一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性？（）

相似题目

• 评估一个正在进行的项目，信息系统审计员注意到，因为减少预期的利益及增加成本，这个业务需求不再有效。信息系统审计员应该建议（）。

  A . 项目不应该再继续 B . 业务需求应该更新并作相应的修正 C . 项目应该让赞助者重新批准 D . 项目应该完成，业务需求随后更新

  查看最佳答案

• 一个信息系统审计师发现开发人员拥有对生产环境操作系统的命令行操作权限。下列哪种控制能最好地减少未被发现和未授权的产品环境更改的风险？（）

  A . 命令行输入的所有命令都被记录 B . 定期计算程序的hash键（散列值）并与最近授权过的程序版本的hash键比较 C . 操作系统命令行访问权限通过一个预先权限批准的访问限制工具来授权 D . 将软件开发工具与编译器从产品环境中移除

  查看最佳答案

• 当一个组织在选择异地备份供货商时，对信息系统审计师来说，下列哪一种情况是最少考虑的（）。

  A . 供货商保密存储介质的责任 B . 供货商的保险范围及对员工的担保 C . 要求同一个人一直保管存储介质 D . 请求和接收货物的程序和紧急情况下的处理方式

  查看最佳答案

• 一个信息系统审计师要求参与一个关键项目的启动会议，信息系统审计师主要关心的是什么？（）

  A . 已分析过项目的复杂性和风险 B . 已确定贯穿整个项目所需的资源 C . 项目交付文档已确定 D . 已签约的外包方合同

  查看最佳答案

• 审计人员审计网络操作系统。下面哪一个是审计人员应该审计的用户特征（）。

  A . 可得到在线网络文档 B . 支持终端访问远程主机 C . 处理在主机和内部用户通信之间的文件传输 D . 执行管理，审计和控制

  查看最佳答案

• 首席审计执行官正在检查审计师在舞弊调查期间制作的工作底稿在工作底稿包含的事项中有一项是对实物信息的描述以下哪个最有可能是实物信息的来源（）

  A . A.观察有关情况 B . B.与人们面谈 C . C.检查相关记录 D . D.计算差异

  查看最佳答案

• 信息系统审计师出具审计报告指出边界网关缺少防火墙保护，并推荐了一个外部产品来解决这一缺陷。信息系统审计师违反了（）。

  A . 专业独立性 B . 组织独立性 C . 技术能力 D . 专业能力

  查看最佳答案

• 安全审计系统应定期对网络与信息系统生成审计（），自动进行备份。

  A . 日志 B . 报表 C . 记录 D . 文件

  查看最佳答案

• 信息系统审计员注意到一个没有窗户的房里有电话交换机，网络设备和文件档案。这个房间装有两个手持灭火器--一个装二氧化碳，另一个装卤代烷。在审计师报告里，下面哪个选项是最高优先权？（）

  A . 卤代烷灭火器应该被移除，应该卤代烷对大气层有负面影响 B . 在一个密封的房间里使用这两种灭火器会有窒息的危险 C . 二氧化碳灭火器应该被移除，因为二氧化碳没有灭由纸引起的火 D . 文件档案应该从设备房移除减少潜在风险

  查看最佳答案

• 审计师被对一个应用系统进行实施后审计。下面哪种情况会损害信息系统审计师的独立性？审计师（）。

  A . 在应用系统开发过程中，实施了具体的控制 B . 设计并嵌入了专门审计这个应用系统的审计模块 C . 作为应用系统的项目组成员，但并没有经营责任 D . 为应用系统最佳实践提供咨询意见

  查看最佳答案

• 对综合业务系统、外挂业务系统和辅助管理等信息科技系统的审计，实行三年一个轮回，每年的审计面不低于（）。

  A . A.11% B . B.12% C . C.13% D . D.30%

  查看最佳答案

• 一个内部审计师是一个研究小组的成员，这个小组正在评估对一个光盘存储部件的购买意向。下面（）是在评估合理使用光盘存储部件之类的外设时要考虑的关键问题。

  A . 硬件性能监控器的使用 B . 软件性能监控器的使用 C . 直接观察操作性能 D . 供应商提供的性能标准

  查看最佳答案

• 首席审计执行官正在设法建立一个能用于整个公司的标准化的审计程序，公司在各边远地区聘用了许多内部审计师。首席审计执行官想要选择一个程序，这个程序能鼓励多数内部审计师的参与、协调不同的观点，并鼓励接受因审计程序标准化而产生的变化。最为有效的实现首席审计执行官目标的决策过程是（）

  A . 程序化决策； B . 应急方法； C . 集体辅助决策； D . 决策模型。

  查看最佳答案

• 一个在线订购系统维护了对管理层决策至关重要的信息，在审计该系统时，最重要的控制电影票是（）。

  A . 数据完整性 B . 用户文档 C . 系统效率 D . 被拒绝和中止的项目的控制

  查看最佳答案

• 一个信息系统审计师对组织交互培训实践的风险进行评估，风险应该是（）。

  A . 对唯一人员的依赖 B . 不充分的连续性计划 C . 一个人知道系统的所有部分 D . 操作中断

  查看最佳答案

• 当信息系统审计师评估一个高可用性网络的恢复能力时，如发生下列情况应最为关注（）。

  A . 设备在地理位置上分散 B . 网络服务器位于同一地点 C . 热站就绪可以被激活 D . 网络执行了不同行程

  查看最佳答案

• 公司有一个非常大的、分散的内部审计部门。管理层想应用一个计算机系统，从而方便审计师之间进行沟通。要求审计师能够将信息放入中央电子信息库中，这个信息库能够被所有的审计师访问。系统将使查询特定主题的信息变得十分容易。下面（）种系统能最大程度地满足这些需求。

  A . 电子数据交换（EDI） B . 电子公告牌系统 C . 传真/调制解调器软件 D . 专有交换分机（PBX）

  查看最佳答案

• 注册会计师承接财务报表审计业务后，无论对信息系统依赖程度高低，必须执行的审计工作是（）。

  A . 验证人工控制 B . 验证信息系统应用控制 C . 对信息系统环境的了解与评估 D . 验证信息系统一般性控制

  查看最佳答案

• IS审计师正在审查一个新的基于Web的订单输入系统，该系统将于一周后上线。IS审计师发现，根据设计，在系统存储客户信用卡信息方面，可能缺少几项重要的控制。该IS审计师应该首先（）

  A．确定系统开发人员在充分的安全措施方面是否经过适当的培训 B．确定系统管理员是否出于任何原因禁用了安全控制 C．核实项目计划是否对安全需求有适当说明 D．验证安全控制要求是否已经无效

  查看最佳答案

• 一位内部审计经理正在组织一个审计小组，以便对一个信用卡公司的数据处理中心进行认证审计。小组中应包括以下哪些人员？Ⅰ．一位精通信息技术安全的外部审计师Ⅱ．一位比较有经验的内部审计师，在进入内部审计部门之前她一直在客户部门工作，因此对客户比较了解Ⅲ．一位比较有经验的内部审计师且曾专门学习过欺诈检测软件Ⅳ．一位新聘用的内部审计师，精通内部审计实践，但对机构或各部门缺乏了解（）

  A．Ⅰ和Ⅲ B．Ⅱ和Ⅲ C．Ⅰ、Ⅲ和Ⅳ D．Ⅱ、Ⅲ和Ⅳ

  查看最佳答案

• 内部审计师正在准备一个生产企业财务信息系统更新的审计项目。财务信息系统更新的项目负责人将一份风险清单以及相应的控制措施提供给内部审计师。在开展初步风险评估时，内部审计师注意到该系统的采购招标模块可能会泄露企业财务成本核算的信息，而更新系统的负责人并没有注意到这一风险。面对这种情况，内部审计师应该（）

  A．将该发现纳入审计业务目标 B．向高级管理层报告 C．不关于此风险，因为它不在所列的清单范围内 D．在下次的专项采购模块审计中关注此问题

  查看最佳答案

• 一名信息系统审计师正在为由于工作时间出现性能下降，正在考虑增大其互联网带宽的某组织评估网络性能。以下哪一项最有可能是性能下降的原因（）

  A．服务器上的恶意软件 B．防火墙配置错误 C．邮件服务器收到的垃圾邮件数量增加 D．未经授权的网络活动

  查看最佳答案

• 在审查一个进行中的项目时，信息系统审计师注意到由于预期收益有所减少且成本有所增加，因此业务案例不再有效。信息系统审计师应建议（）

  A．中断项目 B．更新业务案例并采取可行的整改措施 C．将项目退回项目发起人进行重新审批 D．继续完成项目，日后再更新业务案例

  查看最佳答案

• 内部信息系统审计职能部门正在规划一个有关常规信息系统审计的计划。以下哪项活动是审计规划阶段的第一步（）

  A．制定审计程序 B．审查审计章程 C．确定关键信息所有者 D．进行风险评估

  查看最佳答案