题目内容（请给出正确答案）

[单选]

706在设计内部安全控制评估时,以下哪一项被认为是第一步（）

A、根据问题系统最近的漏洞扫描,创建一个计划

B、根据对已知漏洞的全面了解制定计划

C、基于已知控制的公认框架创建计划

D、根据对组织基础设施的侦察来制定计划

查看答案

更多“706在设计内部安全控制评估时,以下哪一项被认为…”相关的问题

第1题

在设计内部安全控制评估时，以下哪一项被认为是第一步()。

A、根据对已知违规的全面了解制定计划。

B、根据对组织基础设施的侦察制定计划。

C、根据公认的已知控制框架制定计划。

D、根据最近对相关系统的漏洞扫描制定计划。

点击查看答案

第2题

在安全架构设计中安全功能不包括以下哪一项（）

A、访问控制

B、密码支撑

C、安全审计与日志

D、态势感知

点击查看答案

第3题

下列情形中，注册会计师应当实施控制测试的是（）

A、在评估认定层次重大错报风险时预期控制的运行是有效的

B、某项控制设计合理

C、评估的重大错报风险较高

D、存在值得关注的内部控制缺陷

点击查看答案

第4题

如果控制风险水平初步评估为中等水平，注册会计师应当获取的相关内部控制运行有效的审计证据()。按照审计风险准则要求，注册会计师了解被审计单位信息及其环境评估重大错报风险，针对评估的重大错报风险设计和实施进一步审计程序，请对以下事项作出判断。

A、比评估为高水平时要多

B、比评估为高水平时要少

C、与评估为低水平时一样多

D、比评估为低水平时要多

点击查看答案

第5题

执行以下哪一项来确定旨在防止社会工程攻击的安全意识培训计划的成功程度()。

A、员工对培训计划的评价。

B、培训计划有效性的内部评估。

C、对参与者的多项选择测试。

D、审查的管理控制。

点击查看答案

第6题

安全设计过程在系统开发生命周期(SDLC)内确保以下哪一项()。

A、适当地启动适当的安全控制、安全目标和安全目标。

B、正确进行安全目标、安全目标和系统测试。

C、正确执行适当的安全控制、安全目标和故障缓解。

D、正确启动安全目标、适当的安全控制和验证。

点击查看答案

第7题

A、评估一项无效控制的运行没有什么意义，因此需要首先考虑控制的设计。设计不当的控制可能表明存在值得关注的内部控制缺陷
B、由于信息技术处理流程的内在一贯性，实施审计程序确定某项自动化控制是否得到执行，也可以实现对控制运行有效性测试的目标，这取决于注册会计师对控制的评估和测试
C、在了解内部控制时需要实施函证程序
D、除非存在某些可以使控制得到一贯运行的自动化控制，否则注册会计师对控制的了解并不足以测试控制运行的有效性

请帮忙给出正确答案和分析，谢谢！

点击查看答案

第8题

一家公司正试图增强其用户身份验证过程的安全性。在评估了几个选项后，该公司决定使用身份即服务(IDaaS)。以下哪些因素导致公司选择IDaaS作为他们的解决方案()。

A、内部团队缺乏资源来支持本地解决方案。

B、第三方解决方案本质上更安全。

C、第三方解决方案以将风险转移给供应商而闻名。

D、内部开发提供更多控制。

点击查看答案

第9题

注册会计师在实施进一步审计程序时，其判断正确的是()。

A、无论评估的重大错报风险结果如何，注册会计师都应当针对所有的各类交易、账户余额和披露实施实质性程序

B、注册会计师为评价控制设计和确定控制是否得到执行而实施的风险评估程序不可能为控制运行的有效性提供审计证据