实施后审查阶段，下面哪一种工具IS审计师可以用来得到内存中内容的映像，在程序执行的不同阶段（）。

相似题目

• 下面哪一种工具可以将物体复制多份并分散排列（）

  A、布尔 B、网格化 C、地形 D、散布

  查看最佳答案

• 使用下面哪一种方法不可以得到图文框：（）

  A . 直接用工具箱中的绘制图文框工具绘制所需要的图文框 B . 选择某一个图形，选择“成份－图文框－改为图文框”命令 C . 选择一个文本块，选择“成份－图文框－改为图文框”命令 D . 以上都不对

  查看最佳答案

• IS审计师审查机构的数据文件控制程序，发现应用于最新的文件，而重启程序恢复以前的版本。IS审计师应该建议实施以下（）。

  A . 保留源文件 B . 数据文件安全 C . 版本使用控制 D . 一对一地检测

  查看最佳答案

• IS审计师应该最关注下面哪一种情况（）。

  A . 缺少对成功攻击网络的报告 B . 缺少对于入侵企图的通报政策 C . 缺少对于访问权限的定期审查 D . 没有通告公众有关入侵的情况

  查看最佳答案

• 当审查局域网实施时，IS审计师应该首先审查（）。

  A . 节点列表 B . 验收报告 C . 网络图 D . 用户列表

  查看最佳答案

• 下面哪一项是黑客用来实施DDoS攻击的工具？（）

  A . A、LC5 B . B、Rootkit C . C、Icesword D . D、Trinoo

  查看最佳答案

• 在审查一个大型数据中心期间，IS审计人员注意到其计算机操作员同时兼任备份磁带管理员和安全管理员。以下哪一种情形应在审计报告中视为最为危险的？（）

  A . 计算机操作员兼任备份磁带库管理员 B . 计算机操作员兼任安全管理员 C . 计算机操作员同时兼任备份磁带库管理管理员和安全管理员 D . 没有必要报告上述任何一种情形

  查看最佳答案

• 在审查LAN的实施时IS审计人员应首先检查（）。

  A . 节点列表 B . 验收测试报告 C . 网络结构图 D . 用户列表

  查看最佳答案

• 在职责分离不合适的环境中，IS审计师要寻找下面哪一种控制（）。

  A . 重叠控制 B . 边界控制 C . 访问控制 D . 补偿性控制

  查看最佳答案

• IS审计师检查指纹识别系统时，发现一个控制漏洞---1个非授权用户可以更新保存指纹模板的中心数据库。下面的哪一种控制能够根除这个风险（）。

  A . Kerberos B . 活性检查 C . 多种生物特征并用 D . 生物特征数字化前后均作记录

  查看最佳答案

• 为满足预定义的标准，下面哪一种连续审计技术，对于查找要审计的事务是最佳的工具（）。

  A . 系统控制审计检查文件和嵌入式审计模块（SCARF/EAM） B . 持续和间歇性模拟（CIS） C . 整体测试（ITF. D . 审计钩（Audithooks）

  查看最佳答案

• 确定哪些用户可以进入超级用户权限，IS审计师应该审计下面哪一项（）。

  A . 系统访问日志文件 B . 许可软件访问控制参数 C . 访问控制iolations日志 D . 控制项使用的系统配置文件

  查看最佳答案

• 在用户完成了验收程序后，IS审计师正在对应用系统进行审计，下面哪一项是IS审计师最关注的（）。

  A . 判断是否测试目标被文档记录 B . 评估是否用户记录了预计的测试结果 C . 审查是否已完成测试问题记录 D . 审查是否存在尚未解决的问题

  查看最佳答案

• 下面哪一个报告IS审计师可以用来检查服务水平协议与需求的一致性（）。

  A . 使用报告 B . 硬件错误报告 C . 系统日志 D . 可用性报告

  查看最佳答案

• 对新的应收帐模块实施实质性审计测试时，IS审计师的日程安排非常紧，而且对计算机知识知之不多.那么，下面哪一项审计技术是最佳选择（）。

  A . 测试数据 B . 平行模拟（Parallelsimulation） C . 集成测试系统（ITF. D . 嵌放式审计模块（EAM）

  查看最佳答案

• 下面哪一种情况下，IS审计师应该用统计抽样而不是判断抽样（）。

  A . 错误率必须被客观量化 B . 审计师希望避免抽样风险 C . 通用审计软件不实用 D . 容忍误差不能确定

  查看最佳答案

• 在已知电磁波频率的情况下，下面哪一种方法可以用来计算它的波长（）

  A . 使用300除以频率的兆赫数（MHz）可以得到以米为单位的波长 B . 将频率的赫兹数（Hz）除以300可以得到以米为单位的波长 C . 将频率的兆赫数（MHz）除以300可以得到以米为单位的波长 D . 使用频率的赫兹数（Hz）乘以300可以得到以米为单位的波长

  查看最佳答案

• 下面哪一种审计技术为IS部门的职权分离提供了最好的证据（）。

  A . 与管理层讨论 B . 审查组织结构图 C . 观察和面谈 D . 测试用户访问权限

  查看最佳答案

• IS审计师审查数据库应用系统，发现当前设置不符合原来的结构设计。下面审计师将采取什么行动（）。

  A . 分析结构变化的必要性 B . 建议恢复原来的结构设计 C . 建议实施变更控制过程 D . 确定是否调整被批准

  查看最佳答案

• 在审查一个大型资料中心期间，IS审计人员注意到其计算机操作员同时兼任备份磁带管理员和安全管理员。以下哪一种情形应在审计报告中视为最为危险的（）。

  A . 计算机操作员兼任备份磁带库管理员 B . 计算机操作员兼任安全管理员 C . 计算机操作员同时兼任备份磁带库管理管理员和安全管理员 D . 没有必要报告上述任何一种情形

  查看最佳答案

• 下面哪一种测试手段审计师可以用于最有效的确定组织变更控制程序的一致性（）。

  A . 审查软件迁移记录并核实批准 B . 确认已经发生的变更，并核实批准 C . 审查变更控制文档，并核实批准 D . 确保只有适当的人员可以将变更迁移到生产环境

  查看最佳答案

• 国家审计的审计程序包括的阶段有：A、审计计划阶段B、审计准备阶段C、审计实施阶段D、审计报告阶段E、审计审查阶段（1.0分）

  查看最佳答案

• LK1111 【Q】在已知电磁波频率的情况下，下面哪一种方法可以用来计算它的波长（）

  A．[A]使用300除以频率的兆赫数（MHz）可以得到以米为单位的波长 B．[B]将频率的赫兹数（Hz）除以300可以得到以米为单位的波长 C．[C]将频率的兆赫数（MHz）除以300可以得到以米为单位的波长 D．[D]使用频率的赫兹数（Hz）乘以300可以得到以米为单位的波长 此题为多项选择题。

  查看最佳答案

• 在对一个小型银行的合规审计中，IS审计师发现-IT职能和会计功能是由财务系统的同一个用户来执行的。监管人员实施的下面哪一项审查代表着最佳的补偿性控制（）

  A．含有每笔交易的总数量和总金额的每日总报表 B．显示财务系统中每一笔交易的计算机日志文件 C．用户账户管理 D．显示交易日期和时间的审计轨迹

  查看最佳答案