向外部机构提供其信息处理设施的物理访问权限前，组织应当做什么？（）A、该外部机构的过程应当可以被独立机构进行IT审计B、该组织应执行一个风险评估，设计并实施适当的控制C、该外部机构的任何访问应被限制在DMZ区之内D、应当给该外部机构的员工培训其安全程序
向外部机构提供其信息处理设施的物理访问权限前，组织应当做什么？（）
- A、该外部机构的过程应当可以被独立机构进行IT审计
- B、该组织应执行一个风险评估，设计并实施适当的控制
- C、该外部机构的任何访问应被限制在DMZ区之内
- D、应当给该外部机构的员工培训其安全程序
相关考题：
根据《银行业金融机构外部审计监管指引》规定,以下关于审计质量控制的说法正确的是( )。 A、银行业金融机构应当了解外部审计程序及质量控制体系B、银行业金融机构应当为外审机构的审计程序提供便利C、银行业金融机构应当及时将审计过程中出现的重大事项报告银行业监管机构D、银行业金融机构也可以委托负责其外部审计的外审机构提供咨询服务
根据《银行业金融机构外部审计监管指引》规定,以下说法正确的是( )。 A、外国银行业金融机构在中国境内设立的分支机构适用该指引B、银行业金融机构高管层对外部审计负最终责任C、银行业金融机构董事会对外部审计负管理责任D、银行业金融机构应当建立健全委托外审机构的相关规章制度
对于外部组织访问企业信息资产的过程中相关说法不正确的是?A、为了信息资产更加安全，禁止外部组织人员访问信息资产。B、应确保相关信息处理设施和信息资产得到可靠的安全保护。C、访问前应得到信息资产所有者或管理者的批准。D、应告知其所应当遵守的信息安全要求。
在提供给一个外部代理商访问信息处理设施前，一个组织应该怎么做?()A.外部代理商的处理应该接受一个来自独立代理进行的IS审计。B.外部代理商的员工必须接受该组织的安全程序的培训。C.来自外部代理商的任何访问必须限制在停火区(DMZ)D.该组织应该进行风险评估，并制定和实施适当的控制。
以下关于中国银监会与外审机构的沟通说法不正确的是（）。A.银行应加强与外部审计机构的信息交流B.银行应健全委托外部审计的管理制度和流程C.银行发现外审机构存在审计结果严重失实、严重舞弊，须报银行业监管机构同意并要求银行评估委托该外审机构的适当性D.银行或外审机构单位要求终止审计委托时，银行应当及时报告银行业监管机构
下列有关外部审计质量控制的说法，错误的有（ ）。A.银行应该充分了解外部审计的程序及质量控制体系，配合外部审计机构开展审计工作B.银行应该对外部审计机构的审计报告质量及审计业务约定书的履行情况进行评估C.外部审计机构同一签字注册会计师对同一家银行进行外部审计的服务年限不得超过3年D.银行为了不影响外部审计的独立性，不宜委托负责其外部审计的外部审计机构提供咨询服务E.银行发现外部审计机构的审计报告存在严重质量问题时，不能终止委托，但可以提出警告
中国银监会对加强银行业监管机构及银行外部审计沟通工作作了明确要求，以下说法正确的是（ ）。A.银行应加强与外部审计机构的信息交流B.银行应健全委托外部审计的管理制度和流程C.银行应积极配合外部审计工作D.银行发现外审机构存在审计结果严重失实、严重舞弊，须报银行业监管机构同意并要求银行评估委托该外审机构的适当性E.银行或外审机构单位要求终止审计委托时，银行应当及时报告银行业监管机构
内部审计机构对外部审计工作质量的评价，应重点关注的内容不包括（）A、外部审计人员的专业胜任能力B、外部审计机构的规模C、外部审计所采用的审计程序和方法的适当性D、外部审计机构和人员的独立性与客观性
在提供给一个外部代理商访问信息处理设施前，一个组织应该怎么做？（）A、外部代理商的处理应该接受一个来自独立代理进行的IS审计B、外部代理商的员工必须接受该组织的安全程序的培训C、来自外部代理商的任何访问必须限制在停火区（DMZ）D、该组织应该进行风险评估，并制定和实施适当的控制
关于外部审计质量控制，下列说法错误的是（）。A、银行应当了解外部审计程序及质量控制体系，配合外审机构开展审计工作B、银行应当对外审机构的审计报告质量及审计业务约定书的履行情况进行评估C、外审机构同一签字注册会计师对同一家银行业金融机构进行外部审计的服务年限不得超过3年D、为提高外部审计的独立性，银行不宜委托负责其外部审计的外审机构提供咨询服务
监管机构在利用外部审计机构时需注意的事项有（）A、委托外部审计机构的监管任务不能超出其常规审计的工作范围B、监管机构有权要求外部审计机构完成特定监管任务时必须满足特定的监管要求C、监管机构有权取消银行对外部审计机构的聘任D、监管机构应劝导银行集团在整个集团内尽可能使用同一审计机构和会计日期E、监管机构和外部审计机构各自的职责要非常明确
单选题向外部机构提供其信息处理设施的物理访问权限前，组织应当做什么？（）A该外部机构的过程应当可以被独立机构进行IT审计B该组织应执行一个风险评估，设计并实施适当的控制C该外部机构的任何访问应被限制在DMZ区之内D应当给该外部机构的员工培训其安全程序
多选题在聘请外部专家时，内部审计机构应当对外部专家的独立性进行评价，考虑（）。A是否与与审计事项之间是否存在专业关系B是否与被审计单位之间是否存在重大利益关系C是否与被审计单位管理层重要人员是否存在私人关系D是否是从组织外部聘请
单选题下列关于中国银监会与外审机构的沟通表述错误的是（ ）。A银行应健全委托外部审计的管理制度和流程，畅通与外部审计沟通交流的渠道B银行应积极配合外部审计工作，不得阻碍外部审计工作正常开展C对于委托外部审计机构过程中的档案，银行可以不予置理D银行或外审机构单方面要求终止审计委托时，银行应当及时报告银行业监管机构
单选题下列关于证券公司投资银行类内部控制执行效果定期评估机制的说法，正确的是（ ）。A内部控制执行效果评估每年不得少于2次B证券公司应当自行或委托外部专业机构对投资银行类业务内部控制的有效性进行全面评估C对于因投资银行类业务涉嫌违法违规而被中国证监会立案调查的证券公司，应当在30日内对内部控制执行效果进行评估D证券公司应当于评估工作完成后45日内向中国证监会相关派出机构报送内部控制执行有效性评估报告，说明评估及整改情况E证券公司委托外部机构对投资银行类业务内部控制有效性进行评估的，应当对外部机构的独立性和专业性进行审慎调查，避免发生利益冲突。证券公司依法应当承担的责任可因委托外部机构而免除
单选题在提供给一个外部代理商访问信息处理设施前，一个组织应该怎么做？（）A外部代理商的处理应该接受一个来自独立代理进行的IS审计B外部代理商的员工必须接受该组织的安全程序的培训C来自外部代理商的任何访问必须限制在停火区（DMZ）D该组织应该进行风险评估，并制定和实施适当的控制