当评价组织的IS战略时候，下面哪一项IS审计师认为是最重要的（）。

相似题目

• 当IS从独立的服务提供商处采购时，审计师应该期望在招标书中包括下面哪一项（）。

  A . 从其他客户参考 B . 服务水平协议（SLA.模板 C . 维护协议 D . 转换计划

  查看最佳答案

• 在审核组织的系统开发方法学时，IS审计人员通常首先执行以下哪一项审计程序？（）

  A . 确定程序的充分性 B . 分析程序的效率 C . 评价符合程序的程度 D . 比较既定程序和实际观察到的程序

  查看最佳答案

• 下面哪一项IS审计师可用来确定编辑和确认程序的有效性（effectiveness）（）。

  A . 域完整性测试 B . 相关完整性测试 C . 参照完整性测试 D . 奇偶校验检查

  查看最佳答案

• 在进行了全面运行测试后，IS审计师对相应的恢复步骤进行了审核，并发现为了将技术环境和系统的所有功能回退所花费的时间超过了规定的关键恢复时间，审计师应当提出下面哪一项建议？（）

  A . 对恢复工作进行全面的审核 B . 扩充处理能力以缩短恢复时间 C . 改进设施的流转结构 D . 增加恢复工作中的人力资源

  查看最佳答案

• 当IS审计员实施一个电子资金转账系统（EFI）审计时，下列哪一项用户情形是其最关心的（）。

  A . 三个用户有权截获和检验他们自己的消息 B . 五个用户有权截获和发送他们自己的消息 C . 五个用户有权检验其他用户和发送他们自己的消息 D . 三个用户有权截获和检验其他用户的消息，也有权发送他们自己的消息

  查看最佳答案

• 当检查数据网络架构时，下面哪一项不是IS审计师的一个主要的检查标准（）。

  A . 所有的路由访问都被安全认证的方式控制 B . 网络路由可以使关键业务的拥堵得到有效改善 C . 对业务和网络管理来说不必要的协议被关闭 D . VLAN使用第二层的转换技术来保证关键数据及其拥堵的安全

  查看最佳答案

• IS审计师应该最关注下面哪一种情况（）。

  A . 缺少对成功攻击网络的报告 B . 缺少对于入侵企图的通报政策 C . 缺少对于访问权限的定期审查 D . 没有通告公众有关入侵的情况

  查看最佳答案

• IS审计师评估系统变更的测试结果，这个系统用于处理缴纳结算。审计师发现50%的计算结果不能和预先定义的总数匹配。IS审计师最有可能采取下面哪一步措施（）。

  A . 对于出错的计算，设计进一步的测试 B . 确定可能导致测试结果错误的变量 C . 检查部分测试案例，以便确认结果 D . 记录结果，准备包括发现、结论和建议的报告

  查看最佳答案

• 在检查信息系统评估其隐私风险时，除以下哪一项外都是IS审计师必须考虑的（）。

  A . 确保在发布敏感数据前得到客户的恰当许可 B . 流程中对客户数据的业务需求 C . 对客户的适当声明，如：使用何种数据以及如何保护数据 D . 客户数据隐私保护的相关法律、法规

  查看最佳答案

• 在职责分离不合适的环境中，IS审计师要寻找下面哪一种控制（）。

  A . 重叠控制 B . 边界控制 C . 访问控制 D . 补偿性控制

  查看最佳答案

• 在一个小型组织内，雇员进行计算机操作，根据情况需要改变程序。IS审计师应该作出下面哪一项建议（）。

  A . 自动记录开发程序库的变更情况 B . 提供额外人手进行职责分工 C . 只实施经过批准的变更程序 D . 访问控制，防止程序员改变程序

  查看最佳答案

• IS审计师审查组织的IS战略计划，首先要审查（）。

  A . 现有的IT环境 B . 业务计划 C . 目前的IT预算 D . 目前的技术趋势

  查看最佳答案

• 确定哪些用户可以进入超级用户权限，IS审计师应该审计下面哪一项（）。

  A . 系统访问日志文件 B . 许可软件访问控制参数 C . 访问控制iolations日志 D . 控制项使用的系统配置文件

  查看最佳答案

• 在确认是否符合组织的变更控制程序时，以下IS审计人员执行的测试中哪一项最有效？（）

  A . 审查软件迁移记录并核实审批情况 B . 确定已发生的变更并核实审批情况 C . 审核变更控制文档并核实审批情况 D . 保证只有适当的人员才能将变更迁移至生产环境

  查看最佳答案

• 在应用程序审计中，IS审计师发现有几个问题是由于数据库中篡改的数据造成的，IS审计师应当建议下面哪一项更正控制措施？（）

  A . 实施数据备份和恢复 B . 制定标准并监控该标准的遵守程度 C . 确保只有授权的用户能更新数据库 D . 建立控制机制以处理并行访问带来的问题

  查看最佳答案

• 在用户完成了验收程序后，IS审计师正在对应用系统进行审计，下面哪一项是IS审计师最关注的（）。

  A . 判断是否测试目标被文档记录 B . 评估是否用户记录了预计的测试结果 C . 审查是否已完成测试问题记录 D . 审查是否存在尚未解决的问题

  查看最佳答案

• 对新的应收帐模块实施实质性审计测试时，IS审计师的日程安排非常紧，而且对计算机知识知之不多.那么，下面哪一项审计技术是最佳选择（）。

  A . 测试数据 B . 平行模拟（Parallelsimulation） C . 集成测试系统（ITF. D . 嵌放式审计模块（EAM）

  查看最佳答案

• 下面哪一种情况下，IS审计师应该用统计抽样而不是判断抽样（）。

  A . 错误率必须被客观量化 B . 审计师希望避免抽样风险 C . 通用审计软件不实用 D . 容忍误差不能确定

  查看最佳答案

• 关于IT服务外包，以下哪一项是IS审计师最关心的？（）

  A . 外包业务是核心业务并且是能给带来区别于其他组织的利益的业务 B . 在外包合同中指定了周期性谈判的条款 C . 外包合同没有能够覆盖所有原安排中的业务内容 D . 类似的业务被外包到不止一个服务商

  查看最佳答案

• 下面哪一种审计技术为IS部门的职权分离提供了最好的证据（）。

  A . 与管理层讨论 B . 审查组织结构图 C . 观察和面谈 D . 测试用户访问权限

  查看最佳答案

• 实施后审查阶段，下面哪一种工具IS审计师可以用来得到内存中内容的映像，在程序执行的不同阶段（）。

  A . 内存 B . 逻辑路径监控 C . 追踪工具 D . 输出分析

  查看最佳答案

• IS审计师在评审业务连续性计划时，下面哪一项是最值得关注的（）

  A．灾难级别是基于受损功能的范围上，而非基于灾难产生的时间影响持续上 B．低等级灾难时间和软件故障的区别不清 C．全部的业务连续性计划都被记录下来，但是没有详细的步骤 D．没有明确宣告灾难的职责

  查看最佳答案

• 在对一个小型银行的合规审计中，IS审计师发现-IT职能和会计功能是由财务系统的同一个用户来执行的。监管人员实施的下面哪一项审查代表着最佳的补偿性控制（）

  A．含有每笔交易的总数量和总金额的每日总报表 B．显示财务系统中每一笔交易的计算机日志文件 C．用户账户管理 D．显示交易日期和时间的审计轨迹

  查看最佳答案

• 当企业完成所有关键业务的业务流程重建（BPR）后，IS审计师最可能关注以下哪一项（）

  A．业务流程重建后的业务流程图 B．业务流程重建计划 C．持续改进和监控计划 D．业务流程重建前的业务流程图

  查看最佳答案