A.這種無知有可能導(dǎo)致意外泄漏敏感資料 B.信息安全并非對所有功能都是關(guān)鍵的 C.IS審計師應(yīng)該為員工提供安全培訓(xùn) D.D審計結(jié)果應(yīng)該使管理者為員工提供持續(xù)的培訓(xùn)
A.為組織整體而指定B.更可能來自于風(fēng)險評估的結(jié)果C.與企業(yè)整體政策不會沖突D.確保整個組織的一致性
A.缺乏技術(shù)投資 B.缺乏系統(tǒng)開發(fā)的方法 C.技術(shù)與組織目標(biāo)不一致 D.缺乏對于技術(shù)合同的控制