A . 严格的授权制度
B . 岗位责任制度
C . 门禁制度
D . 内外网分离制度
[单选题]《国家电网公司信息系统安全管理办法》中信息系统安全主要任务是确保系统运行()和确保信息内容的()。A . 持续、稳定、可靠机密性、完整性、可用性B . 连续、稳定、可靠秘密性、完整性、可用性C . 持续、平稳、可靠机密性、整体性、可用性D . 持续、稳定、安全机密性、完整性、确定性
[单选题]信息技术内部控制制度不包括( )。A.内部资金对账制度B.门禁制度C.严格的授权制度D.内外网分离制度
[单选题]信息技术内部控制制度不包括()A.内部资金对账制度B.门禁制度C.严格的授权制度D.内外网分离制度
[单选题]信息技术可能对内部控制产生特定风险,了解信息技术对内部控制产生的特定风险时,下列各项中,注册会计师不需要考虑的是()。A . 不恰当的人为干预B . 未经授权改变主文档的数据C . 不具有一贯性D . 数据丢失的风险或不能访问所需要的数据
[判断题] 物流信息系统安全机制的主要目标是控制对信息的访问,身份识别技术就是防止内部合法用户访问的控制技术。A . 正确B . 错误
[多选题]实施内部审核的目的是为确保信息信息技术服务管理体系的()。A.充分性B.符合性C.有效性D.适宜性
[单选题]信息技术可能对内部控制产生特定风险,注册会计师应当从( )方面了解信息技术对内部控制产生的特定风险。A.不恰当的人为干预B.未经授权改变主文档的数据C.不具有一贯性D.数据丢失的风险或不能访问所需要的数据
[单选题]组织层面信息技术控制,是指董事会或最高管理层对信息技术治理职能及内部控制的()的态度、认识和措施。A.有效性B.重要性C.适当性D.全面性
[单选题]根据《信息安全技术信息系统安全通用技术要求GB/T 27201-2006》,信息系统安全的技术体系包括(26) 。(26)A.物理安全、运行安全、数据安全B.物理安全、网络安全、运行安全C.人员安全、资源安全、过程安全D.方法安全、过程安全、工具安全
[单选题]在信息系统安全技术体系中,安全审计属于()A.物理安全B.网络安全C.数据安全D.运行安全