A、評估與當(dāng)前IT資產(chǎn)和IT項(xiàng)目相關(guān)的威脅 B、使用過去公司損失的實(shí)際經(jīng)驗(yàn)來確定當(dāng)前的風(fēng)險 C、瀏覽公開報導(dǎo)的可比較組織的損失統(tǒng)計數(shù)據(jù) D、瀏覽審計報告中涉及的IT控制薄弱點(diǎn)
A、制定的硬件采購規(guī)格說明 B、未來業(yè)務(wù)目標(biāo)的分析 C、項(xiàng)目開發(fā)的(啟動和結(jié)束)日期 D、IS部門的年度預(yù)算(目標(biāo))
A、刪除一個記錄 B、改變一個口令 C、泄露一個口令 D、改變訪問權(quán)限