某培训机构在处理客户信息时，其信息资料系统遭遇黑客入侵，有关报名的客户资料外泄，导致个人资料外泄，客户收到很多骚扰短信，这将对客户造成困扰，并且使得该培训机构的声誉严重受损。该风险属于( )。

admin2020-07-06 19

问题某培训机构在处理客户信息时，其信息资料系统遭遇黑客入侵，有关报名的客户资料外泄，导致个人资料外泄，客户收到很多骚扰短信，这将对客户造成困扰，并且使得该培训机构的声誉严重受损。该风险属于( )。

选项 A、《企业内部控制应用指引第17号——一内部信息传递》提出的内部信息传递中企业应关注的风险
B、《企业内部控制应用指引第18号——信息系统》提出的企业利用信息系统实施内部控制中应关注的风险
C、《企业内部控制应用指引第8号——资产管理》提出的针对企业拥有存货、固定资产或无形资产应关注的有关风险
D、《企业内部控制应用指引第11号——工程项目》提出的全面梳理项目各个环节可能存在的风险

答案B

解析《企业内部控制应用指引第18号——信息系统》提出了企业利用信息系统实施内部控制中所应关注的主要风险，包括：(1)信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。(2)系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。(3)系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行。题中案例属于第三个风险。

转载请注明原文地址:https://kaotiyun.com/show/a7K0777K

本试题收录于：公司战略与风险管理题库注册会计师分类

公司战略与风险管理

注册会计师

相关试题推荐

随机试题

最新回复(0)

某培训机构在处理客户信息时，其信息资料系统遭遇黑客入侵，有关报名的客户资料外泄，导致个人资料外泄，客户收到很多骚扰短信，这将对客户造成困扰，并且使得该培训机构的声誉严重受损。该风险属于( )。

公司战略与风险管理

注册会计师

企业的计算机专家属于企业结构构型五个元素中的()。

下列关于金融衍生产品的说法中．不正确的是()。

下列关于集权型结构的表述中，错误的是()。

在公司战略选择的时候，往往必须关注到不同战略的优缺点以做出合理的判断，某公司董事会在听取战略委员会的报告时，觉得目前比较适合选择收缩战略，那么下列关于收缩战略的说法正确的有()。

甲企业是一家建筑企业，通常为了平衡产能与需求之间的关系，只在收到订单、签订合同之后开始采购资源和生产，则该企业采用的方法是()。

A、B公司是甲产品市场的主要竞争对手，两个公司的销售额占到了整个产品市场销售额的大部分。甲产品的生命周期曲线见下图：要求：根据上述资料，回答下列小题。简述产品生命周期中成长阶段和成熟阶段的战略特点。

以一定的价值判断为基础的市政学研究方法是__________。

(2006年)设某闭环系统的总传递函数G(s)=1／(s2+2s+1)，此系统为()。

无功补偿中，放电器与电容器组的联接方式应为()。

铁路工程地质调绘时，详细工程地质图，地层单元宜划分到()，地质条件复杂的应划分到()。

在工程咨询服务投标文件“技术建议书”的“完成任务的方法与途径”部分，阐述内容应包括完成咨询任务的总体方案与计划、各子项任务的划分、工作标准、技术措施、质量保证体系，以及()。

4G移动系统网络的组成部分包括()。

紫外线促使人体合成()以预防佝偻病。

就计划和市场两种调节手段来说()。

内隐记忆的测量方法包括