在检查基于WEB的软件开发项目时,IS审计师发现其编程没遵循适当的编程标准,也没有认真检查这些源程序。这将增加如下哪一类攻击得手的可能性()。
![](/upload/20220827/c85071da6ff0aadc10ebce6c25bb4f0d.png)
相似题目
-
审查获取的软件包,IS发现购买软件的信息是从互联网上获得的,而不是来自于对需求建议的反应,IS审计师第一步要()。
-
在审计数据中心的磁带管理系统时,IS审计师发现设置的参数绕过或回避了在磁带头上记录标签,审计师也发现作业处理和程序正常。这种情况下,IS审计师可以推断()。
-
在审计公司的系统开发周期(SDLC)时,审计师发现,针对关键业务系统的详细内部控制程序在系统实施之后才得到开发。在审计报告该发现时,审计师应该建议在系统开发周期的哪个阶段开发这些程序()?
-
制订基于风险的审计程序时,IS审计师最可能关注的是()
-
IS审计师对软件使用和许可权进行审计,发现大量的PC安装了未授权的软件。IS审计师应该采取下面哪种行为()。
-
在审核组织的系统开发方法学时,IS审计人员通常首先执行以下哪一项审计程序?()
-
注册会计师在识别和评估认定层次重大错报风险时,通过实施询问、检查文件记录程序了解研究开发项目的相关信息不包括()。
-
通过评估应用开发项目,而不是评估能力成熟度模型(CMM),IS审计师应该能够验证()
-
IS审计师正在检查开发完成的项目,以确定新的应用是否满足业务目标的要求。下面哪类报告能够提供最有价值的参考?()
-
IS审计师检查指纹识别系统时,发现一个控制漏洞---1个非授权用户可以更新保存指纹模板的中心数据库。下面的哪一种控制能够根除这个风险()。
-
在项目启动阶段审查系统开发项目,IS审计师发现项目小组遵守组织的质量手册。项目组要在截止期限内快速追踪验证和取证处理,这需要在预交付之前开始一些措施。在这种情况下,IS审计师最有可能()。
-
制定基于风险的审计战略时,IS审计师应该实施风险评估,以确定()
-
在变更控制检查期间紧急变更被识别时,IS审计师期望发现什么()。
-
IS审计师参加了软件开发项目的测试过程确认单个模块表现正确。IS审计师应该()。
-
IS审计师在审核数字版权管理(DRM)应用软件时,期待找到如下哪一种广泛应用的技术?()
-
在检查广域网(WAN)的使用情况时,发现连接主服务器和备用数据库服务器之间线路通讯异常,流量峰值达到了这条线路容量的96%。IS审计师应该决定后续的行动是()
-
在审计系统开发项目的需求阶段时,IS审计人员应()
-
在实施对于多用户分布式应用程序的审核时,IS审计师发现在三个方面存在小的弱点()。初始参数设置不当,正在适用的弱密码,一些关键报告没有被很好的检查。当准备审计报告时,IS审计师应该()。
-
IS审计师检查无线网络安全时,发现它没有启用动态主机配置协议(DHCP)。这样的设置将()。
-
IS审计人员在应用开发项目的系统设计阶段的首要任务是()
-
在对会计应用的内部数据完整性控制执行审计时,IS审计师发现在支持会计应用的变更管理软件中存在严重的控制缺陷。此时,IS审计师最适合采取以下哪项操作()
-
IS审计师正在审查一个新的基于Web的订单输入系统,该系统将于一周后上线。IS审计师发现,根据设计,在系统存储客户信用卡信息方面,可能缺少几项重要的控制。该IS审计师应该首先()
-
IS审计师发现系统开发模式下,有12个链接块且每条记录带有10个可定义属性的字段。系统一年处理几百万条事务,IS审计师可以使用以下哪种技术来评价开发工作的大小()
-
当把质量控制作为检查一个项目的重要关注点时,IS审计师应该使用项目管理三角形理论(质量-成本-时间)来解释()
推荐题目
- 简述经济税源调查的概念。
- 骨关节结核的主要X线表现是()
- 关于低料线的说法正确的是:()
- 2001年11月9日,国土资源部发出了《关于依法加快集体土地所有权登记发证工作的通知》,决定在已有的基础上,进一步加大力度,全面部署开展全国集体土地所有权初始登记工作,并强调要严格按照《中华人民共和国土地管理法》的规定,确定集体土地所有权主体。
- 锌合金底材零件如需镀锆金颜色,在真空电镀前先需镀()
- “nmap -sS”命令属于( )。
- 按照“谁发包、谁负责”“谁实施、谁负责”的原则,各部门负责审查本部门发包的承包商资质、信誉、HSE管理体系、分包管理等方面的内容,签订合同时必须明确双方()。
- 在卡尔?费休法测水分的反应中,吡啶和甲醇所起的作用是()。①参与反应②是反应产物的组成成分③起溶剂的作用④起指示剂的作用
- ()是一个人所特有的心理活动的动力特征。
- 发动机在正常工作温度下,活塞销只能在活塞中转动,不能在连杆小头中转动的活塞销形式是()