安全审计与安全评估师风险管理的两大重要课题，也是计算机网络安全的核心内容。安全审计侧重于

A.系统风险管理

B.审计跟踪

C.备份与恢复

D.电磁信息泄漏

A.使安全计划与组织的风险偏好保持一致。

B.向高级管理层展示安全控制和流程的适当功能。

C.使组织为外部审计做好准备，尤其是监管实体的审计。

D.发现未缓解的安全漏洞，并提出缓解这些漏洞的途径。

A.系统风险管理

B.审计跟踪

C.备份与恢复

D.电磁信息泄漏

A.安全政策与目标

B.风险管理

C.安全保证

D.安全促进

A.含义和关系

B.含义和实施原则

C.实施原则和法律基础

D.法律基础和关系

A.性能测试。

B.风险评估。

C.安全审计。

D.风险管理。

A.①②③

B.③④⑤

C.①②③⑤

D.①②③④

A.使IT 活动与信息系统审计建议保持一致

B.落实安全风险管理

C.实施首席信息安全官的建议

D.降低 IT 安全的成本