Execution of Audit • Interviews — W

Execution of Audit
• Interviews
— What systems you use and how frequently? Have you
seen/read the security policy?
— What they can do that they should not be able to do?
— What they cannot do that they should be able to do?
• Experiments
— Verify ALL tools used for the audit are untampered with
— if the results of the auditing tools cannot be trusted, the
audit is useless.
• Be ready for surprises

Kết quả (Việt) 1:

Thực hiện kiểm toán • Phỏng vấn -Điều gì hệ thống bạn sử dụng và mức độ thường xuyên? Quý vị có thấy đọc chính sách bảo mật /? -Những gì họ có thể làm rằng họ nên không thể làm? -Những gì họ không thể làm rằng họ sẽ có thể làm? • Thí nghiệm -Xác minh tất cả các công cụ được sử dụng cho kiểm toán được untampered với -Nếu các kết quả của các công cụ kiểm định không thể tin tưởng, các kiểm toán là vô ích. • Sẵn sàng cho những bất ngờ

Kết quả (Việt) 2:

Thực hiện kiểm toán
• Phỏng vấn
- Những hệ thống bạn sử dụng và thường xuyên như thế nào? Bạn đã
nhìn thấy / đọc chính sách bảo mật?
- Điều gì họ có thể làm điều đó họ không nên có thể làm gì?
- Điều gì họ không thể làm điều đó họ sẽ có thể làm gì?
• Thí nghiệm
- Kiểm tra tất cả các công cụ được sử dụng cho việc kiểm toán là untampered với
- nếu kết quả của các công cụ kiểm toán không thể tin tưởng, các
kiểm toán là vô dụng.
• Hãy sẵn sàng cho những bất ngờ