A(n) ________ looks at risk and issues an independent opinion.
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Auditor". Auditor (kiểm toán viên) xem xét rủi ro và mức hiệu quả của kiểm soát, rồi phát hành ý kiến độc lập; vì không trực tiếp vận hành hệ thống, họ có thể đánh giá khách quan việc tổ chức có tuân thủ chính sách và quy định như SOX hay không. "Administrator" là người quản trị hệ thống, thực hiện các thao tác hằng ngày như tạo tài khoản, cấu hình máy chủ, nên công việc của họ là đối tượng được kiểm toán chứ không độc lập. "Data Custodian" (người giám hộ dữ liệu) là người bảo quản dữ liệu về mặt kỹ thuật: sao lưu, phân quyền, bảo vệ theo yêu cầu của chủ dữ liệu, không phải người đánh giá độc lập. "Data Steward" (người quản lý dữ liệu) chịu trách nhiệm chất lượng và việc dùng dữ liệu đúng quy tắc trong nghiệp vụ, cũng là vai trò vận hành chứ không đưa ra ý kiến độc lập về rủi ro.
Cùng phần 4
What does COBIT provide for IT security governance?Có lời giảiCâu hỏiWhen a catastrophic security breach occurs, who is ultimately held accountable by regulators and the public?Có lời giảiCâu hỏi"You review how you are going to manage your IT investment such as contracts, new policy ideas, service level agreements (SLAs) which are stated commitment to provide a specific service level". In which phase of COBIT 5.0 does this situation belong to?Có lời giảiCâu hỏiCả 21 câu của chủ đề21 câu