单项选择题
一个团队在执行风险分析时,难以推断某种风险可能造成的经济损失。要评估潜在的损失,该团队应当:()
A.计算相关资产的摊销(amorization) B.计算投资回报(ROI) C.采用定性方法 D.花费相应的时间来准确定义损失金额
单项选择题 制定风险管理方案时,首先执行以下哪项活动?()
单项选择题 在执行IT安全风险评估时,IS审计师已邀请IT安全专员与用户及业务部门代表一同参加风险识别专题研讨会。为了会议取得成功和将来不发生冲突,IS审计师应提出的最重要的建议是什么?()
单项选择题 信息安全审计师审查组织架构图的主要目的是:()