单选题为了确保组织遵守隐私要求，一个信息系统审计师应首先评审：（）AIT基础设施B组织策略，标准和程序C法律和法规的要求D组织的策略，标准和程序
单选题
为了确保组织遵守隐私要求，一个信息系统审计师应首先评审：（）
A
IT基础设施
B
组织策略，标准和程序
C
法律和法规的要求
D
组织的策略，标准和程序
参考解析
解析：
为了确保该组织遵守关于隐私问题，一个信息系统审计师首先应解决法律和监管的要求。为了遵守法律法规和监管要求，组织需要采取适当的基础设施。在了解法律和监管的要求，审计师应该评估组织的策略，标准和程序，以确定它们是否充分解决隐私要求，然后复查遵守这些具体的策略，标准和程序。
相关考题：
依据GB/T28001标准中4.3.2的要求，以下哪些说法是正确的（）A组织应建立获得适用法规和其他要求的渠道B组织应及时更新有关法规和其他要求的信息C组织应遵守适用的法规和其他要求D组织应将适用的法规和其他要求的信息传达给员工
依据GB/T28001标准，以下哪些说法是正确的（）A组织应识别并获得适用的法律法规和其他职业健康安全要求B组织应及时更新有关法律法规和其他职业健康安全要求的信息C组织应将适用的法律法规和其他职业健康安全要求传达给有关的员工和其他相关方D组织应测评遵守适用的法律法规和其他职业健康安全要求的情况
一位IS审计师正在对一家医疗保健机构执行合规性审计，该组织运营的在线系统中含有敏感性医疗保健信息。IS审计师应首先检查以下哪一项？（）A、在线系统的网络图和防火墙规划B、IT基础设施和IS部门的组织结构图C、关于数据隐私的法律法规要求D、是否遵守组织政策和工作流程
在人力资源策略和组织内部的程序进行评审时，以下哪项的缺失，将会是信息系统审计师最关注的（）A、要求岗位定期轮换B、正式的离职面谈过程C、返还钥匙和公司财务，撤销所有访问权限的离职检查列表D、对员工要求签署一份表格，表示其以阅读本组织的策略
为确保组织将法律法规及其他要求应用于能源管理活动中，组织应（）.A、形成获取节能相关法律法规和其他要求的文件化的准则B、形成获取节能相关法律法规和其他要求的文件化的方法C、在管理评审前评审法律法规和其他要求D、在建立能源管理体系时考虑能法律法规和其他要求
依据GB/T28001-2011标准4.5.2的要求，以下哪种说法是错误的？（）A、组织应定期评价对适用法律法规和其他要求的遵守情况B、对其他要求的遵守情况的评价应与适用法律法规遵守情况的评价一起进行C、应保持合规性评价的结果记录D、组织应建立、实施并保持合规性评价的程序
依据GBT28001-2001标准中表述的要求：“在建立、实施和保持职业健康安全管理体系时，组织应确保对（）能够得到考虑。” A、文件和文件控制B、职业健康安全风险和确定的控制措施C、适用法律法规要求和组织应遵守的其他要求D、沟通、参与和协商
依据GB/T19001-2000《质量管理体系要求》，判断下列有关管理评审的说法哪些是该标准的要求（）？A、组织应制定管理评审程序。B、最高管理者应每隔半年评审质量管理体系，以确保其持续的适宜性、充分性和有效性。C、管理评审应包括评价质量管理体系改进的机会和变更的需要，包括质量方针和质量目标。D、组织应保持管理评审的记录。
GB/T24001-20044.5.2合规性评价条款规定“为了履行遵守法律法规要求的承诺，组织应建立、实施并保持一个或多个程序，以定期评价对适用法律法规的遵守情况”。请简述组织应提供哪些证据以证实其符合性？
单选题一位IS审计师正在对一家医疗保健机构执行合规性审计，该组织运营的在线系统中含有敏感性医疗保健信息。IS审计师应首先检查以下哪一项？（）A在线系统的网络图和防火墙规划BIT基础设施和IS部门的组织结构图C关于数据隐私的法律法规要求D是否遵守组织政策和工作流程
单选题为确保组织将法律法规及其他要求应用于能源管理活动中，组织应（）.A形成获取节能相关法律法规和其他要求的文件化的准则B形成获取节能相关法律法规和其他要求的文件化的方法C在管理评审前评审法律法规和其他要求D在建立能源管理体系时考虑能法律法规和其他要求
单选题在人力资源策略和组织内部的程序进行评审时，以下哪项的缺失，将会是信息系统审计师最关注的（）A要求岗位定期轮换B正式的离职面谈过程C返还钥匙和公司财务，撤销所有访问权限的离职检查列表D对员工要求签署一份表格，表示其以阅读本组织的策略
多选题国际内部审计师协会的《国际内部审计专业实务标准》要求内部审计部门必须评估下列（）与组织治理、运营及信息系统有关系的风险。A财务和运营信息的可靠性和完整性B运营和程序的效率和效果C资产的安全D对法律、法规、政策、流程及合同的遵循情况
单选题一个信息系统审计师正在执行组织的软件质量管理过程评审，第一步应该是？ （）A验证组织如何遵循该标准B识别和报告目前适当的控制C评审品质的评价指标D要求获取所有被该组织接受的标准