A.違反IIA的《職業(yè)道德規(guī)范》,因為他封鎖了重要的信息 B.違反了《標準》,因為內部審計師沒有進一步調查可能存在的舞弊行為 C.即沒有違反IIA的《職業(yè)道德規(guī)范》,也沒有違反《標準》 D.A和B都對
A.取消內設的訪問控制。 B.考慮使用訪問控制軟件。 C.考慮使用實用軟件。 D.將內設訪問控制的使用擴展到新的應用程序中。
A.對接觸LAN各部分的物理安全的調查。 B.LAN應用在字段或記錄級別標識數據并在該級別實施用戶訪問的能力。 C.詢問使用者,以確定他們對系統的安全級別和簿弱環(huán)節(jié)的評價。 D.公司內部其他同樣使用敏感數據的LAN的安全級別。