What essential characteristic does a security audit not remove but instead ensures proper policies and procedures are in place for?

Đáp án đúng: "Vulnerabilities within the system". Kiểm toán không tự loại bỏ lỗ hổng; nó đánh giá rủi ro, kiểm tra chính sách và quy trình kiểm soát, rồi đưa ra phát hiện để tổ chức khắc phục. Vì vậy cần có chính sách và thủ tục phù hợp nhằm quản lý lỗ hổng. "Employee productivity metrics" đo hiệu suất nhân sự, không phải đặc tính an ninh mà kiểm toán được hỏi. "Network speed optimizations" liên quan hiệu năng mạng. "Hardware upgrades" là hoạt động nâng cấp hạ tầng; chúng có thể cần thiết trong một số khuyến nghị nhưng không phải đối tượng mà chính sách kiểm toán loại bỏ.