在人力资源策略和组织内部的程序进行评审时，以下哪项的缺失，将会是信息系统审计师最关注的（）A、要求岗位定期轮换B、正式的离职面谈过程C、返还钥匙和公司财务，撤销所有访问权限的离职检查列表D、对员工要求签署一份表格，表示其以阅读本组织的策略

第1题：

一个大型组织使用唯一的身份标识，并要求他们在每次系统会话的开始时使用。应用程序访问时基于工作职责的分类。该组织定期对访问控制和违规进行独立的审核。该组织使用了有线和无线网络，以及远程访问。该组织还使用了到分支机构的安全连接，以及针对某些选择的信息和流程实施安全的备份和恢复策略。>按照最佳实践，应该在哪份文档中定义每个部门的访问许可和工作分类（）。

• A、安全规程
• B、安全标准
• C、人力资源策略
• D、人力资源标准

第2题：

离职面谈可以发现公司的管理漏洞和不完善，以下说法正确的是（）。

• A、对公司来说，离职面谈首先是要和离职员工梳理和总结过去的所有工作
• B、面谈时要对员工曾经所做的贡献表示肯定及感谢
• C、在离职面谈中可以鼓励员工开诚布公的提出对公司的各方面的意见和建议
• D、在离职面谈时，面谈人要多说少听

第3题：

在员工离职前，对于面谈策略的恰当把握，会有助于降低离职率以及缓解员工抱怨。（）

第4题：

下列描述中属于离职面谈目的的有：（）。

• A、了解员工离职的具体原因
• B、面谈结束后，应将面谈记录进行整理和分析，并回顾面谈过程，从中发现离职的真正原因。针对发现的问题提出改善建议，以防类似事情再度发生
• C、是公司将离职人员的知识和经验转移给其接任者的一次机会
• D、离职面谈应该选择气氛轻松的地点

第5题：

离职恳谈是指在员工离开公司前与其进行的面谈，公司为了解进入离职程序的员工对于公司各种内部状况的最终意见和看法而与员工进行的谈话。（）

第6题：

关于用户访问权，以下做法正确的是（）

• A、用户职位变更时，其原访问权应终止或撤销
• B、抽样进行针对信息系统用户访问权的定期评审
• C、组织主动解聘员工时等不必复审员工访问权
• D、使用监控系统可替代用户访问权评审

第7题：

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

员工岗位发生变更时，应及时调整其对相关信息系统资源的访问权限；对离岗、离职或退休人员应终止其对相关信息系统资源的访问权限，及时修改有关密码，并明确后续保密要求。

第14题：

离职面谈是指员工离开公司后与其进行的面谈，公司为了了解离职员工对于公司各种内部状况的意见和看法而与员工进行的谈话。（）

第15题：

凡事预则立，不预则废，在离职面谈的过程中是指（）。

• A、在进行离职面谈沟通前进行必要的准备工作，进行与离职员工有关的信息收集
• B、要慎重选择面谈人
• C、应该选择轻松的地点，创造良好的面谈氛围
• D、当员工离开时，公司和离职人员会互相猜疑，这大大影响了工作交接的有效性

第16题：

离职面谈中需要收集员工信息，主要包括（）。

• A、与所属离职员工有关的个人信息
• B、与员工有关的绩效和薪酬
• C、员工离职信息
• D、离职原因、离职后的目标单位、目标岗位

第17题：

（）是人力资源部门和其他职能部门在实现企业目标时，根据组织总战略和人力资源规划的要求，通过多种渠道和方法，把符合职位要求的人力资源引进组织，以填补空缺岗位的过程。

• A、内部招聘
• B、外部招聘
• C、人才引进
• D、员工招聘

第18题：

为了确保组织遵守隐私要求，一个信息系统审计师应首先评审：（）

• A、IT基础设施
• B、组织策略，标准和程序
• C、法律和法规的要求
• D、组织的策略，标准和程序

第19题：

第20题：

第21题：

第22题：

第23题：