A.物理、网络、主机、应用、数据安全及备份B.物理、网络、主机、应用、数据安全C.物理、网络、主机、应用、数据……

单项选择题信息安全审计的主要目的是为掌握组织信息安全控制措施的：（）

A.充分性、完整性和有效性
B.充分性、真实性、适宜性
C.充分性、有效性和适宜
D.以上都不对

单项选择题鉴于信息安全的重要性，很多组织也有针对性的开展了信息安全专项审计项目。由此提出了信息安全审计的概念。信息安全审计的提出主要基于哪些需求：（）

A.企业自身内控的需要
B.行业监管部门的要求
C.用户等相关方的期望
D.以上都是

单项选择题《信息系统审计指南》中的项目管理包括：（）

A.信息系统建设的经济性
B.信息系统建设管理
C.信息系统绩效
D.以上都是

单项选择题《信息系统审计指南》中的一般控制包括：（）

A.信息系统总体控制，信息安全技术控制，信息安全管理控制
B.信息系统总体控制，信息安全开发控制，信息安全管理控制
C.信息系统一般控制，信息安全技术控制，信息安全管理控制
D.信息系统一般控制，信息安全开发控制，信息安全管理控制

单项选择题《信息系统审计指南》中的应用控制包括：（）

A.信息系统业务流程
B.数据输入、处理和输出的控制
C.信息共享和业务协同
D.信息系统业务流程，数据输入、处理和输出的控制，信息共享和业务协同