单项选择题
受审方在确定可报告的审计发现后立即采取了纠正措施,该信息安全审计师应该:()
A.将审计发现包含在最终报告中,因为信息安全审计师负责出具所有发现的准确报告。 B.不将审计发现包含在最终报告中,因为审计报告应该仅包含未解决的审计发现。 C.不将审计发现包含在最终报告中,因为信息安全审计师可在审计期间验证纠正措施。 D.将审计发现包含在结束会议中,仅用于讨论。
单项选择题 审查完某个组织的灾难恢复计划(DRP)流程后,信息系统审计师请求与公司管理层开会讨论审查结果。以下哪项最能描述此次会议的主要目标?()
单项选择题 一位审查软件使用和许可情况的信息安全审计师发现许多PC含有未经授权的软件。该信息安全审计师应采取以下哪项行动?()
单项选择题 审查应用程序控制措施的信息安全审计师将评估:()