在不熟悉领域从事审计时，IS审计师首先应该完成的任务是（）

相似题目

• 检查用于互联网Internet通讯的网络时，IS审计应该首先检查、确定（）

  A . A、是否口令经常修改 B . B、客户/服务器应用的框架 C . C、网络框架和设计 D . D、防火墙保护和代理服务器

  查看最佳答案

• 审计涵盖关键业务领域的灾难恢复计划时，IS审计师发现该计划没有包括全部系统。那么，IS审计师最为恰当的处理方式是（）。

  A . 推迟审计，直到把全部系统纳入DRP B . 知会领导，并评估不包含所有系统所带来的影响 C . 中止审计 D . 按照现有的计划所涵盖的系统和范围继续审计，直到全部完成

  查看最佳答案

• 在审核组织的系统开发方法学时，IS审计人员通常首先执行以下哪一项审计程序？（）

  A . 确定程序的充分性 B . 分析程序的效率 C . 评价符合程序的程度 D . 比较既定程序和实际观察到的程序

  查看最佳答案

• 当审查局域网实施时，IS审计师应该首先审查（）。

  A . 节点列表 B . 验收报告 C . 网络图 D . 用户列表

  查看最佳答案

• 在建立连续在线监控系统时，IS审计师首先应该识别（）

  A . 合理的目标下限 B . 组织中高风险领域 C . 输出文件的位置和格式 D . 带来最大潜在回报的应用程序

  查看最佳答案

• 评估数据库应用的便捷性时，IS审计师应该验证（）

  A . 能够使用结构化查询语言（SQL） B . 与其它系统之间存在信息的导入、导出程序 C . 系统中采用了索引（Index） D . 所有实体（entities）都有关键名、主键和外键

  查看最佳答案

• 确定异构环境下跨平台的资料访问方式，IS审计师应该首先检查（）。

  A . 业务软件 B . 系统平台工具 C . 应用服务 D . 系统开发工具

  查看最佳答案

• 审计BCP时，IS审计师发现尽管所有部门都位于同一栋大楼里，各部门还是制定了本部门的BCP。IS审计师建议将各BCP协调统一起来，那么，首先要统一的是（）。

  A . 疏散和撤离计划 B . 恢复的优先级 C . 备份存储 D . 电话表

  查看最佳答案

• 在审查LAN的实施时IS审计人员应首先检查（）。

  A . 节点列表 B . 验收测试报告 C . 网络结构图 D . 用户列表

  查看最佳答案

• 审计软件采购的需求阶段时，IS审计师应该（）

  A . 评估项目时间表的可行性 B . 评估厂商建议的质量程序 C . 确保采购到最好的软件包 D . 检查需求规格的完整性

  查看最佳答案

• 以风险为基础的审计方法，ＩＳ审计师应该首先完成（）。

  A . 固有的风险评估. B . 控制风险评估. C . 控制测试评估. D . 实质性测试评估.

  查看最佳答案

• 制定基于风险的审计战略时，IS审计师应该实施风险评估，以确定（）

  A . 已经存在减免风险的控制 B . 找到了弱点和威胁 C . 已经考虑到审计风险 D . 实施差异分析是适当的

  查看最佳答案

• 审计师为熟悉公司的薪金支付业务，刚完成了一项调查工作，下一步他应该（）

  A . 安排审计人员 B . 制定初步审计目标 C . 编制审计工作方案 D . 实施现场工作

  查看最佳答案

• 在一台重要的服务器中，IS审计师发现了由已知病毒程序产生的木马程序，这个病毒可以利用操作系统的弱点。IS审计师应该首先做什么（）。

  A . 调查病毒的作者. B . 分析操作系统日志 C . 确保恶意代码已被清除 D . 安装消除弱点vulnerability的补丁.

  查看最佳答案

• 检查外包计算机中心的服务等级协议（SLA）时，IS审计师应该首先确定（）。

  A . 将获得的服务价格在合理的范围内 B . 协议中指定了安全机制 C . 协议中确定的服务符合业务需求 D . 协议中允许IS审计师审计对计算机中心的访问

  查看最佳答案

• 会计软件设计时，应有充分的审计线索，使审计人员能跟踪审计线索完成审计任务。

  A . 正确 B . 错误

  查看最佳答案

• 确定如何通过不同的平台在异类环境中获取数据，IS审计师首先应该审查（）。

  A . 业务软件 B . 基础设施平台工具 C . 应用服务 D . 系统开发工具

  查看最佳答案

• 在实施对于多用户分布式应用程序的审核时，IS审计师发现在三个方面存在小的弱点（）。初始参数设置不当，正在适用的弱密码，一些关键报告没有被很好的检查。当准备审计报告时，IS审计师应该（）。

  A . 分别记录对于每个发现产生的相关影响。 B . 建议经理关于可能的风险不记录这些发现，因为控制弱点很小 C . 记录发现的结果和由于综合缺陷引发的风险 D . 报告部门领导重视每一个发现并在报告中适当的记录

  查看最佳答案

• 当通知审计结果时，IS审计师应该牢记他们的最终责任是对（）。

  A . 高级管理和/或审计委员会. B . 被审计单位的经理. C . IS审计主管. D . 法律部门

  查看最佳答案

• 在确定审计业务的人员配备要求时应该考虑以下哪项内容？Ⅰ．内部审计部门的时间约束；Ⅱ．被审计领域的性质和复杂性；Ⅲ．对被审计领域的上一次审计距离现在有多长时间；Ⅳ．审计师对审计该领域的偏好程度；Ⅴ．对被审计业务开展初步风险评价的结果。

  A．只有Ⅰ和Ⅳ是对的 B．只有Ⅰ，Ⅱ和Ⅴ是对的 C．只有Ⅱ，Ⅲ和Ⅴ是对的 D．Ⅰ，Ⅱ，Ⅲ，Ⅳ和Ⅴ都对

  查看最佳答案

• IS审计师正在审查一个新的基于Web的订单输入系统，该系统将于一周后上线。IS审计师发现，根据设计，在系统存储客户信用卡信息方面，可能缺少几项重要的控制。该IS审计师应该首先（）

  A．确定系统开发人员在充分的安全措施方面是否经过适当的培训 B．确定系统管理员是否出于任何原因禁用了安全控制 C．核实项目计划是否对安全需求有适当说明 D．验证安全控制要求是否已经无效

  查看最佳答案

• 某内部审计师刚刚完成了一项现场调查以熟悉公司的工薪情况，下一步他应该：

  A．分配审计人员。 B．制定初步审计目标。 C．制定审计工作程序。 D．实施现场工作。

  查看最佳答案

• 在对财务系统执行审计时，IS审计师怀疑发生了事故。IS审计师首先应该做什么（）

  A．要求关闭系统以保留证据 B．向管理层报告事故 C．要求立即暂停可疑帐户 D．调查事故的来源和性质

  查看最佳答案