当审核一个重点关注质量的项目时，IS审计师应该使用项目管理三角形理论（质量-成本-时间）来解释（）。

相似题目

• 当IS从独立的服务提供商处采购时，审计师应该期望在招标书中包括下面哪一项（）。

  A . 从其他客户参考 B . 服务水平协议（SLA.模板 C . 维护协议 D . 转换计划

  查看最佳答案

• 检查BCP时，IS审计师最为关注的是（）。

  A . 灾难程度只考虑到受到威胁的业务职能的范围大小，而没有考虑持续时间的长短 B . 没有区分较小的灾难与软件事故 C . 整体的BCP是成文的，而具体的恢复步骤没有细化（或预先制定） D . 没有指定报告发生灾难事件的负责人

  查看最佳答案

• 当一个项目的目标已经实现，或者明确看到目标已经不可能实现时，项目就应该终止，使项目进入结束阶段。

  A . 正确 B . 错误

  查看最佳答案

• 当IS审计员实施一个电子资金转账系统（EFI）审计时，下列哪一项用户情形是其最关心的（）。

  A . 三个用户有权截获和检验他们自己的消息 B . 五个用户有权截获和发送他们自己的消息 C . 五个用户有权检验其他用户和发送他们自己的消息 D . 三个用户有权截获和检验其他用户的消息，也有权发送他们自己的消息

  查看最佳答案

• 当检查数据网络架构时，下面哪一项不是IS审计师的一个主要的检查标准（）。

  A . 所有的路由访问都被安全认证的方式控制 B . 网络路由可以使关键业务的拥堵得到有效改善 C . 对业务和网络管理来说不必要的协议被关闭 D . VLAN使用第二层的转换技术来保证关键数据及其拥堵的安全

  查看最佳答案

• IS审计师应该最关注下面哪一种情况（）。

  A . 缺少对成功攻击网络的报告 B . 缺少对于入侵企图的通报政策 C . 缺少对于访问权限的定期审查 D . 没有通告公众有关入侵的情况

  查看最佳答案

• 当审查局域网实施时，IS审计师应该首先审查（）。

  A . 节点列表 B . 验收报告 C . 网络图 D . 用户列表

  查看最佳答案

• IS审计师评价高度可用性网络的可靠性应该最关注（）。

  A . 安装在地理上分散 B . 网络服务器集中在一个地点 C . 准备热站 D . 为网络实施多路由

  查看最佳答案

• 用户对应用系统验收测试之后，IS审计师实施检查，他（或她）应该关注的重点（）

  A . 确认测试目标是否成文 B . 评估用户是否记载了预期的测试结果 C . 检查测试问题日志是否完整 D . 确认还有没有尚未解决的问题

  查看最佳答案

• 审计客户/服务器数据库安全时，IS审计师应该最关注于哪一方面的可用性？（）

  A . A、系统工具 B . B、应用程序生成器 C . C、系统安全文文件 D . D、访问存储流程

  查看最佳答案

• 审计业务质量检查应当重点关注：（）。

  A . 审计结论的准确性 B . 审计结论的恰当性 C . 处理处罚意见的合法性 D . 处理处罚意见的适当性

  查看最佳答案

• 当应用开发人员希望利用昨日的生产交易文件的拷贝进行大量测试时，IS审计人员首先应关注的是（）。

  A . 用户可能更愿意使用预先制作的测试数据 B . 可能会导致对敏感数据的非授权访问 C . 错误处理可信性检查可能得不到充分证实 D . 没有必要对新流程的全部功能进行测试

  查看最佳答案

• 下列哪些不属于文件审核时重点关注的内容（）

  A . 系统性，看标准与标准之间的衔接 B . 管理流程的充分性 C . 遣词造句的规范性 D . 标准的可操作性

  查看最佳答案

• IS审计师审查项目，主要是质量问题，应该用项目管理的三角解释（）。

  A . 提高质量是可以实现的，即使是资源配置减少 B . 只有资源配置增加才能提高质量 C . 即使资源配置减少，也可以减少交付时间 D . 只有质量降低，才能达到减少交付时间的目标

  查看最佳答案

• 通常勘察现场应该安排一个（），负责现场调度，进度控制，现场问题解决，重大问题汇报，各组勘察内容的审核（初审）、汇总和讲评，对所属项目勘察质量负责。

  查看最佳答案

• 在实施对于多用户分布式应用程序的审核时，IS审计师发现在三个方面存在小的弱点（）。初始参数设置不当，正在适用的弱密码，一些关键报告没有被很好的检查。当准备审计报告时，IS审计师应该（）。

  A . 分别记录对于每个发现产生的相关影响。 B . 建议经理关于可能的风险不记录这些发现，因为控制弱点很小 C . 记录发现的结果和由于综合缺陷引发的风险 D . 报告部门领导重视每一个发现并在报告中适当的记录

  查看最佳答案

• 当通知审计结果时，IS审计师应该牢记他们的最终责任是对（）。

  A . 高级管理和/或审计委员会. B . 被审计单位的经理. C . IS审计主管. D . 法律部门

  查看最佳答案

• 当信息系统审计师评估一个高可用性网络的恢复能力时，如发生下列情况应最为关注（）。

  A . 设备在地理位置上分散 B . 网络服务器位于同一地点 C . 热站就绪可以被激活 D . 网络执行了不同行程

  查看最佳答案

• 内部审计机构对外部审计工作质量的评价，应重点关注的内容不包括（）。

  A . 外部审计人员的专业胜任能力 B . 外部审计机构的规模 C . 外部审计所采用的审计程序和方法的适当性 D . 外部审计机构和人员的独立性与客观性

  查看最佳答案

• 审计师对电信公司进行网络安全审计，为shoppingmall对其顾客提供无线网络连接服务。公司使用无线传输层安全（WTLS）和安全套接层（SSL）技术保护顾客的支付信息。IS审计师应该最关注，如果黑客（）。

  A . 破坏WEP网关 B . 安装溴探程序在服务器前端 C . 盗窃顾客的PDA D . 听无线传输

  查看最佳答案

• 在停车方案审核中，应重点关注的项目为（）。

  A . A、降温降量的速度 B . B、开关阀门的操作要进行确认 C . C、加热炉的停炉操作的规定 D . D、高温真空设备的停运

  查看最佳答案

• 当人们用经济学思维关注一个变量时，应该关注

  查看最佳答案

• 战略管理审计方法与传统内部审计方法的比较？比较项目传统内部审计战略管理审计基本理念风险种类专业知识关注重点

  查看最佳答案

• 审计评价应重点关注企业发展的质量、效益和可持续性，关注与被审计责任人履行经济责任有关的管理和决策等活动的（）

  A．经济效益 B．社会效益 C．环境效益 D．廉洁效益

  查看最佳答案