确定异构环境下跨平台的资料访问方式，IS审计师应该首先检查（）。

相似题目

• 检查用于互联网Internet通讯的网络时，IS审计应该首先检查、确定（）

  A . A、是否口令经常修改 B . B、客户/服务器应用的框架 C . C、网络框架和设计 D . D、防火墙保护和代理服务器

  查看最佳答案

• 为了确定在一个具有不同系统的环境中数据是如何通过不同的平台访问的，信息系统审计师首先必须审查（）。

  A . 业务软件 B . 基础平台工具 C . 应用服务 D . 系统开发工具

  查看最佳答案

• IS审计师审查交易驱动系统环境中的数据的完整性，需要审查原子性atomicity以确定是否（）。

  A . 数据库存在故障（硬件或软件） B . 每个交易与其他交易分离 C . 保持完整的条件 D . 交易完成或数据库更新

  查看最佳答案

• 在一个交易驱动的系统环境中，IS审计人员应审查基原子性以确定（）。

  A . 数据库是否能经受失败（硬件或软件） B . 交易之间是否相互隔离 C . 完整性条件是否得到保持 D . 一个交易是否已完成或没有进行或数据库已经修改或没有修改

  查看最佳答案

• 某计算机应用程序已在公司内部审计的每个工作站得到实施，以便在系统开发人员提供更新版本的情况下，促进更新版本的安装。由于安装系统跟新版本需要得到行政特许，该计算机应用程序在每个工作站均已获得行政访问许可。对此，审计师应该（）

  A . 核实该计算机应用程序在正常工作时间结束之后能接受更新版本，以防止干扰工作。 B . 确保该计算机应用程序已就是否应该接受更新版本询问所有用户。 C . 确保该计算机应用程序无法用于在工作站执行安装更新版本以外的其他命令。 D . 核实该计算机应用程序只接受最新的更新版本。

  查看最佳答案

• 企业里有个混合访问点不能升级其安全强度，而新的访问点具有高级无线安全特性。IS审计师建议用新的访问点替换老的混合访问点，下面哪一个选项支持IS审计师的建议的理由最为充分（）。

  A . 新的访问点具有更高的安全强度 B . 老的访问点性能太差 C . 整个企业网络的安全强度，就是其最为薄弱之处的安全强度 D . 新的访问点易于管理

  查看最佳答案

• 默认情况下Linux主机在机房托管期间被恶意用户进行了SSH远程的暴力破解，此时安全工程师需要拒绝其访问的源地址，应该使用那种方式查询其访问的记录？（）

  A . cat/var/log/secure B . who C . whoami D . cat/etc/security/access.log

  查看最佳答案

• 确定哪些用户可以进入超级用户权限，IS审计师应该审计下面哪一项（）。

  A . 系统访问日志文件 B . 许可软件访问控制参数 C . 访问控制iolations日志 D . 控制项使用的系统配置文件

  查看最佳答案

• 对于采用计时工资制计算确定直接人工成本的，注册会计师应该取得（）等资料，并做相应检查。

  A . 实际工时统计记录 B . 职工工资分类表 C . 人工费用分配汇总表 D . 个人（小组）的产量记录

  查看最佳答案

• 为了确定哪些用户有权进入享有特权的监控态，IS审计人员应该检查以下哪一项（）。

  A . 系统访问日志档 B . 被启动的访问控制软件参数 C . 访问控制违犯日志 D . 系统配置档中所使用的控制选项

  查看最佳答案

• 信息系统审计师在一个客户/服务器环境下评审访问控制时，发现用户能接触所有打印选项，在这种情况下，信息系统审计师最可能归纳出（）。

  A . 信息被非授权用户使用，信息泄漏很严重。 B . 任何人在任何时候都可以打印任何报告，运行效率得到提高。 C . 信息容易被使用，使工作方法更加有效。 D . 用户中信息流动通畅，促进了用户的友好性和灵活性。

  查看最佳答案

• 制定基于风险的审计战略时，IS审计师应该实施风险评估，以确定（）

  A . 已经存在减免风险的控制 B . 找到了弱点和威胁 C . 已经考虑到审计风险 D . 实施差异分析是适当的

  查看最佳答案

• 某企业的内部审计师正在审计该企业一家燃气发电厂的生产成本，审计师确定，由于计算机错误，该发电厂向环境监管局报告的二氧化碳排放量在准确性方面错在严重问题，审计师应该马上将此问题向以下哪个机构报告（）？

  A . 环境监管局 B . 发电厂管理层 C . 发电厂负责健康和安全事务的官员 D . 风险管理部门

  查看最佳答案

• 计算机信息系统环境下，虽然会计信息处理方式和内部控制发生了变化，但审计的内容和侧重点应该不变。

  A . 正确 B . 错误

  查看最佳答案

• IS审计师要判断是否严格控制被授权者对于程序文档的访问，最有可能的做法是（）。

  A . 评估在存储场所的文件保存计划 B . 就当前正在进行的流程采访程序员 C . 对比实际使用的记录和操作表 D . 审查数据文件访问记录测试管理库的功能

  查看最佳答案

• 下面哪一种情况下，IS审计师应该用统计抽样而不是判断抽样（）。

  A . 错误率必须被客观量化 B . 审计师希望避免抽样风险 C . 通用审计软件不实用 D . 容忍误差不能确定

  查看最佳答案

• 检查外包计算机中心的服务等级协议（SLA）时，IS审计师应该首先确定（）。

  A . 将获得的服务价格在合理的范围内 B . 协议中指定了安全机制 C . 协议中确定的服务符合业务需求 D . 协议中允许IS审计师审计对计算机中心的访问

  查看最佳答案

• IS审计师审查对于应用程序的访问，以确定最近的10个"新用户"是否被争取的授权，这个例子是关于（）。

  A . 变量抽芽 B . 实质性测试 C . 符合性测试 D . 停-走抽样.

  查看最佳答案

• 确定如何通过不同的平台在异类环境中获取数据，IS审计师首先应该审查（）。

  A . 业务软件 B . 基础设施平台工具 C . 应用服务 D . 系统开发工具

  查看最佳答案

• 为了确定哪些用户有权进入享有特权的监控态，IS审计人员应该检查以下哪一项？（）

  A . 系统访问日志文件 B . 被启动的访问控制软件参数 C . 访问控制违犯日志 D . 系统配置文件中所使用的控制选项

  查看最佳答案

• 在审查客户主文件的时候，IS审计师发现很多客户的名字相同，为了进一步确定重复程度，IS设计师应该（）。

  A . 测试数据以确认输入数据 B . 测试数据以确定系统排序能力 C . 用通用审计软件确定地址字段的重复情况 D . 用通用审计软件确定帐户字段的重复情况

  查看最佳答案

• 对以下哪一项的分析最有可能使IS审计人员确定有未被核准的程序曾企图访问敏感数据？（）

  A . 异常作业终止报告 B . 操作员问题报告 C . 系统日志 D . 操作员工作日程安排

  查看最佳答案

• IS审计师在对大型财务系统的员工访问权限进行测试（）

  A．系统管理员提供的电子表格 B．员工管理人员签署的人力资源（HR）文档 C．系统生成的包含访问级别的账户列表 D．有系统管理员在场的情况下进行的现场观察

  查看最佳答案