A.這種無(wú)知有可能導(dǎo)致意外泄漏敏感資料 B.信息安全并非對(duì)所有功能都是關(guān)鍵的 C.IS審計(jì)師應(yīng)該為員工提供安全培訓(xùn) D.D審計(jì)結(jié)果應(yīng)該使管理者為員工提供持續(xù)的培訓(xùn)
A.為組織整體而指定B.更可能來(lái)自于風(fēng)險(xiǎn)評(píng)估的結(jié)果C.與企業(yè)整體政策不會(huì)沖突D.確保整個(gè)組織的一致性
A.缺乏技術(shù)投資 B.缺乏系統(tǒng)開(kāi)發(fā)的方法 C.技術(shù)與組織目標(biāo)不一致 D.缺乏對(duì)于技術(shù)合同的控制