信息系统安全一般包括实体安全、运行安全、 信息资源安全和管理安全四个方面的内容。
查看答案
恶意软件可以人为植入,也可以通过自动途径植入, 但不能在系统运行时嵌入。
A. 对
B. 错
内部审计人员在对信息系统内部控制进行评估时,应当获得相关、可靠和充分的审计证据以支持审计结论完成审计目标,并充分考虑到系统自动控制效果的一致性及可靠性等特点,在选取审计样本时根据情况适当减少样本量。
A. 对
B. 错
一般流程层面的信息技术风险因受行业背景、业务流程的复杂程度、业务控制层面的控制有效性等因素的影响而存在差异。
A. 对
B. 错
微信支付 
支付宝支付