以下题目不包括哪项内容？

用来确定应用程序系统需要建立多少控制的标准不包括以下哪项内容？

A.数据在系统中的重要性。

B.应用网络监测软件的可行性。

C.某项活动或处理没有受到适当控制所产生的风险水平。

D.以上都不包括。

【正确答案】B

【答案解析】

A.不正确。例如，重要的财务和会计系统，如证券交易所的股票买卖跟踪系统，相对于记录员工培训和技能的系统而言，必须具有更高的控制标准。

B.正确。网络监测软件并不参与应用系统内部的控制。

C.不正确。问题的发生频率及其潜在的危害应决定在一个系统中建立多少控制。

D.不正确。见题解A、C。

考察知识点

IT控制框架和基本IT控制的目的及应用