單項(xiàng)選擇題管理層讓一個(gè)初級(jí)IS審計(jì)師用他最佳的判斷力來(lái)準(zhǔn)備并發(fā)布一個(gè)最終報(bào)告,因?yàn)闆](méi)有可用的其他高級(jí)IS審計(jì)師來(lái)檢查其工作報(bào)告。這種情況最主要的風(fēng)險(xiǎn)是?()

A.由于審計(jì)沒(méi)有按照標(biāo)準(zhǔn)執(zhí)行而造成聲譽(yù)損失
B.審計(jì)報(bào)告不能識(shí)別和分類(lèi)關(guān)鍵風(fēng)險(xiǎn)
C.客戶(hù)管理者會(huì)質(zhì)疑其結(jié)果
D.審計(jì)報(bào)告可能不會(huì)被審計(jì)經(jīng)理所批準(zhǔn)


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題一個(gè)IS審計(jì)師被請(qǐng)求去為一個(gè)基于Web的關(guān)鍵訂單系統(tǒng)做完全監(jiān)控檢查,且此時(shí)距該訂單系統(tǒng)預(yù)定的正式上線日期只有很短的時(shí)間,該審計(jì)師進(jìn)行了一項(xiàng)滲透測(cè)試,產(chǎn)生了不確定的結(jié)果,而在授權(quán)給審計(jì)的完成時(shí)間內(nèi)無(wú)法進(jìn)行另外的測(cè)試。下述哪個(gè)是該審計(jì)師最好的選擇?()

A.基于可用的信息公布一個(gè)報(bào)告,突出強(qiáng)調(diào)潛在的安全弱點(diǎn)以及對(duì)后續(xù)審計(jì)測(cè)試的需求。
B.公布一個(gè)報(bào)告,忽略來(lái)自測(cè)試的證據(jù)不足的領(lǐng)域。
C.請(qǐng)求推遲正式上線時(shí)間直到完成附加的安全測(cè)試并獲得正式測(cè)試的證據(jù)。
D.通知管理層審計(jì)工作不能在規(guī)定的時(shí)間窗內(nèi)完成,并建議審計(jì)推遲。

2.單項(xiàng)選擇題一家金融服務(wù)公司擁有一個(gè)獨(dú)立代理用來(lái)管理客戶(hù)賬戶(hù)的網(wǎng)站。在檢查系統(tǒng)的邏輯訪問(wèn)時(shí),IS審計(jì)師注意到,一些用戶(hù)ID似乎被多個(gè)代理用戶(hù)共享。此時(shí),IS審計(jì)師最適合采取以下哪項(xiàng)行動(dòng):()

A.通知審計(jì)委員會(huì)存在潛在問(wèn)題
B.要求詳細(xì)審查相關(guān)ID的審計(jì)日志
C.記錄結(jié)果并對(duì)使用共享ID的風(fēng)險(xiǎn)作出解釋
D.聯(lián)系安全經(jīng)理,要求從系統(tǒng)中刪除這些ID

3.單項(xiàng)選擇題在審核一個(gè)財(cái)務(wù)系統(tǒng)的時(shí)候,IS審計(jì)師懷疑發(fā)生了一個(gè)事故(攻擊)。審計(jì)師首先應(yīng)該做什么?()

A.要求關(guān)閉系統(tǒng)以保留證據(jù)
B.向管理者報(bào)告事故
C.要求立即暫??梢傻馁~戶(hù)
D.立即調(diào)查事故的來(lái)源和性質(zhì)

4.單項(xiàng)選擇題一個(gè)IS審計(jì)師被分配去執(zhí)行一項(xiàng)測(cè)試:比較計(jì)算機(jī)作業(yè)運(yùn)行日志與作業(yè)計(jì)劃表。下面哪一條是IS審計(jì)師最需要關(guān)注的?()

A.有越來(lái)越多的緊急變更
B.存在某些作業(yè)沒(méi)有按時(shí)完成的情況
C.存在某些作業(yè)被計(jì)算機(jī)使用者否決的情況
D.證據(jù)顯示僅僅運(yùn)行了預(yù)先計(jì)劃的作業(yè)

5.單項(xiàng)選擇題下列哪一項(xiàng)是成功貫徹和維護(hù)安全策略最關(guān)鍵的因素()。

A.所有適當(dāng)團(tuán)隊(duì)對(duì)安全框架和所制定的安全策略目的理解和吸收
B.管理層支持和贊同一個(gè)安全策略的貫徹和維護(hù)
C.有對(duì)任何違背安全規(guī)則進(jìn)行處罰的強(qiáng)制措施
D.安全官通過(guò)訪問(wèn)控制軟件嚴(yán)密執(zhí)行、監(jiān)控和強(qiáng)制規(guī)則的實(shí)施

最新試題

審查EUC終端用戶(hù)用戶(hù)有關(guān)的制度和流程時(shí),審計(jì)師是要評(píng)估哪種類(lèi)型的控制()

題型:?jiǎn)雾?xiàng)選擇題

在制定項(xiàng)目風(fēng)險(xiǎn)登記表時(shí),以下哪項(xiàng)是最重要的行動(dòng)()

題型:?jiǎn)雾?xiàng)選擇題

對(duì)互聯(lián)網(wǎng)流量數(shù)據(jù)傳入傳出進(jìn)行最佳控制的是()

題型:?jiǎn)雾?xiàng)選擇題

某公司既執(zhí)行完整數(shù)據(jù)庫(kù)備份和增量數(shù)據(jù)庫(kù)備份,當(dāng)數(shù)據(jù)中心遭破壞后以下哪項(xiàng)能夠提供最佳的完全恢復(fù)()

題型:?jiǎn)雾?xiàng)選擇題

如果跟蹤審計(jì)顯示尚未啟動(dòng)某些管理行動(dòng)計(jì)劃,信息系統(tǒng)審計(jì)師首先應(yīng)該怎么做()

題型:?jiǎn)雾?xiàng)選擇題

訂單由于不同的交貨日期,所以一個(gè)訂單通常會(huì)收到多張發(fā)票,以下哪一項(xiàng)是檢測(cè)重復(fù)付款的最佳方法()

題型:?jiǎn)雾?xiàng)選擇題

源代碼庫(kù)應(yīng)該設(shè)計(jì)用于()

題型:?jiǎn)雾?xiàng)選擇題

在審計(jì)射頻識(shí)別技術(shù)(RFID)時(shí),最應(yīng)該注意什么()

題型:?jiǎn)雾?xiàng)選擇題

為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境,最有效方式是以下哪一項(xiàng)()

題型:?jiǎn)雾?xiàng)選擇題

開(kāi)發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問(wèn)題()

題型:?jiǎn)雾?xiàng)選擇題