单项选择题

信息系统审计师发现企业废弃的一些硬盘并没有得到充分处置，以确保其数据无法被恢复。并且，这个企业并没有制定数据处置的书面政策。这个信息系统审计师应该首先？（）

A.草拟一个审计发现，并与审计负责人讨论
B.确定硬盘上信息的敏感级别
C.与IT经理讨论数据处置的最佳实践
D.为企业开发一份恰当的数据处置政策

你可能感兴趣的试题

单项选择题
两家公司合并之后，多个原来分别各自开发的老旧系统将被一个统一的平台所取代。以下哪一项是最大的风险？（）
A.项目管理和进展报告都合并到一个项目管理办公室，这个办公室由外部咨询顾问驱动
B.替换工作包括数个独立的项目，没有依照组合管理方式进行集成的资源分配
C.每家公司的资源在分配上都不够有效率；因为他们还得熟悉另外一家公司的老旧系统
D.新平台强迫两个公司的业务部门变更他们的工作流程，这样会导致大面积的培训需求
单项选择题
以下哪一项时帮助信息系统审计师决定安全意识培训是否达到良好效果的最佳方式？（）
A.评审安全培训计划
B.询问安全管理员
C.抽样访问一组员工
D.评审针对员工的安全提示