A. 觸發該計劃的標準

B. 全面的資產清單詳情

C. 應對所有類型威脅的計劃

D. 關聯安全策略的詳細信息

A. 開發和實施審計資料儲存庫

B. 集中化流程並實施變更控制

C. 分散程序並實施定期同儕審查

D. 向審計團隊開發並傳達測試流程最佳實踐

A. 尚未進行網路容量測試。

B. 兩個連線均來自同一提供者。

C. 非關鍵應用程式也連接到這兩個連接。

D. 業務連續性計劃(BCP)在過去六個月內未進行過測試。

A. 資訊安全政策

B. 業界標準

C. 產業法規

D. 事件回應計劃

A. 優化業務流程。

B. 了解資源需求。

C. 了解關鍵領域。

D. 辨識業務流程中的控制缺陷。

A. 企業管理

B. 風險管理

C. ITC經理

D. 內部稽核員

A. 人工智慧系統符合產業安全標準。

B. 人工智慧系統處理個人資料的安全保障。

C. 人工智慧系統同時處理多個客戶查詢的能力。

D. 聊天機器人對客戶查詢的反應速度和準確性。

A. 管理階層將計畫文件分發給所有員工。

B. 管理方與第三人簽訂合同，提供現場服務。

C. 管理層每年或根據情況變化審查和更新計劃。

D. 管理階層安排了一年一度的桌面演練。

A. 审计员是目前正在接受审计的项目的实施团队成员。

B. 审计员曾在另一家机构管理过相同的业务流程。

C. 审计员未完成年度商业道德培训。

D. 审计员参加了设计和开发会议，以监控进度。

A. 保固期過後

B. 經過完整的處理週期後

C. 年度績效考核之前

D. 部署後立即

A. 最大限度地減少備份時間和資源

B. 降低備份相關的成本

C. 為了改善關鍵可用性指標

D. 提高備援彈性和冗餘性

A. 哈希值。

B. 监管链。

C. 数字媒体成像。

D. 写保护介质。

A. 未經客戶同意，不得將任何個人資訊轉移給服務提供者。

B. 資料隱私必須依照適用於該組織的法規進行管理。

C. 傳輸給服務提供者的客戶資料必須向監管機構報告。

D. 資料隱私必須按照行業標準和最佳實踐進行監控。

A. 拒絕服務(DoS)

B. 網路釣魚。

C. 結構化查詢語言(SQL)注入

D. 緩衝區溢位

A. 並行切換

B. 分階段運行

C. 試點運行

D. 模組化轉換