Bonsoir,
Dans le cadre d'un projet professionnel j'ai été amené à répondre à certaines questions mais quelques une m'ont posé des difficultés:
2. Un auditeur de système d'information devrait recommander l'utilisation d'un logiciel de
contrôle de bibliothèque de programmes pour fournir une assurance raisonnable que:
A. les changements de programme ont été autorisés.
B. seuls, les programmes testés disposeront d'une version.
C. les programmes modifiés sont automatiquement déplacés à la production.
D. l'intégrité du code source et de son exécutable est maintenue.
7. Lequel des énoncés suivants devrait avoir un intérêt principal pour un auditeur qui audite
l'administration des services TI assurés par un fournisseur externe?
A. Le fait de minimiser le coût des services fournis
B. Le fait d'interdire au fournisseur de sous-traiter à son tour
C. Le fait d'évaluer le processus de transférer de la connaissance au département des Ti
D. La détermination si les services ont été fournis selon les ententes
12. L'objectif principal de réaliser une révision post-incident consiste dans l'opportunité:
A. d'améliorer des procédures de contrôle internes.
B. d'endurcir le réseau selon les meilleures pratiques de l'industrie.
C. de faire ressortir l'importance de la gestion de la réaction aux incidents à
l'administration.
D. d'augmenter la sensibilité des employés au processus de réaction aux incidents.
Pour la 2 aucune idée, pour la 7 je pensais a la D et la 12 a la B qu'en dites vous?
Merci d'avance
