A、系統(tǒng)分析 B、數(shù)據(jù)訪問控制授權(quán) C、應(yīng)用編程 D、數(shù)據(jù)管理
A、審查軟件遷移記錄并核實(shí)審批情況 B、確定已發(fā)生的變更并核實(shí)審批情況 C、審核變更控制文檔并核實(shí)審批情況 D、保證只有適當(dāng)?shù)娜藛T才能將變更遷移至生產(chǎn)環(huán)境
A、評估與當(dāng)前IT資產(chǎn)和IT項(xiàng)目相關(guān)的威脅 B、使用過去公司損失的實(shí)際經(jīng)驗(yàn)來確定當(dāng)前的風(fēng)險(xiǎn) C、瀏覽公開報(bào)導(dǎo)的可比較組織的損失統(tǒng)計(jì)數(shù)據(jù) D、瀏覽審計(jì)報(bào)告中涉及的IT控制薄弱點(diǎn)