下面哪一个报告IS审计师可以用来检查服务水平协议与需求的一致性（）。

相似题目

• IS管理员最近通知IS审计师准备在支付系统中禁用某些参照完整性控制，以便为用户提供更快的报告产生速度，这有可能导致下面哪种风险（）。

  A . 非授权用户访问数据 B . 对不存在的职工支付工资 C . 擅自提高雇员工资 D . 授权用户重复数据输入

  查看最佳答案

• 下面哪一个工具不可以用来制作简易担架？（）

  A . 椅子 B . 门板 C . 毯子 D . 矿泉水瓶

  查看最佳答案

• 当IS从独立的服务提供商处采购时，审计师应该期望在招标书中包括下面哪一项（）。

  A . 从其他客户参考 B . 服务水平协议（SLA.模板 C . 维护协议 D . 转换计划

  查看最佳答案

• 下面哪一个可以用来计算生活垃圾的产生量（）。

  A .https://assets.asklib.com/images/image2/201705101705308653.jpg B .https://assets.asklib.com/images/image2/2017051017053510556.jpg C .https://assets.asklib.com/images/image2/2017051017054090045.jpg D .https://assets.asklib.com/images/image2/2017051017054990393.jpg

  查看最佳答案

• 信息系统审计师应经常检查下列哪些报告一遍符合服务水平协议（SLA）对运行时间的要求？（）

  A . 使用报告 B . 硬件错误报告 C . 系统日志 D . 可用性报告

  查看最佳答案

• 当检查数据网络架构时，下面哪一项不是IS审计师的一个主要的检查标准（）。

  A . 所有的路由访问都被安全认证的方式控制 B . 网络路由可以使关键业务的拥堵得到有效改善 C . 对业务和网络管理来说不必要的协议被关闭 D . VLAN使用第二层的转换技术来保证关键数据及其拥堵的安全

  查看最佳答案

• 在审查一个大型数据中心期间，IS审计人员注意到其计算机操作员同时兼任备份磁带管理员和安全管理员。以下哪一种情形应在审计报告中视为最为危险的？（）

  A . 计算机操作员兼任备份磁带库管理员 B . 计算机操作员兼任安全管理员 C . 计算机操作员同时兼任备份磁带库管理管理员和安全管理员 D . 没有必要报告上述任何一种情形

  查看最佳答案

• IS审计师正在检查开发完成的项目，以确定新的应用是否满足业务目标的要求。下面哪类报告能够提供最有价值的参考？（）

  A . 用户验收测试报告 B . 性能测试报告 C . 开发商与本企业互访记录（或社会交往报告） D . 穿透测试报告

  查看最佳答案

• 下面哪一个协议提供面向连接的传输服务（）

  A . IP B . IPX C . TCP D . UDP

  查看最佳答案

• 在一个小型组织内，雇员进行计算机操作，根据情况需要改变程序。IS审计师应该作出下面哪一项建议（）。

  A . 自动记录开发程序库的变更情况 B . 提供额外人手进行职责分工 C . 只实施经过批准的变更程序 D . 访问控制，防止程序员改变程序

  查看最佳答案

• IS审计师检查指纹识别系统时，发现一个控制漏洞---1个非授权用户可以更新保存指纹模板的中心数据库。下面的哪一种控制能够根除这个风险（）。

  A . Kerberos B . 活性检查 C . 多种生物特征并用 D . 生物特征数字化前后均作记录

  查看最佳答案

• 企业里有个混合访问点不能升级其安全强度，而新的访问点具有高级无线安全特性。IS审计师建议用新的访问点替换老的混合访问点，下面哪一个选项支持IS审计师的建议的理由最为充分（）。

  A . 新的访问点具有更高的安全强度 B . 老的访问点性能太差 C . 整个企业网络的安全强度，就是其最为薄弱之处的安全强度 D . 新的访问点易于管理

  查看最佳答案

• 确定哪些用户可以进入超级用户权限，IS审计师应该审计下面哪一项（）。

  A . 系统访问日志文件 B . 许可软件访问控制参数 C . 访问控制iolations日志 D . 控制项使用的系统配置文件

  查看最佳答案

• TCP/IP协议中哪一个可以报告网络不可达信息？（）

  A . IGMP B . ICMP C . TCP D . UDP

  查看最佳答案

• 信息安全审计师检查用户生物身份验证系统时发现存在一个非认证人员可以更新存储生物身份认证模板的数据库服务器的弱点。以下哪项为控制此项风险的最佳方法？（）

  A . A.Kerberos B . B.活体检测 C . C.复合生物识别方式 D . D.进出拍照记录

  查看最佳答案

• 检查外包计算机中心的服务等级协议（SLA）时，IS审计师应该首先确定（）。

  A . 将获得的服务价格在合理的范围内 B . 协议中指定了安全机制 C . 协议中确定的服务符合业务需求 D . 协议中允许IS审计师审计对计算机中心的访问

  查看最佳答案

• 组织与供应商协商服务水平协议，下面哪一个最先发生？（）

  A . 制定可行性研究 B . 检查是否符合公司策略 C . 草拟服务水平协议 D . 草拟服务水平要求

  查看最佳答案

• 实施后审查阶段，下面哪一种工具IS审计师可以用来得到内存中内容的映像，在程序执行的不同阶段（）。

  A . 内存 B . 逻辑路径监控 C . 追踪工具 D . 输出分析

  查看最佳答案

• Who is是一个标准服务，可以用来查询域名是否被注册以及注册的详细资料。

  A . 正确 B . 错误

  查看最佳答案

• 下面哪一个选项功能可以用来创建本地用户和组（）。

  A . Active Directory用户和计算机 B . Active Directory站点与服务 C . 配置服务器 D . 计算机管理

  查看最佳答案

• IS审计师应当使用以下哪种报告来检查遵守服务层次协议（SLA）有关可用时间的要求（）。

  A . 利用情况报告 B . 硬件故障报告 C . 系统日志 D . 可用性报告

  查看最佳答案

• 在审查一个大型资料中心期间，IS审计人员注意到其计算机操作员同时兼任备份磁带管理员和安全管理员。以下哪一种情形应在审计报告中视为最为危险的（）。

  A . 计算机操作员兼任备份磁带库管理员 B . 计算机操作员兼任安全管理员 C . 计算机操作员同时兼任备份磁带库管理管理员和安全管理员 D . 没有必要报告上述任何一种情形

  查看最佳答案

• 在对一个小型银行的合规审计中，IS审计师发现-IT职能和会计功能是由财务系统的同一个用户来执行的。监管人员实施的下面哪一项审查代表着最佳的补偿性控制（）

  A．含有每笔交易的总数量和总金额的每日总报表 B．显示财务系统中每一笔交易的计算机日志文件 C．用户账户管理 D．显示交易日期和时间的审计轨迹

  查看最佳答案