检查操作系统安全配置的IS审计师应该审查（）

相似题目

• IS审计师审查机构的数据文件控制程序，发现应用于最新的文件，而重启程序恢复以前的版本。IS审计师应该建议实施以下（）。

  A . 保留源文件 B . 数据文件安全 C . 版本使用控制 D . 一对一地检测

  查看最佳答案

• IS审计师审查交易驱动系统环境中的数据的完整性，需要审查原子性atomicity以确定是否（）。

  A . 数据库存在故障（硬件或软件） B . 每个交易与其他交易分离 C . 保持完整的条件 D . 交易完成或数据库更新

  查看最佳答案

• 在一个交易驱动的系统环境中，IS审计人员应审查基原子性以确定（）。

  A . 数据库是否能经受失败（硬件或软件） B . 交易之间是否相互隔离 C . 完整性条件是否得到保持 D . 一个交易是否已完成或没有进行或数据库已经修改或没有修改

  查看最佳答案

• 当审查局域网实施时，IS审计师应该首先审查（）。

  A . 节点列表 B . 验收报告 C . 网络图 D . 用户列表

  查看最佳答案

• 在审查一个大型数据中心期间，IS审计人员注意到其计算机操作员同时兼任备份磁带管理员和安全管理员。以下哪一种情形应在审计报告中视为最为危险的？（）

  A . 计算机操作员兼任备份磁带库管理员 B . 计算机操作员兼任安全管理员 C . 计算机操作员同时兼任备份磁带库管理管理员和安全管理员 D . 没有必要报告上述任何一种情形

  查看最佳答案

• 系统管理员应该根据计算机安全管理的要求确定需要维护多长时间的审计数据，具体实施包括：保护审计数据、审查审计数据和（）

  A . 审计跟踪系统的完善 B . 用于审计分析的工具 C . 系统安全审计跟踪的实施 D . 审计跟踪阶段性审核

  查看最佳答案

• 确定异构环境下跨平台的资料访问方式，IS审计师应该首先检查（）。

  A . 业务软件 B . 系统平台工具 C . 应用服务 D . 系统开发工具

  查看最佳答案

• IS审计师评估信息系统的管理风险。IS审计师应该最先审查（）。

  A . 已经实施的控制 B . 已经实施控制的有效性 C . 资产的风险监督机制 D . 资产的脆弱性和威胁

  查看最佳答案

• 在审查LAN的实施时IS审计人员应首先检查（）。

  A . 节点列表 B . 验收测试报告 C . 网络结构图 D . 用户列表

  查看最佳答案

• IS审计师对于应用程序控制进行审查，应该评价（）。

  A . 应用程序对于业务流程的的效率 B . 发现的隐患exposures的影响 C . 应用程序服务的业务 D . 应用程序的优化.

  查看最佳答案

• 用户对应用系统验收测试之后，IS审计师实施检查，他（或她）应该关注的重点（）

  A . 确认测试目标是否成文 B . 评估用户是否记载了预期的测试结果 C . 检查测试问题日志是否完整 D . 确认还有没有尚未解决的问题

  查看最佳答案

• IS审计师在审查应用软件获取申请，应该确保（）。

  A . 正在使用的操作系统符合现有的硬件平台 B . 计划的操作系统更新已经排定，并尽可能减少对公司需求的负面影响。 C . 操作系统是最新的版本并经过升级 D . 产品与当前或计划中的操作系统是符合的

  查看最佳答案

• IS审计师受雇审查电子商务安全。IS审计师的第一个任务是检查每一个现有的电子商务应用以查找脆弱性。下一步工作是什么（）。

  A . 立即向CIO或CEO报告风险 B . 检查开发中的电子商务应用 C . 确定威胁和发生的可能性 D . 核对风险管理的可行预算

  查看最佳答案

• 检查外包计算机中心的服务等级协议（SLA）时，IS审计师应该首先确定（）。

  A . 将获得的服务价格在合理的范围内 B . 协议中指定了安全机制 C . 协议中确定的服务符合业务需求 D . 协议中允许IS审计师审计对计算机中心的访问

  查看最佳答案

• IS审计师审查项目，主要是质量问题，应该用项目管理的三角解释（）。

  A . 提高质量是可以实现的，即使是资源配置减少 B . 只有资源配置增加才能提高质量 C . 即使资源配置减少，也可以减少交付时间 D . 只有质量降低，才能达到减少交付时间的目标

  查看最佳答案

• 一位信息系统审计师在检查IT安全风险管理程序，安全风险的测量应该（）。

  A . 列举所有的网络风险 B . 对应IT战略计划持续跟踪 C . 考虑整个IT环境 D . 识别对（信息系统）的弱点的容忍度的结果

  查看最佳答案

• 确定如何通过不同的平台在异类环境中获取数据，IS审计师首先应该审查（）。

  A . 业务软件 B . 基础设施平台工具 C . 应用服务 D . 系统开发工具

  查看最佳答案

• 在对IT程序的安全性审计过程中，IS审计师发现没有文件记录安全程序，该审计员应该（）。

  A . 建立程序文件 B . 终止审计 C . 进行一致性测试 D . 鉴定和评估现行做法

  查看最佳答案

• IS审计师检查无线网络安全时，发现它没有启用动态主机配置协议（DHCP）。这样的设置将（）。

  A . 降低未经授权即访问网络资源的风险 B . 不适用于小型网络 C . 能自动分配IP地址 D . 增加无线加密协议（WEP）相关的风险

  查看最佳答案

• 在审查客户主文件的时候，IS审计师发现很多客户的名字相同，为了进一步确定重复程度，IS设计师应该（）。

  A . 测试数据以确认输入数据 B . 测试数据以确定系统排序能力 C . 用通用审计软件确定地址字段的重复情况 D . 用通用审计软件确定帐户字段的重复情况

  查看最佳答案

• IS审计师审查数据库应用系统，发现当前设置不符合原来的结构设计。下面审计师将采取什么行动（）。

  A . 分析结构变化的必要性 B . 建议恢复原来的结构设计 C . 建议实施变更控制过程 D . 确定是否调整被批准

  查看最佳答案

• 在审查一个大型资料中心期间，IS审计人员注意到其计算机操作员同时兼任备份磁带管理员和安全管理员。以下哪一种情形应在审计报告中视为最为危险的（）。

  A . 计算机操作员兼任备份磁带库管理员 B . 计算机操作员兼任安全管理员 C . 计算机操作员同时兼任备份磁带库管理管理员和安全管理员 D . 没有必要报告上述任何一种情形

  查看最佳答案

• IS审计师正在审查一个新的基于Web的订单输入系统，该系统将于一周后上线。IS审计师发现，根据设计，在系统存储客户信用卡信息方面，可能缺少几项重要的控制。该IS审计师应该首先（）

  A．确定系统开发人员在充分的安全措施方面是否经过适当的培训 B．确定系统管理员是否出于任何原因禁用了安全控制 C．核实项目计划是否对安全需求有适当说明 D．验证安全控制要求是否已经无效

  查看最佳答案

• 一位信息系统审计师正在审查基于软件的防火墙配置。以下哪一项意味着出现最大漏洞该防火墙软件（）

  A．配置为将隐式拒绝规则作为规则库中的最后规则 B．安装在一个采用了默认设置的操作系统上 C．配置为使用规则允许或拒绝访问系统或网络 D．配置为虚拟私有网络 （VPN） 终端

  查看最佳答案