2017下半年系統(tǒng)集成項目管理工程師真題試題解析：

11、 （  ）不屬于信息系統(tǒng)審計的主要內(nèi)容。
A、信息化戰(zhàn)略
B、資產(chǎn)的保護
C、災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計劃
D、信息系統(tǒng)的管理、規(guī)劃與組織
信管網(wǎng)解析：

對一個信息系統(tǒng)審計的主要組成部分包括以下6個方面：

(1)信息系統(tǒng)的管理、規(guī)劃與組織：評價信息系統(tǒng)的管理、計劃與組織方面的策略、政策、標準、程序和相關(guān)實務(wù)。

(2)信息系統(tǒng)技術(shù)基礎(chǔ)設(shè)施與操作實務(wù)：評價組織在技術(shù)與操作基礎(chǔ)設(shè)施的管理和實施方面的有效性及效率，以確保其充分支持組織的商業(yè)目標。

(3)資產(chǎn)的保護：對邏輯、環(huán)境與信息技術(shù)基礎(chǔ)設(shè)施的安全性進行評價，確保其能支持組織保護信息資產(chǎn)的需要，防止信息資產(chǎn)在未經(jīng)授權(quán)的情況下被使用、披露、修改、損壞或丟失。

(4)災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計劃：這些計劃是在發(fā)生災(zāi)難時，能夠使組織持續(xù)進行業(yè)務(wù)，對這種計劃的建立和維護流程需要進行評價。

(5)應(yīng)用系統(tǒng)開發(fā)、獲得、實施與維護：對應(yīng)用系統(tǒng)的開發(fā)、獲得、實施與維護方面所采用的方法和流程進行評價，以確保其滿足組織的業(yè)務(wù)目標。

(6)業(yè)務(wù)流程評價與風險管理：評估業(yè)務(wù)系統(tǒng)與處理流程，確保根據(jù)組織的業(yè)務(wù)目標對相應(yīng)風險實施管理。

2017下半年系統(tǒng)集成項目管理工程師上午綜合知識真題試題解析匯總