7月1日國盟CRISC每日一題

确定控制有效性的一種方式是确定：

A.其可靠性

B.是否具有預防性或檢測性

C.提供故障通知的能力

D.預期目标的測試結果

答案與解析：D

A.可靠性不是控制強度的名額；不符合控制目标的弱點控制也可能高度可靠。

B.控制類型（預防性或檢測性）無助于确定控制的有效性。

C.故障通知不是控制強度的決定因素。

D.控制有效性需要一個流程來驗證控制流程是否按預期運作，并且符合預期的控制目标。