[求助]請問資安查核有無技巧可加以應用？

分享至

榮譽勳章：

astcyf

初學者

點數：270

2009-02-02 00:42:49

稽核人員進行資安稽核的時候，請問除了常用的稽核方法之外，

是否有無任何技巧可以加以應用呢？

希望板上的大大不吝分享唷！

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：268
回文時間：2009-11-21 00:45:58

thank you

回覆會員暱稱：玉米
點數：7050
等級：知識長

榮譽勳章：知識長
發文篇數：344
回文時間：2009-11-19 17:29:29

知識真是永遠不嫌多阿

回覆會員暱稱：
點數：
等級：初學者

榮譽勳章：初學者
發文篇數：500
回文時間：2009-11-19 17:29:17

謝謝大大的分享

回覆會員暱稱：yoyo
點數：2120
等級：專家

榮譽勳章：
發文篇數：149
回文時間：2009-02-02 10:04:00

我有看過一份相關的資料，內容大概有提到你想問的問題，打出來給你看看。 1. 提出問題-使用開放問句(請問你通常如何處理？)；封閉問句(請問你是否…)；練習 2. 觀察受訪者：言詞閃爍？雙手顫抖？或前後矛盾？ 3. 不要害怕問自己不懂的問題：稽核也是練習(見賢思齊，見不賢而內自省)；請受稽核代表解釋相關之流程 4. 不要催促受稽代表：態度決定資訊來源品質、循序漸進式、輕鬆訪談式、旁敲側擊。 5. 其它：不預設立場、不預設答案、不要雞毛當令箭、不頤指氣使。

資料來源：

http://cissnet.edu.tw/images/download/A5.pdf