IS审计师在审核数字版权管理（DRM）应用软件时，期待找到如下哪一种广泛应用的技术？（）

相似题目

• 当审核一个重点关注质量的项目时，IS审计师应该使用项目管理三角形理论（质量-成本-时间）来解释（）。

  A . 即使资源减少，质量目标也能提升 B . 质量目标只能在资源减少的情况下提升 C . 即使资源减少，交付时间也能减少 D . 交付时间只能在质量目标下降的情况下减少

  查看最佳答案

• 在审计数据中心的磁带管理系统时，IS审计师发现设置的参数绕过或回避了在磁带头上记录标签，审计师也发现作业处理和程序正常。这种情况下，IS审计师可以推断（）。

  A . 应该手工书写磁带标签并由操作员检查 B . 工作布局和处理程序并不是适当的补偿控制 C . 工作布局和处理程序对于磁带标签的控制有弱点 D . 磁带管理系统参数必须设置检查所有的标签

  查看最佳答案

• 数字版权管理

  查看最佳答案

• 在审核组织的系统开发方法学时，IS审计人员通常首先执行以下哪一项审计程序？（）

  A . 确定程序的充分性 B . 分析程序的效率 C . 评价符合程序的程度 D . 比较既定程序和实际观察到的程序

  查看最佳答案

• 中国电信的DRM规范未对（）业务提出版权保护需求。

  A . 下载、流媒体、彩信等数据业务 B . 低价值、高价值内容 C . 移动音乐 D . 点到点短信

  查看最佳答案

• 评估数据库应用的便捷性时，IS审计师应该验证（）

  A . 能够使用结构化查询语言（SQL） B . 与其它系统之间存在信息的导入、导出程序 C . 系统中采用了索引（Index） D . 所有实体（entities）都有关键名、主键和外键

  查看最佳答案

• 数字版权管理主要采用数据加密、版权保护、认证和（）。

  A . A、防病毒技术 B . B、数字水印技术 C . C、访问控制技术 D . D、放篡改技术

  查看最佳答案

• IS审计师在审查应用软件获取申请，应该确保（）。

  A . 正在使用的操作系统符合现有的硬件平台 B . 计划的操作系统更新已经排定，并尽可能减少对公司需求的负面影响。 C . 操作系统是最新的版本并经过升级 D . 产品与当前或计划中的操作系统是符合的

  查看最佳答案

• 审计软件采购的需求阶段时，IS审计师应该（）

  A . 评估项目时间表的可行性 B . 评估厂商建议的质量程序 C . 确保采购到最好的软件包 D . 检查需求规格的完整性

  查看最佳答案

• IS审计师进行应用程序维护审计时，审查程序变更日志是为了（）。

  A . 授权程序变动 B . 创建当前对象模块的日期 C . 程序变化实际产生发生的数量 D . 源程序创建日期

  查看最佳答案

• 在用户完成了验收程序后，IS审计师正在对应用系统进行审计，下面哪一项是IS审计师最关注的（）。

  A . 判断是否测试目标被文档记录 B . 评估是否用户记录了预计的测试结果 C . 审查是否已完成测试问题记录 D . 审查是否存在尚未解决的问题

  查看最佳答案

• 在审计一家专注于电子商务的企业时，信息系统经理表明当从客户获取信息时使用了数字签名。要证实此说法，信息系统审计师应证实以下哪项被应用？（）

  A . A.使用生物，数字，加密参数的客户公钥 B . B.使用客户私钥加密并传输的哈希值 C . C.使用客户公钥加密并传输的哈希值 D . D.扫描的用户签名已使用客户公钥加密

  查看最佳答案

• 证券监督管理部门在审计申请上市公司的申报材料时，必须同时审核其资产评估报告书。

  A . 正确 B . 错误

  查看最佳答案

• 在检查基于WEB的软件开发项目时，IS审计师发现其编程没遵循适当的编程标准，也没有认真检查这些源程序。这将增加如下哪一类攻击得手的可能性（）。

  A . 缓冲器溢出 B . 暴力攻击 C . 分布式拒绝服务攻击 D . 战争拨号攻击

  查看最佳答案

• 在存储介质管理系统检查时，IS审计师没必要关心（）。

  A . 系统目录是否正确反映了存储介质所在的物理位置 B . 储存介质是否只能被授权的人访问 C . 存储介质在异地存储的运输中被正确的识别 D . 系统是否适当的淘汰存储介质并以安全的方式提供回收

  查看最佳答案

• 在实施对于多用户分布式应用程序的审核时，IS审计师发现在三个方面存在小的弱点（）。初始参数设置不当，正在适用的弱密码，一些关键报告没有被很好的检查。当准备审计报告时，IS审计师应该（）。

  A . 分别记录对于每个发现产生的相关影响。 B . 建议经理关于可能的风险不记录这些发现，因为控制弱点很小 C . 记录发现的结果和由于综合缺陷引发的风险 D . 报告部门领导重视每一个发现并在报告中适当的记录

  查看最佳答案

• 执行应用控制审核的IS审计人员应评价（）。

  A . 应用满足业务需求的效率 B . 所有已发现的、暴露的影响 C . 应用所服务的业务流程 D . 应用的优化

  查看最佳答案

• 信息安全技术题库：DRM（Digital Right Management，数字版权保护）只涉及数字知识产权的管理。（）

  查看最佳答案

• 信息安全技术题库：基于P2P的数字版权管理系统优点是（）。

  A．不需要依靠服务器分发内容 B．不会导致服务器崩溃 C．任何人都可以成为数字内容的提供者 D．集中管理内容的提供源

  查看最佳答案

• 信息安全技术题库：数字版权保护（Digital Right Management，简称DRM)系统不需要对内容进行持续地保护。（）

  查看最佳答案

• 当审核一个组织的业务连续性计划时，某审核员观察到这个被审计组织的数据和软件文件被周期性的进行了备份，有效性计划哪一个特性在这里被证明？（)

  A．防止 B．减轻 C．恢复 D．响应

  查看最佳答案

• 阿里巴巴宣布在知识产权保护体系中引入了区块链技术，应用于阿里的原创保护计划中，并且逐渐拓展至图片、音频和视频等数字版权保护领域。（)

  是 否

  查看最佳答案

• 在对会计应用的内部数据完整性控制执行审计时，IS审计师发现在支持会计应用的变更管理软件中存在严重的控制缺陷。此时，IS审计师最适合采取以下哪项操作（）

  A．继续测试会计应用控制，并向IT经理告知缺陷，提出可能的解决方案 B．完成审计，但不报告控制缺陷，因为它不在审计范围之内 C．继续测试会计应用控制，并在最终报告中说明缺陷 D．停止所有审计活动，直到缺陷得到解决

  查看最佳答案

• IS管理人员告诉IS审计师，组织最近达到了软件能力成熟度模型的最高水平，那么最近组织增加的软件质量流程是（）

  A．持续改进 B．量化的质量目标 C．文档化流程 D．为某一特殊项目定制的流程

  查看最佳答案