第1題：

以下哪一項(xiàng)是兩家公司通過(guò)簽訂互惠協(xié)議來(lái)作為災(zāi)難恢復(fù)計(jì)劃的最大風(fēng)險(xiǎn)？（）

A.各自的發(fā)展將導(dǎo)致(互相間)軟硬件不兼容。

B.當(dāng)需要時(shí)資源未必可用。

C.恢復(fù)計(jì)劃無(wú)法演練。

D.各家公司的安全基礎(chǔ)架構(gòu)可能不同。

信管網(wǎng)參考答案：A

信管網(wǎng)參考解析："如果其中之一的組織更新了他的軟硬件配置，可能意味著將于互惠協(xié)議中另一方的系統(tǒng)不兼容。這將導(dǎo)致任意一家公司都將無(wú)法在災(zāi)難之后使用另一家的設(shè)施持續(xù)其業(yè)務(wù)操作。

當(dāng)需要時(shí)資源未必可用，(這一情況)是任何互惠協(xié)議的內(nèi)在風(fēng)險(xiǎn)，但這是契約問(wèn)題而非巨大的風(fēng)險(xiǎn)。

恢復(fù)計(jì)劃可以通過(guò)紙面上的預(yù)演來(lái)進(jìn)行，而且兩家公司間互相同意的話(huà)也可能進(jìn)行演練。

安全基礎(chǔ)架構(gòu)的差異作為風(fēng)險(xiǎn)來(lái)說(shuō)并不是不可避免的。"

第2題：

Corrective action has been taken by an auditee immediately after the identification of a reportable finding. The auditor should:

A、include the finding in the final report, because the IS auditor is responsible for an accurate report of all findings.

B、not include the finding in the final report, because the audit report should include only unresolved findings.

C、not include the finding in the final report, because corrective action can be verified by the IS auditor during the audit.

D、include the finding in the closing meeting for discussion purposes only.

信管網(wǎng)參考答案：A

信管網(wǎng)參考解析：在報(bào)告發(fā)現(xiàn)被確認(rèn)后，被審計(jì)單位立即采取糾正行動(dòng)（Corrective action）。審計(jì)師應(yīng)該：

A．在最終報(bào)告中包含發(fā)現(xiàn)，因?yàn)镮S審計(jì)師有責(zé)任得到一份包含所有發(fā)現(xiàn)的準(zhǔn)確報(bào)告

B．在最終報(bào)告中不包含發(fā)現(xiàn)，因?yàn)閷徲?jì)報(bào)告只應(yīng)該包含未解決的發(fā)現(xiàn)

C．在最終報(bào)告中不包含發(fā)現(xiàn)，因?yàn)榧m正行動(dòng)可以被IS審計(jì)師在審計(jì)過(guò)程中驗(yàn)證

D．只在結(jié)束會(huì)議討論目的時(shí)包含發(fā)現(xiàn)

在最終報(bào)告中包含發(fā)現(xiàn)是普遍接受的審計(jì)準(zhǔn)則。如果一項(xiàng)行動(dòng)在審計(jì)開(kāi)始后結(jié)束前實(shí)施，審計(jì)報(bào)告需要驗(yàn)證發(fā)現(xiàn)和描述糾正行動(dòng)的實(shí)施。審計(jì)報(bào)告要反映環(huán)境，因?yàn)樗嬖谂c審計(jì)之前。所有被審計(jì)單位的糾正行動(dòng)都要提交書(shū)面報(bào)告。