IS审计师计划审计一个通过个人计算机使用局域网的客户信息系统与使用大型机相比，使用局域网和个人计算机所增加的风险，不包括哪一项（）。

相似题目

• 审计人员的微型计算机在一个局域网内共用一个硬盘和打印机时，他们可以使用相同的数据库和程序。以下哪个装置可以实现微型计算机和局域网的连接？（）

  A . 插入主板的网络接口卡 B . 插入主板的内置调制解调器 C . 电缆连接到串行端口的外置调制解调器 D . 通过电话线发送信号的传真调制解调器

  查看最佳答案

• 当审核一个重点关注质量的项目时，IS审计师应该使用项目管理三角形理论（质量-成本-时间）来解释（）。

  A . 即使资源减少，质量目标也能提升 B . 质量目标只能在资源减少的情况下提升 C . 即使资源减少，交付时间也能减少 D . 交付时间只能在质量目标下降的情况下减少

  查看最佳答案

• 审计涵盖关键业务领域的灾难恢复计划时，IS审计师发现该计划没有包括全部系统。那么，IS审计师最为恰当的处理方式是（）。

  A . 推迟审计，直到把全部系统纳入DRP B . 知会领导，并评估不包含所有系统所带来的影响 C . 中止审计 D . 按照现有的计划所涵盖的系统和范围继续审计，直到全部完成

  查看最佳答案

• 某个长期雇员是具有强大的技术背景和广泛的管理经验，申请IS审计部门的一个空缺职位。确定是否在此岗位上是否聘用此人需要考虑个人经验和（）。

  A . 服务时间，因为这将有助于确保技术水平 B . 年龄，因为培训审计技术可能不切实际 C . IS知识，因为这会带来提高审计工作的可信度 D . 能力，因为作为IS审计师，与现有的IS关系是独立的

  查看最佳答案

• 内部审计师近期接到一个来自于营销部门经理提供的周末免费使用海滨度假的提议。目前内部审计活动不会对营销部门实施审计，而且也不在计划安排中。内部审计师（）

  A . 应该拒绝这个提议，并向恰当的领导报告； B . 可以接受这个提议，由于这个提议的价值是非实质性的； C . 可以接受这个提议，由于没有开展或计划对营销部门的业务； D . 如果得到了适当的领导批准，就可以接受这个提议。

  查看最佳答案

• 一个不讲道德的程序员因心怀不满或被解聘，在计算中加了非法的程序编码，一旦激活后可以实施欺诈行为。为了预防和检测出这种欺诈行为，审计师需要寻求识别和检查非法的程序编码。审计师可以通过使用以下哪种方法来完成这个任务？（） 

  A . 测绘程序 B . 回归测试 C . 扫描程序 D . 测试数据的处理

  查看最佳答案

• 当审查局域网实施时，IS审计师应该首先审查（）。

  A . 节点列表 B . 验收报告 C . 网络图 D . 用户列表

  查看最佳答案

• 在审查一个大型数据中心期间，IS审计人员注意到其计算机操作员同时兼任备份磁带管理员和安全管理员。以下哪一种情形应在审计报告中视为最为危险的？（）

  A . 计算机操作员兼任备份磁带库管理员 B . 计算机操作员兼任安全管理员 C . 计算机操作员同时兼任备份磁带库管理管理员和安全管理员 D . 没有必要报告上述任何一种情形

  查看最佳答案

• IS审计师从一个客户的数据库引入数据。下一步需要确认输入数据是否完整，是由（）。

  A . 匹配输入数据的控制总数和原始数据的控制总数 B . 对数据进行排序以确认是否数据和原始数据的序号相同 C . 审查打印输出的前100条原始记录和输入数据的前100条记录 D . 按照不同的分类过滤数据，和原始数据核对

  查看最佳答案

• IS审计师发现被审计的企业，各部门均制订了充分的业务连续性计划（BCP），但是没有整个企业的BCP。那么，IS审计师应该采取的最佳行动是（）。

  A . 各业务部门都有适当的BCP就够了，无需其它 B . 建议增加、制订全企业的、综合的BCP C . 确定各部门的BCP是否一致，没有冲突 D . 建议合并所有BCP为一个单独的全企业的BCP

  查看最佳答案

• 在一个小型组织内，雇员进行计算机操作，根据情况需要改变程序。IS审计师应该作出下面哪一项建议（）。

  A . 自动记录开发程序库的变更情况 B . 提供额外人手进行职责分工 C . 只实施经过批准的变更程序 D . 访问控制，防止程序员改变程序

  查看最佳答案

• IS审计师审查组织的IS战略计划，首先要审查（）。

  A . 现有的IT环境 B . 业务计划 C . 目前的IT预算 D . 目前的技术趋势

  查看最佳答案

• 一个组织收购其他企业，并继续使用其遗留的电子数据交换系统，和三个独立的增值网供应商。没有书面的增值网合同。IS审计师应该建议管理者（）。

  A . 获取第三方服务提供商的独立保证 B . 设置程序监督第三方交付的服务 C . 确保正式合同发挥作用 D . 考虑和第三方服务提供商共同开发业务持续计划

  查看最佳答案

• 审计企业的业务不间断计划时，IS审计师发现业务不间断计划（BCP）中只涵盖了关键的业务，那么IS审计师（）。

  A . 应该建议该计划扩大，以涵盖全部业务 B . 评估部分业务没有纳入该计划所带来的影响 C . 向IT经理汇报这个问题 D . 重新定义、划定关键业务

  查看最佳答案

• 对于公司的IS审计师来说，考虑外包IT过程并审查每一个供应商的业务持续计划的副本是合适的的么（）。

  A . 是合适的，因为IS审计师会评估服务商计划的充分性，并帮助公司实施补充计划 B . 是合适的，因为根据计划，IS审计师要评估服务方的财务稳定性和履行合同的能力 C . 不合适，因为提供的备份在合同中应该是具体充分的 D . 不合适，因为服务方的业务持续计划是私有的信息

  查看最佳答案

• 在检查广域网（WAN）的使用情况时，发现连接主服务器和备用数据库服务器之间线路通讯异常，流量峰值达到了这条线路容量的96%。IS审计师应该决定后续的行动是（）

  A . 实施分析，以确定该事件是否为暂时的服务实效所引起 B . 由于广域网（WAN）的通讯流量尚未饱和，96%的流量还在正常范围内，不必理会 C . 这条线路应该立即更换以提升其通讯容量，使通讯峰值不超过总容量的85% D . 通知相关员工降低其通讯流量，或把网络流量大的任务安排到下班后或清晨执行，使WAN的流量保持相对稳定

  查看最佳答案

• 在审查客户主文件的时候，IS审计师发现很多客户的名字相同，为了进一步确定重复程度，IS设计师应该（）。

  A . 测试数据以确认输入数据 B . 测试数据以确定系统排序能力 C . 用通用审计软件确定地址字段的重复情况 D . 用通用审计软件确定帐户字段的重复情况

  查看最佳答案

• 在审查一个大型资料中心期间，IS审计人员注意到其计算机操作员同时兼任备份磁带管理员和安全管理员。以下哪一种情形应在审计报告中视为最为危险的（）。

  A . 计算机操作员兼任备份磁带库管理员 B . 计算机操作员兼任安全管理员 C . 计算机操作员同时兼任备份磁带库管理管理员和安全管理员 D . 没有必要报告上述任何一种情形

  查看最佳答案

• 审计师近期接到一个来自于营销部门经理提供的周末免费使用海滨度假的提议目前审计活动不会对营销部门实施审计，而且也不在计划安排中审计师（）

  A . 应该拒绝这个提议，并向恰当的领导报告 B . 可以接受这个提议，由于这个提议的价值是非实质性的 C . 可以接受这个提议，由于没有开展或计划对营销部门的业务 D . 如果得到了适当的领导批准，就可以接受这个提议

  查看最佳答案

• 社会福利救济金审计的一个突出舞弊问题是：一个人领取几份社会福利救济金。通常的舞弊形式是一个人用多个姓名填写多分申请、使用同一个地址来获取社会福利救济金。为了确定是否存在这方面的舞弊，政府内部审计师应采用下列哪种审计工具和技术（）

  A．通用审计软件 B．测试数据法 C．平行模拟法 D．受控处理或再处理

  查看最佳答案

• 某批发商收到了相当多的关于账目错误的客户投诉，这些投诉均被登记至计算机化的数据库。如果由于投诉的发生，内部审计师决定对账目的余额进行核对，那么，审计师可以应用个人电脑来确定许多栏目，但以下哪项除外？

  A.错误的账目余额 B.余额最高的客户账目 C.已就其账目进行投诉的客户 D.投诉频率最高的账目类型

  查看最佳答案

• IS审计师正在审查一个新的基于Web的订单输入系统，该系统将于一周后上线。IS审计师发现，根据设计，在系统存储客户信用卡信息方面，可能缺少几项重要的控制。该IS审计师应该首先（）

  A．确定系统开发人员在充分的安全措施方面是否经过适当的培训 B．确定系统管理员是否出于任何原因禁用了安全控制 C．核实项目计划是否对安全需求有适当说明 D．验证安全控制要求是否已经无效

  查看最佳答案

• 某内部审计师受命执行有关组织财务部局域网（LAN）安全性的审计任务。投资决策，包括套利政策及金融衍生工具等，利用了运行在局域网上的数据及财务模型。LAN也用于从中心计算机取得数据来辅助决策。在确定审计范围时，以下哪一项应被排除在安全性审计范围之外？（）

  A．对接触LAN各部分的物理安全的调查 B．LAN应用在字段或记录级别标识数据并在该级别实施用户访问的能力 C．询问使用者，以确定他们对系统的安全级别和簿弱环节的评价 D．公司内部其他同样使用敏感数据的LAN的安全级别

  查看最佳答案

• 当把质量控制作为检查一个项目的重要关注点时，IS审计师应该使用项目管理三角形理论（质量-成本-时间）来解释（）

  A．质量控制目标只能在资源增加的情况下提升 B．即使资源减少，质量控制目标也能提升 C．即使资源减少，也能加快成果交付 D．加快成果交付只能在降低质量控制要求的情况下才能事件

  查看最佳答案