cisa吧
讨论信息系统审计、信息安全、企业风险控制
关注: 1,402 主题: 4,166 帖子: 4,166
时下热门
最新回复
最新发布
0
2019-08-19
国家互联网信息办公室、国家发展和改革委员会、工业和信息化部及财政部联合发布《云计算服务安全评估办法》的公告,要求提高关键信息基础设施运营者采购使用云计算服……
0
2019-08-19
2019年7月30日,在北京举行的第五届互联网安全领袖峰会(CSS 2019)上,工信部网络安全管理局副局长杨宇燕在演讲中指出,互联网与实体经济融合的广度……
0
2019-08-19
据俄罗斯塔斯社报道,俄罗斯方面近日再度发布消息指出,有境外势力通过视频分享、信息推送等计算机信息技术手段,操纵俄罗斯公民参与非法集会,怂恿他们违反法律。 ……
0
2019-08-19
2019年8月12日,上海市卫健委发布《上海市互联网医院管理办法》,这一管理办法将于9月1日起施行 这一文件明确将“互联网医院”定义为“包括作为实体医疗机……
0
2019-08-19
安全意识文化:拥有良好安全意识文化的公司,发生安全事故的可能性会小得多;所以建立适当的安全意识文化是减少安全事故工作的重中之重。
1
2019-08-19
下列哪项是定期审查审计规划流程的最重要原因? A.为可用审计资源的部署制定计划 B.将风险环境的变化考虑在内 C.为审计章程记录文档提供输入数据 D.确定……
0
2019-08-18
0
2019-08-16
0
2019-08-16
打印或复印:当我们在打印或复印完毕后,应立即将打印、复印好的资料取走。并确保打印及复印过程中,资料信息不会泄露给无关人员。对于含保密信息的报废的打印、复印……
1
2019-08-16
2019年8月11日,由汇哲科技在北京市海淀区西三环北路72号世纪经贸大厦B座1506室举办的CISA国际注册信息系统审计师培训圆满结束。参加此次培训的学……
1
2019-08-16
审查某应用程序控制的信息系统审计师发现系统软件中存在可能严重影响该应用程序的弱点。在这种情况下,信息系统审计师应该: A.忽略这些控制弱点,因为系统软件审……
3
2019-08-06
CISA考试大纲将在2019年6月进行相应的调整;所以为了鼓励学员们积极参加考试,ISACA在大纲调整前和后的考试季题目应该都不会太难,所以建议大家在这两……
0
2019-07-31
插件管理:当我们使用插件时应慎之又慎,用于网站管理的软件可能存在漏洞。使用的第三方软件数量越多,遭受攻击的几率越大,因此,仅安装不可或缺的软件。
0
2019-07-31
在进行风险分析过程中,信息系统审计师发现了威胁及其潜在的影响。审计师下一步应该: A.对管理层实施的风险评估流程进行评估 B.识别信息资产和与之相关的系统……
1
2019-07-30
答:参加CISA考试是没有要求的,但是在申请认证的时候需要提供“信息系统审计、控制与安全工作5年工作经验的证明”但是以下学历和专业方向可以抵相关的经验。 ……
0
2019-07-30
犯罪团伙利用“黑客”技术盗取付费网站会员账号和付费小说内容,租用服务器架设多个盗版网站,为用户提供免费阅读服务,以提升网站点击量获取巨额广告收益。7月25……
0
1970-01-01
关于举办国际注册信息系统审计师CISA培训班的通知   培训地点: 北京 时间:11月21-25 培训地点: 北京 时间:2010年1月8-12 一、培训……
0
2019-07-30
8月7-11北京 9月7-11上海
0
2019-07-30
个人信息分享:切勿在互联网上分享您的个人信息,考虑一下你公开分享的信息,以及它们可能对你、你的家人和企业造成的影响。
1
2019-07-30
一个企业采用的特权账户对关键应用程序进行配置变更,下列哪个在这样的环境下是最好和合适的控制以限制风险发生? A.保证审计轨迹是准确和详细的 B.保证用户经……
1
2019-07-30
信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查: A.已经实施的控制 B.已经实施的控制的有效性 C.对相关资产风险的监控机制 ……
0
2019-07-25
2019年6月30日,在中国软件产业发展情况新闻发布会上,《国家网络安全产业发展规划》正式发布,工业和信息化部与北京市人民政府决定建设国家网络安全产业园区……
0
2019-07-25
为有效防范电力网络安全风险,加强电力监控系统安全防护,国家能源集团公司制定了《电力监控系统安全十不准》,作为电力监控系统工作红线,供各位电力企业参考。来源……
0
2019-07-25
移动应用: 用户应该只安装官方应用商店中的应用程序,不要点击可疑的链接,或者随意批准设备许可和访问不明应用程序。
1
2019-07-25
关联了本地管理员登录失败的事件日志记录被信息系统审计员观测到。如下哪个选项是最有可能引起多次登录失败的。 A.SYN洪水攻击 B.社会工程 C.缓冲区溢出……
0
2019-07-25
0
2019-07-24
在信息系统审计中,信息系统审计员发现企业总部使用了一个无线网络。什么是审计人员首要应该检查的事情? A.建筑外信号的强度 B.配置设置或参数设置 C.连接……
0
2019-07-23
一个信息系统审计员发现一些被企业处理的硬盘是没有确保数据是不能被恢复的。此外企业没有相应的数据清理策略。信息系统审计员首先要: A.起草一个审计报告并且与……
0
2019-07-23
为了促进用户成功测试和接受一个企业资源规则(ERP)薪资系统,以替换现存遗留系统,那种方法最好? A.多种测试 B.并行测试 C.完整性测试 D.原型测试……
0
2019-07-21
需求的变化问题是每个开发人员、每个项目经理都遇到的问题,也是最头痛的问题,一旦发生了需求变化,你不得不来修改你的设计、重写你的代码、修改你的测试用例、调整……
首页 3 4 5 6 7 8 9 10 11 12 13 尾页