在审查一个大型资料中心期间，IS审计人员注意到其计算机操作员同时兼任备份磁带管理员和安全管理员。以下哪一种情形应在审计报告中视为最为危险的（）。

相似题目

• IS审计师计划审计一个通过个人计算机使用局域网的客户信息系统与使用大型机相比，使用局域网和个人计算机所增加的风险，不包括哪一项（）。

  A . 缺乏程序文件以确保完全捕捉数据 B . 驻留在个人计算机上的数据安全性较差 C . 数据处理的硬件使用故障所引发的问题 D . 不完整的数据传输

  查看最佳答案

• 在一个交易驱动的系统环境中，IS审计人员应审查基原子性以确定（）。

  A . 数据库是否能经受失败（硬件或软件） B . 交易之间是否相互隔离 C . 完整性条件是否得到保持 D . 一个交易是否已完成或没有进行或数据库已经修改或没有修改

  查看最佳答案

• 在审查一个大型数据中心期间，IS审计人员注意到其计算机操作员同时兼任备份磁带管理员和安全管理员。以下哪一种情形应在审计报告中视为最为危险的？（）

  A . 计算机操作员兼任备份磁带库管理员 B . 计算机操作员兼任安全管理员 C . 计算机操作员同时兼任备份磁带库管理管理员和安全管理员 D . 没有必要报告上述任何一种情形

  查看最佳答案

• 项目经理接管一个处于执行阶段的项目。在对项目进度进行初步审查期间，项目经理注意到与特定关键路径活动有关的信息不完整，有些活动还存在风险。项目经理如何才能确定每项活动的责任？（）

  A . 工作分解结构 B . 责任分配矩阵 C . 组织分解结构 D . 风险登记册

  查看最佳答案

• 在一个大型组织里，信息中心帮助平台没有配备足够人员的最大风险是：（）

  A . 增加了实施应用审计的难度。 B . 应用系统缺乏足够的文档。 C . 增加了使用未经授权的程序代码的可能性。 D . 用户操作系统时不断出现错误（用于与系统交互操作过程中长期存在错误）。

  查看最佳答案

• 在审查LAN的实施时IS审计人员应首先检查（）。

  A . 节点列表 B . 验收测试报告 C . 网络结构图 D . 用户列表

  查看最佳答案

• 在一个小型组织内，雇员进行计算机操作，根据情况需要改变程序。IS审计师应该作出下面哪一项建议（）。

  A . 自动记录开发程序库的变更情况 B . 提供额外人手进行职责分工 C . 只实施经过批准的变更程序 D . 访问控制，防止程序员改变程序

  查看最佳答案

• IS审计师在审查应用软件获取申请，应该确保（）。

  A . 正在使用的操作系统符合现有的硬件平台 B . 计划的操作系统更新已经排定，并尽可能减少对公司需求的负面影响。 C . 操作系统是最新的版本并经过升级 D . 产品与当前或计划中的操作系统是符合的

  查看最佳答案

• IS审计师受雇审查电子商务安全。IS审计师的第一个任务是检查每一个现有的电子商务应用以查找脆弱性。下一步工作是什么（）。

  A . 立即向CIO或CEO报告风险 B . 检查开发中的电子商务应用 C . 确定威胁和发生的可能性 D . 核对风险管理的可行预算

  查看最佳答案

• 船运一批危险货物泄漏造成人员伤害，应从以下（）资料中查到其处理方法。

  A . A．危险货物品名表 B . B．危险货物事故医疗急救指南 C . C．船舶载运危险货物应急措施表 D . D．《国际危规》第一册

  查看最佳答案

• 在一个大型组织里，信息中心咨询台没有配备足够人员的最大风险是（）

  查看最佳答案

• 在大型活动期间各级执勤人员必须做到（）

  A . Ａ、坚守岗位 B . Ｂ、保持高度警惕 C . Ｃ、做好一切执勤准备 D . Ｄ、做到一声令下，迅速出动

  查看最佳答案

• 某IS审计人员需要将其微机与某大型机系统相连，该大型机系统采用同步块资料传输通讯，而微机只支援异步ASCII字符资料通讯。为实现其连通目标，需为该IS审计人员的微机增加以下哪一类功能（）。

  A . 缓冲器容量和平行埠 B . 网络控制器和缓冲器容量 C . 平行埠和协定转换 D . 协定转换和缓冲器容量

  查看最佳答案

• 对于公司的IS审计师来说，考虑外包IT过程并审查每一个供应商的业务持续计划的副本是合适的的么（）。

  A . 是合适的，因为IS审计师会评估服务商计划的充分性，并帮助公司实施补充计划 B . 是合适的，因为根据计划，IS审计师要评估服务方的财务稳定性和履行合同的能力 C . 不合适，因为提供的备份在合同中应该是具体充分的 D . 不合适，因为服务方的业务持续计划是私有的信息

  查看最佳答案

• 检查外包计算机中心的服务等级协议（SLA）时，IS审计师应该首先确定（）。

  A . 将获得的服务价格在合理的范围内 B . 协议中指定了安全机制 C . 协议中确定的服务符合业务需求 D . 协议中允许IS审计师审计对计算机中心的访问

  查看最佳答案

• 在审查组织的业务流程再造（BPR）的效果时，IS审计人员主要关注的是（）。

  A . 项目的成本超支 B . 雇员对变革的抵触 C . 关键控制可能从业务流程中取消 D . 新流程缺少文档

  查看最佳答案

• 在一个大型组织里，信息中心帮助平台没有配备足够人员的最大的风险是（）

  A . 增加了实施应用审计的难度 B . 应用系统缺乏足够的文档 C . 增加了使用未经授权的程序代码的可能性 D . 用户操作系统时不断出现错误

  查看最佳答案

• 审计人员在进行采购审计时，掌握了如下资料：被审计单位全年需要采购甲材料5000吨，每吨2元，每次采购费25元，保管费按平均存货价值的12. 5%计算，被审计单位的采购批量是900吨，请对此进行审查评价。

  查看最佳答案

• 【背景资料】甲公司承建某市一个中型文体中心的项目建设。工程内容包括：建筑和设备安装。其中设备安装包括：电气动力和照明、电梯、制冷机组、各类水泵、水处理设备、各类管道及防腐绝热、室外大型冷却塔等系统安装，其中电梯分包给乙公司供货并安装。甲施工单位编制了施工组织设计，进行了技术交底，并审查了分包单位制定的施工方案。在施工过程中发生下列事件：

  事件l：由于照明系统设计图有问题，业主向甲施工单位发出变更通知单。 事件2：甲单位分别绘制了不同施工阶段的施工平面图。 请根据上述背景资料完成以下选项，其中判断题二选一（A、B选项），单选题四选一（A、B、C、D选项），多选题四选二或三（A、B、C、D选项）。不选、多选、少选、错选均不得分。 该项目的施工组织设计应由甲单位项目负责人审批。（） A．错误 B．正确

  查看最佳答案

• IS审计师正在审查一个新的基于Web的订单输入系统，该系统将于一周后上线。IS审计师发现，根据设计，在系统存储客户信用卡信息方面，可能缺少几项重要的控制。该IS审计师应该首先（）

  A．确定系统开发人员在充分的安全措施方面是否经过适当的培训 B．确定系统管理员是否出于任何原因禁用了安全控制 C．核实项目计划是否对安全需求有适当说明 D．验证安全控制要求是否已经无效

  查看最佳答案

• 调取被审查调查人员主体身份资料需要注意收集档案中反映被调查人家庭成员、本人对特定事件的说明,以及其他反映被调查人（)等对办案有参考价值的材料。

  A.成长经历 B.工作业绩 C.社会情况 D.性格特点 此题为多项选择题。

  查看最佳答案

• 在审查一个进行中的项目时，信息系统审计师注意到由于预期收益有所减少且成本有所增加，因此业务案例不再有效。信息系统审计师应建议（）

  A．中断项目 B．更新业务案例并采取可行的整改措施 C．将项目退回项目发起人进行重新审批 D．继续完成项目，日后再更新业务案例

  查看最佳答案

• IS审计师在对大型财务系统的员工访问权限进行测试（）

  A．系统管理员提供的电子表格 B．员工管理人员签署的人力资源（HR）文档 C．系统生成的包含访问级别的账户列表 D．有系统管理员在场的情况下进行的现场观察

  查看最佳答案

• 生产车间是一个标准成本中心，为了确定该车间存货成本和期间损益，需要计算的制造成本的范围是（)。

  A．该车间的全部可控成本 B．该车间的直接材料、直接人工和销售费用 C．该车间的直接材料、直接人工和管理费用 D．该车间的直接材料、直接人工和全部制造费用

  查看最佳答案