对唯一人员的依赖
不充分的连续性计划
一个人知道系统的所有部分
操作中断
第1题：
在进行风险分析过程中，信息系统审计师发现了威胁及其潜在的影响。审计师下一步应该：（）
第2题：
一个信息系统审计师审核一个组织使用交叉培训的方法时应该评估什么风险？（）
第3题：
第4题：
如何对信息安全风险评估的过程进行质量监控和管理？（）
第5题：
下列选项中，属于内部审计师的咨询功能而不是确认功能的是：（）
第6题：
信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查：（）
第7题：
确定风险管理过程是否有效是内部审计师对某些事项进行评估后的判断，这些事项不包括：（）
第8题：
一个信息系统审计师对组织交互培训实践的风险进行评估，风险应该是（）。
第9题：
内部审计师在选择评估风险技术时，认为最佳的风险评估技术应该是：（）
第10题：
以下关于内部审计师在全面风险管理体系中的工作，表述错误的是：（）