信息系统审计员应该了解数据架构使用的各种分析模型。以下哪个分析模型描述了数据...

单项选择题信息系统审计员应该了解数据架构使用的各种分析模型。以下哪个分析模型描述了数据实体以及它们之间的关系（）

A.上下文图
B.活动图
C.泳道图
D.实体关系图

1.单项选择题以下哪种第四代语言依赖于独立的数据库管理系统（）

A.查询和报告生成器
B.嵌入式数据库4GL
C.关系型数据库4GL
D.应用程序生成器

2.单项选择题（）为项目提供资金并与项目经理密切合作以定义关键成功因素（CSF）。

A.项目发起人
B.安全官
C.用户管理
D.高级管理人员

3.单项选择题下列哪一项是使用自上而下的成熟度模型过程的结果（）

A.与同行对类似流程的有效性进行基准测试的方法
B.识别较旧、更成熟的流程以确保及时审查
C.识别具有最多改进机会的流程
D.比较企业内其他流程的有效性的方法

4.单项选择题成功实施组织信息安全政策的最佳指标是什么（）

A.成功的网络钓鱼事件数量减少
B.帮助台呼叫数量减少
C.违规处罚数量减少
D.误报安全事件数量减少

5.单项选择题在为竞争性IT项目优先提供资金时，以下哪一项应该是最重要的考虑因素（）

A.用于确定项目收益的标准
B.项目管理团队的技能和能
C.IT项目清单的质量和准确性
D.高级管理层的偏好

6.单项选择题Hamid需要将用户从使用应用程序的现有（旧）系统转移到替换（新）系统。他的经理Lily建议他使用一种方法，即在截止日期和时间从旧系统转换新系统，一旦转换到新系统，旧系统就会停止。Lily建议使用的是哪种转换方法（）

A.平行切换
B.分阶段切换
C.突然切换
D.先导切换

7.单项选择题在考虑是否采用自带设备（BYOD）时，信息安全经理最重要的是要确保（）

A.加入网络时对每台设备应用安全控制
B.业务领导者了解安全风险
C.用户已阅读并签署可接受的使用协议
D.应用程序在实施前经过测试

8.单项选择题财务部门主管决定将组织的预算申请外包，并确定了潜在的供应商。信息安全经理应首先启动以下哪种操作（）

A.验证可以安全地连接到服务提供商
B.获取服务提供商托管环境的审计报告
C.审查提供商的灾难恢复计划（DRP）
D.调整组织和服务提供商员工的角色

9.单项选择题从高级管理层获得资金用于安全意识计划的最佳方式是（）

A.满足监管要求
B.生成潜在违规的影响分析报告
C.证明该计划将充分降低风险
D.生成组织风险报告

10.单项选择题以下哪项是用于估计开发大型业务应用程序复杂性的最佳方法（）

A.功能点分析
B.软件成本估算
C.工作分解结构
D.关键路径分析