У чому полягає основна відмінність чек-листу для зовнішнього аудиту від внутрішнього?

Який тип звіту зазвичай готується для зовнішніх перевіряючих органів?

Який із зазначених стандартів визначає загальні вимоги до систем управління інформаційною безпекою?

Що з наведеного найкраще описує поняття «загроза» в управлінні ризиками?

Який із наведених міжнародних стандартів регламентує проведення аудитів систем управління?

Інструмент і призначення:

Що з наведеного є результатом аудиту інформаційної безпеки?

Наведіть приклад одного з інструментів, що застосовується для аналізу логів безпеки.

Яке значення має принцип об’єктивності в аудиті інформаційних систем?

Що з наведеного НЕ належить до стратегій реагування на ризики?