權的資料修改。

B. 資料轉換採人工方式完成。

C. 舊系統和資料的備份無法在線上取得。

D. 變更管理流程沒有正式的文件記錄。

A. 預防

B. 補償

C. 指令

D. 偵探

A. 資訊資產訂購人員與接收人員之間的職責分離

B. IT 人員對資料保護要求的了解程度

C. 已部署資訊資產的完整準確列表

D. 現場備用發電機的可用性和測試