信息安全管理
系统变更管理
系统开发和采购管理
系统运行管理
第1题：
第2题：
对信息技术一般性控制进行审计时，应当考虑的控制活 动不包括（）
第3题：
A、变更控制和安全管理
B、变更控制和合同管理
C、质量控制和安全管理
D、质量控制和成本控制
第4题：
下列哪种信息技术职能最有可能是由系统部门的运行域来承担？（）
第5题：
对信息技术一般性控制进行审计时，应当考虑的控制活动不包括（）。
第6题：
在一个有充分控制的信息处理计算中心中，下面（）可以自同一个人执行。
第7题：
信息系统审计主要是对组织层面信息技术控制、信息技 术一般性控制及业务流程层面相关应用控制的（）
第8题：
第9题：
信息安全策略应涉及以下领域：安全制度管理、信息安全组织管理、资产管理、人员安全管理、物理与环境安全管理、通信与运营管理、访问控制管理、系统开发与维护管理、信息安全事故管理、业务连续性管理、合规性管理。
第10题：
对信息技术一般性控制的审计应当考虑下列控制活动：信息安全管理、系统变更管理、系统开发和采购管理和（）。