6、在安全审计的风险评估阶段，通常是按什么顺序来进行的A．侦查阶段、渗透阶段、控制阶段B．渗透阶段、侦查阶段、控制阶段C．控制阶段、侦查阶段、渗透阶段D．侦查阶段、控制阶段、渗透阶段
6、在安全审计的风险评估阶段，通常是按什么顺序来进行的
A．侦查阶段、渗透阶段、控制阶段
B．渗透阶段、侦查阶段、控制阶段
C．控制阶段、侦查阶段、渗透阶段
D．侦查阶段、控制阶段、渗透阶段
参考答案和解析
侦查阶段、渗透阶段、控制阶段
相关考题：
《关于加强铁路隧道工程安全工作的若干意见》规定,铁路隧道风险评估内容按阶段确定,初步设计阶段的风险评估在()基础上进行,主要对隧道设计方案,包括断面形式、衬砌类型、施工方法、支护参数以及应急方案等进行评估。 A、初测B、定测C、超前地质预报和围岩量测D、风险防范分析
《关于加强铁路隧道工程安全工作的若干意见》规定,铁路隧道风险评估内容按阶段确定,()的风险评估在定测基础上进行,主要对隧道设计方案,包括断面形式、衬砌类型、施工方法、支护参数以及应急方案等进行评估。 A、可研阶段B、初步设计阶段C、施工阶段D、勘察设计阶段
首席审计执行官采用一种风险评估模型来制订年度审计计划。以下首席审计执行官所采取的行动中哪些是适当的？Ⅰ.维持与高级管理层和审计委员会动态对话机制。Ⅱ.确保审计日程表的先后顺序保持不变。Ⅲ.只使用定量方法来决定风险权数。Ⅳ.在有充分理由情况下修订风险评估和审计日程的先后顺序。A.只有ⅢB.Ⅰ和ⅡC.Ⅰ和ⅣD.Ⅲ和Ⅳ
首席审计执行官大多采用风险评估程序来制定审计计划的重要原因是：（）A、风险评估程序提供了风险对事件和行动造成不利影响的可能性B、风险评估程序明确了需要对组织中的哪些项目进行审计C、风险评估程序可以提供建立在专业判断上的系统化的评估方法D、以上都是
风险再评估与风险审计都是监控风险过程的工具，它们之间的主要差别在于（）。A、项目阶段结束时进行风险再评估，整个项目结束时进行风险审计。B、风险再评估由项目管理团队实施，风险审计由管理层实施。C、风险再评估由项目管理团队实施，风险审计由项目经理实施。D、风险再评估由项目团队实施，风险审计由项目团队之外的独立第三方实施。
《信息安全技术信息安全风险评估规范GB/T20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是：（）A、规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等。B、设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性，提出安全功能需求。C、实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别，并对系统建成后的安全功能进行验证。D、运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。
单选题信息系统在什么阶段要评估风险（）A只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确定安全措施的有效性，确保安全目标得以实现。B只在规划设计阶段进行风险评估，以确定信息系统的安全目标。C只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否。D信息系统在其生命周期的各阶段都要进行风险评估。
单选题信息系统在什么阶段要评估风险（）A信息系统在其生命周期的各阶段都要进行风险评估B只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否C只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确D只在规划设计阶段进行风险评估，以确定信息系统的安全目标
单选题IT安全风险进行评估时，审计师要求IT安全人员参与跟用户和业务单位的代表进行风险识别的研讨会。审计师要取得成果和避免今后的冲突，什么是最重要的建议？（）A确保IT安全风险评估有明确定义的范围BIT安全人员要求每个研讨会期间的讨论风险评级得到批准CIT安全人员确定风险等级D只选择普遍接受且以提交最高评价的风险
单选题风险评估是指可能对组织不利的条件和/或事件的职业判断进行评估的系统过程，以下陈述中哪些正确反映了内部审计主管应采取的恰当行为（）A审计主管通常应当对高风险的活动优先考虑实施审计B审计主管应该限制风险评估过程中使用的信息来源的数目C为指导审计主管进行风险评估，要对审计工作时间表上的优先顺序加以评估D至少每三至五年实施一次风险评估
单选题风险评估是对可能出现的对组织不利的情况或事件的专业判断进行评估和综合的系统过程，下列选项中正确反映了首席审计执行官采取的恰当行动的是？（）A首席审计执行官要按照审计工作时间表上的优先顺序进行风险评估。B首席审计执行官应该考虑到风险的发生的先后时间来进行审计活动。C至少每三年实施一次风险评估。D首席审计执行官通常应当对高风险的活动优先考虑实施审计。
单选题首席审计执行官大多采用风险评估程序来制定审计计划的重要原因是：（）A风险评估程序提供了风险对事件和行动造成不利影响的可能性B风险评估程序明确了需要对组织中的哪些项目进行审计C风险评估程序可以提供建立在专业判断上的系统化的评估方法D以上都是