下列属于信息系统审计中的网络和信息安全情况审计内容的是

A.检查是否存在制度不完善、职责不明确等问题

B.检查是否存在未按规定进行系统定级、备案、测试和整改等问题

C.检查是否存在防护措施不到位，应急处置不及时等问题

D.检查是否存在对数据和系统的管理控制能力弱，外包服务商资质不合规等问题

E.检查是否存在管理不完善、数据泄露等问题

正确答案：A、B、C、E

登录查看解析 进入题库练习

答案解析:网络和信息安全情况。
1.关注网络安全制度建设情况—检查是否存在制度不完善、职责不明确等问题；
2.关注信息系统安全等级保护制度执行情况—检查是否存在未按规定进行系统定级、备案、测试和整改等问题；
3.关注系统安全防护情况—检查是否存在防护措施不到位，应急处置不及时等问题；
4.关注数据安全管理情况—检查是否存在管理不完善、数据泄露等问题。
D属于信息系统应用绩效情况。

相关知识：第十一章 计算机审计