单选题在审计短期战术计划，信息系统审计师应确定：（）A在项目中IS跟业务人员的整合B对IS使命和远景的明确定义C信息技术战略规划方法到位D该计划与业务目标和IS目标相关
单选题
在审计短期战术计划，信息系统审计师应确定：（）
A
在项目中IS跟业务人员的整合
B
对IS使命和远景的明确定义
C
信息技术战略规划方法到位
D
该计划与业务目标和IS目标相关
参考解析
解析：
在项目中IS跟业务人员的整合是操作问题，在审评短期计划时应该考虑到。一个战略计划将为短期计划提供一个框架。选项BCD是由战略计划所包含的区域。
相关考题：
单选题强制访问控制是指主体和客体都有一个固定的安全属性,系统用该安全属性来决定一个主体是否可以访问某个特定定客体,具有较高的安全性,适用于专用或对安全性要求较高的系统。强制访问控制模型有多种类型,如BLP、Biba、 Clark-willson和 ChineseWall等。小李自学了BLP模型,并对该模型的特点进行了总结。以下4种对BLP模型的描述中,正确的是（）ABLP模型用于保证系统信息的机密性,规则是“向上读,向下写”BBLP模型用于保证系统信息的机密性,规则是“向下读,向上写”CBLP模型用于保证系统信息的完整性,规则是“向上读,向下写”DBLP模型用于保证系统信息的完整性,规则是“向下读,向上写”
单选题安全评估人员正为某个医疗机构的生产和测试环境进行评估。在访谈中，注意到生产数据被用于测试环境测试，这种情况下存在哪种最有可能的潜在风险？（）A测试环境可能没有充足的控制确保数据的精确性B测试环境可能由于使用生产数据而产生不精确的结果C测试环境的硬件可能与生产环境的不同D测试环境可能没有充分的访问控制以确保数据机密性
单选题关于我国信息安全保障工作发展的几个阶段，下列哪个说法不正确：（）。A2001-2002年是启动阶段，标志性事件是成立了网络与信息安全协调小组，该机构是我国信息安全保障工作的最高领导机构B2003-2005年是逐步展开和积极推进阶段，标志性事件是发布了指导性文件《关于加强信息安全保障工作的意见》（中办发27号文件）并颁布了国家信息安全战略C2005-至今是深化落实阶段，标志性事件是奥运会和世博会信息安全保障取得圆满成功D2005-至今是深化落实阶段，信息安全保障体系建设取得实质性进展，各项信息安全保障工作迈出了坚实步伐
单选题在Unix系统中，/etc/service文件记录了什么内容？（）A记录一些常用的接口及其所提供的服务的对应关系B决定inetd启动网络服务时，启动那些服务C定义了系统缺省运行级别，系统进入新运行级别需要做什么D包含了系统的一些启动脚本
单选题分布式拒绝服务（DDoS）攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力，一般来说，DDoS攻击的主要目的是破坏目标系统的（）A保密性B完整性C可用性D真实性
单选题信息安全管理组织说法以下说法不正确的是（）？A信息安全管理组织人员应来自不同的部门B信息安全管理组织的所有人员应该为专职人员C信息安全管理组织应考虑聘请外部专家D信息安全管理组织应建立沟通、协调机制
单选题以下关于安全控制措施的选择，哪一个选项是错误的？（）A维护成本需要被考虑在总体控制成本之内B最好的控制措施应被不计成本的实施C应考虑控制措施的成本效益D在计算整体控制成本的时候，应考虑多方面的因素
单选题《刑法》第六章第285.286，287条对计算机犯罪的内容和量刑进行了明确的规定，以下哪一项不是其中规定的罪行？（）A非法侵入计算机信息系统罪B破坏计算机信息系统罪C利用计算机实施犯罪D国家重要信息系统管理者玩忽职守罪
单选题小赵是某大学计算机科学与技术专业的毕业生，在前往一家大型企业应聘时，面试经理要求他给出该企业信息系统访问控制模型的设计思路，如果想要为一个存在大量用户的信息系统实现自主访问控制功能，在以下选项中，从时间和资源消耗的角度，下列选项中他应该采取的最合适的模型或方法是：（）A访问控制列表B能力表CBLP模型DBiba模型
单选题下面有关我国信息安全管理体制的说法错误的是（）。A目前我国的信息安全保障工作是相关部门各司其职、相互配合、齐抓共管的局面B我国的信息安全保障工作综合利用法律、管理和技术的手段C我国的信息安全管理应坚持检测、快速响应、综合治理的方针D我国对于信息安全责任的原则是谁主管、谁负责、谁经营、谁负责
单选题审计师在审计员工离职控制，以下哪项在审查中最重要（）。A公司全体员工被通知离职员工的离职B离职员工的所有登录帐号被冻结C从支付薪水文件中删除离职员工相关信息D提供给离职员工的公司财产已经被归还
单选题若一个组织声称自己的ISMS符合ISO/IBC27001或GB/22080标准要求，其信息安全控制措施通常需要在资产管理方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标。对资产负责的控制目标是实现和保持对组织资产的适当保护。这一控制目标的实现由以下控制措施的落实来保障。不包括哪一项（）。A资产清单B资产责任人C资产的可接受使用D分类指南、信息的标记和处理