以下事项属于公司层面的信息技术控制的有()。A.程序和数据访问 B.信息技术预算管理 C.信息安全和风险管理 D.信息技术应急预案的制定

admin2020-12-24  14

问题 以下事项属于公司层面的信息技术控制的有()。

选项 A.程序和数据访问
B.信息技术预算管理
C.信息安全和风险管理
D.信息技术应急预案的制定

答案BCD

解析选项A不属于,程序和数据访问属于信息技术一般控制。常见的公司层面信息技术控制包括但不限于:①信息技术规划的制定;②信息技术年度计划的制定; ③信息技术内部审计机制的建立;④信息技术外包管理;⑤信息技术预算管理(选项B正确);⑥信息安全和风险管理(选项C正确);⑦信息技术应急预案的制定(选项D正确);⑧信息系统架构和信息技术复杂性。
转载请注明原文地址:https://ti.zuoweng.com/ti/ttNKKKKQ
相关试题推荐