A.计划实施安全存储的功能
B.使数据所有权正式化
C.理解数据的分类级别
D.开发隐私政策

A.分离客户数据
B.分离客户网络
C.合并结果
D.保持一致的标准

A.购买类似旧版本软件的应用程序
B.定期将数据转移到采用当前的技术的系统中
C.定期备份归档数据
D.对旧硬件执行预防维护

A.固有风险（inherent）
B.操作风险（operational）
C.审计风险
D.财务风险

A.讨论单一解决方案。
B.考虑安全控制。
C.证明可行性。
D.咨询审计部门。

A.至少每年进行审核和修改
B.能力计划应由用户和IS管理部门共同参与完成
C.确保IT服务以最优成本效益的方式满足当前和未来对容量与性能的业务需求
D.无需考虑新技术

A.输入后“回放”项目的详细信息
B.有效性检查，防止输入字符数据
C.核对项目的总金额
D.就每个成本类别检查其合理性

A.服务器上存储的保密文件的访问特权
B.意图破坏内部网络中的重要数据
C.哪些外部系统可以访问内部资源
D.保密文件流出内部网络

A.未经授权访问系统
B.败坏商誉，丢失业务
C.泄露机密信息
D.数据库缺乏完整性，遭到破坏

A.恢复时间目标（RTO）。
B.恢复方案的技术成本。
C.可容忍的最长中断时间（MTO）。
D.恢复点目标（RPO）。