审计软件采购的需求阶段时，IS审计师应该（）

相似题目

• 当IS从独立的服务提供商处采购时，审计师应该期望在招标书中包括下面哪一项（）。

  A . 从其他客户参考 B . 服务水平协议（SLA.模板 C . 维护协议 D . 转换计划

  查看最佳答案

• 检查用于互联网Internet通讯的网络时，IS审计应该首先检查、确定（）

  A . A、是否口令经常修改 B . B、客户/服务器应用的框架 C . C、网络框架和设计 D . D、防火墙保护和代理服务器

  查看最佳答案

• 审查获取的软件包，IS发现购买软件的信息是从互联网上获得的，而不是来自于对需求建议的反应，IS审计师第一步要（）。

  A . 测试软件与现有硬件的兼容性 B . 进行差距分析 C . 审查许可证 D . 确保获得批准程序

  查看最佳答案

• IS审计师对软件使用和许可权进行审计，发现大量的PC安装了未授权的软件。IS审计师应该采取下面哪种行为（）。

  A . 个人擅自删除所有未授权软件拷贝 B . 通知被审计人员非授权软件的情况，并确认删除 C . 报告使用未经授权软体的情况，并需要管理层避免这种情况重复发生 D . 不采取任何行动，因为这是一个公认的惯例和做法，业务管理部门负责监督这种使用

  查看最佳答案

• 为评估软件的可靠性，IS审计师应该采取哪一种步骤？（）

  A . 检查不成功的登陆尝试次数 B . 累计指定执行周期内的程序出错数目 C . 测定不同请求的反应时间 D . 约见用户，以评估其需求所满足的范围

  查看最佳答案

• 当审查局域网实施时，IS审计师应该首先审查（）。

  A . 节点列表 B . 验收报告 C . 网络图 D . 用户列表

  查看最佳答案

• 在建立连续在线监控系统时，IS审计师首先应该识别（）

  A . 合理的目标下限 B . 组织中高风险领域 C . 输出文件的位置和格式 D . 带来最大潜在回报的应用程序

  查看最佳答案

• 评估数据库应用的便捷性时，IS审计师应该验证（）

  A . 能够使用结构化查询语言（SQL） B . 与其它系统之间存在信息的导入、导出程序 C . 系统中采用了索引（Index） D . 所有实体（entities）都有关键名、主键和外键

  查看最佳答案

• IS审计师在审查应用软件获取申请，应该确保（）。

  A . 正在使用的操作系统符合现有的硬件平台 B . 计划的操作系统更新已经排定，并尽可能减少对公司需求的负面影响。 C . 操作系统是最新的版本并经过升级 D . 产品与当前或计划中的操作系统是符合的

  查看最佳答案

• 制定基于风险的审计战略时，IS审计师应该实施风险评估，以确定（）

  A . 已经存在减免风险的控制 B . 找到了弱点和威胁 C . 已经考虑到审计风险 D . 实施差异分析是适当的

  查看最佳答案

• 在审计新软件项目时，项目小组目前在定义用户需求，把建议的解决方案和用户需求匹配目前处于SDLC的哪个阶段（）。

  A . 可行性研究 B . 需求 C . 设计 D . 开发

  查看最佳答案

• IS审计师参加了软件开发项目的测试过程确认单个模块表现正确。IS审计师应该（）。

  A . 推断多个单独模块成组运行时也应该是正确的 B . 记录测试作为系统能够产生预期结果的正面证据 C . 通知管理层并建议整体测试 D . 提供增加的测试数据

  查看最佳答案

• 检查外包计算机中心的服务等级协议（SLA）时，IS审计师应该首先确定（）。

  A . 将获得的服务价格在合理的范围内 B . 协议中指定了安全机制 C . 协议中确定的服务符合业务需求 D . 协议中允许IS审计师审计对计算机中心的访问

  查看最佳答案

• IS审计师在审核数字版权管理（DRM）应用软件时，期待找到如下哪一种广泛应用的技术？（）

  A . 数字签名 B . 哈希法 C . 解析法 D . 隐写术

  查看最佳答案

• 注册会计师在审计S公司采购与付款交易的相关账户余额，当出现（）情形时，注册会计师应该考虑实施细节测试。

  A . A．S公司存在缺乏支持性文件的关联方交易 B . B．实质性分析程序显示出预期的趋势 C . C．S公司有需要在财务报表中单独披露的金额或很可能存在错报的金额 D . D．需要在纳税申报表中单独披露的事项进行分析

  查看最佳答案

• 在审计系统开发项目的需求阶段时，IS审计人员应（）

  A . 评估审计足迹的充分性 B . 标识并确定需求的关键程度 C . 验证成本理由和期望收益 D . 确保控制规格已经定义

  查看最佳答案

• 在实施对于多用户分布式应用程序的审核时，IS审计师发现在三个方面存在小的弱点（）。初始参数设置不当，正在适用的弱密码，一些关键报告没有被很好的检查。当准备审计报告时，IS审计师应该（）。

  A . 分别记录对于每个发现产生的相关影响。 B . 建议经理关于可能的风险不记录这些发现，因为控制弱点很小 C . 记录发现的结果和由于综合缺陷引发的风险 D . 报告部门领导重视每一个发现并在报告中适当的记录

  查看最佳答案

• 当通知审计结果时，IS审计师应该牢记他们的最终责任是对（）。

  A . 高级管理和/或审计委员会. B . 被审计单位的经理. C . IS审计主管. D . 法律部门

  查看最佳答案

• 在不熟悉领域从事审计时，IS审计师首先应该完成的任务是（）

  A . 为涉及到的每个系统或功能设计审计程序 B . 开发一套符合性测试和实质性测试 C . 收集与新审计项目相关的背景信息 D . 安排人力与经济资源

  查看最佳答案

• 在对某公司的生产循环实施经营审计时，内部审计师发现，由于缺少明确的指导方针，有些工程9币和采购在对某公司的生产循环实施经营审计时，内部审计师发现，由于缺少明确的指导方针，有些工程9币和采购人员日常会接受某供应商机构提供的假日旅游，另一些工程师和采购人员就不会接受由供应商提供的任何一次工作午餐。内部审计师应该采取下列______项行动

  A．不采取行动。工程师和采购人员都是专业人员，内部审计师干涉这些基本属于私人的决定是不适当的 B．向接受假日旅游的工程师和采购人员提出正式地建议，这将有助于防止收受回扣的可能性，同时还能保持审计师同被审计方之间的良好关系 C．正式向公司建议制定职业道德规范，以便为个人的可接受行为提供决策指南 D．出具一份正式的有缺陷报告，标明接受假日旅游的人员姓名，但不提出建议。管理层负责采取纠正措施

  查看最佳答案

• 注册会计师在审计s公司采购与付款交易的相关账户余额，当出现（）情形时，注册会计师应该考虑实施细节测试。

  A．S公司存在缺乏支持性文件的关联方交易 B．实质性分析程序显示出预期的趋势 C．S公司有需要在财务报表中单独披露的金额或很可能存在错报的金额 D．需要在纳税申报表中单独披露的事项进行分析

  查看最佳答案

• 在对会计应用的内部数据完整性控制执行审计时，IS审计师发现在支持会计应用的变更管理软件中存在严重的控制缺陷。此时，IS审计师最适合采取以下哪项操作（）

  A．继续测试会计应用控制，并向IT经理告知缺陷，提出可能的解决方案 B．完成审计，但不报告控制缺陷，因为它不在审计范围之内 C．继续测试会计应用控制，并在最终报告中说明缺陷 D．停止所有审计活动，直到缺陷得到解决

  查看最佳答案

• 在对财务系统执行审计时，IS审计师怀疑发生了事故。IS审计师首先应该做什么（）

  A．要求关闭系统以保留证据 B．向管理层报告事故 C．要求立即暂停可疑帐户 D．调查事故的来源和性质

  查看最佳答案