單項(xiàng)選擇題信息系統(tǒng)審計(jì)師在對(duì)軟件使用及許可方面進(jìn)行審計(jì)時(shí)發(fā)現(xiàn),大量的PC設(shè)備中含有非授權(quán)的軟件。信息系統(tǒng)審計(jì)師隨即應(yīng)該采取以下哪個(gè)行動(dòng)?()

A.刪除非授權(quán)軟件的所有拷貝
B.通知被審計(jì)機(jī)構(gòu)有關(guān)非授權(quán)軟件的情況,并進(jìn)行跟蹤確保軟件的刪除
C.向被審計(jì)機(jī)構(gòu)管理層報(bào)告使用非授權(quán)軟件的情況,以及告知管理層有必要防止該情況的再次發(fā)生
D.警告終端用戶有關(guān)使用非法軟件的風(fēng)險(xiǎn)


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題在對(duì)IT流程的安全審計(jì)過程中,信息系統(tǒng)審計(jì)師發(fā)現(xiàn)沒有關(guān)于安全程序的文檔。該審計(jì)師應(yīng)該:()

A.生成該程序的文檔
B.中止審計(jì)
C.進(jìn)行符合性測(cè)試
D.識(shí)別并評(píng)估目前狀況下的組織活動(dòng)

2.單項(xiàng)選擇題公司內(nèi)部審計(jì)部門為了達(dá)到持續(xù)審計(jì)的目的,開發(fā)并維護(hù)了ACL腳本,為了保持連續(xù)監(jiān)控目的,這些腳本被提供給IT管理部門,這種情況導(dǎo)致潛在的與審計(jì)師獨(dú)立性和客觀性相關(guān)的沖突,下述哪一種行為可以最好的解決該問題?()

A.內(nèi)部審計(jì)小組應(yīng)該停止共享這些腳本,IT管理部門必須開發(fā)他自己的腳本。
B.由于持續(xù)監(jiān)控和持續(xù)審計(jì)是相似的功能,IT管理部門應(yīng)該將持續(xù)監(jiān)控的任務(wù)指派給內(nèi)部審計(jì)部門。
C.IT管理部門應(yīng)該繼續(xù)用這些腳本并進(jìn)行持續(xù)監(jiān)控,并理解他需要對(duì)測(cè)試和維護(hù)腳本負(fù)責(zé)。
D.內(nèi)部審計(jì)小組應(yīng)該檢查這些腳本所被應(yīng)用的領(lǐng)域,并減少審計(jì)的范圍和頻率。

3.單項(xiàng)選擇題在審計(jì)一個(gè)會(huì)計(jì)應(yīng)用系統(tǒng)的內(nèi)部數(shù)據(jù)完整性控制時(shí),IS審計(jì)師發(fā)現(xiàn)支持該會(huì)計(jì)系統(tǒng)的變更管理軟件中存在重大不足。審計(jì)師應(yīng)采取的最合適的行為是:()

A.繼續(xù)測(cè)試會(huì)計(jì)應(yīng)用系統(tǒng)控制,口頭通知IT經(jīng)理有關(guān)變更管理軟件中的控制缺陷以及就可能的解決方案提供咨詢
B.完成應(yīng)用程序控制的審核,但是并不報(bào)告變更管理軟件中的控制缺陷,因?yàn)樗粚儆趯徍朔秶?br /> C.繼續(xù)完成會(huì)計(jì)應(yīng)用系統(tǒng)的測(cè)試,并且在最終的報(bào)告中加入變更軟件中的控制缺陷
D.停止所有的審計(jì)活動(dòng),一直到變更控制軟件中的控制缺陷被解決為止

4.單項(xiàng)選擇題某企業(yè)正在制定一個(gè)策略,以更新數(shù)據(jù)庫軟件版本。審計(jì)師可以執(zhí)行下面哪一個(gè)任務(wù)而又不會(huì)危害IS審計(jì)的客觀性?()

A.建議對(duì)新數(shù)據(jù)庫軟件采用哪些應(yīng)用程序控制
B.為項(xiàng)目團(tuán)隊(duì)將來所需的許可證費(fèi)用提供評(píng)估
C.在項(xiàng)目規(guī)劃會(huì)議上就如何改善遷移效率提供建議
D.在執(zhí)行驗(yàn)收之前,審核驗(yàn)收測(cè)試用例文檔

5.單項(xiàng)選擇題在審計(jì)風(fēng)險(xiǎn)管理程序中,下面那一項(xiàng)職責(zé)最有可能損害審計(jì)師的獨(dú)立性?()

A.參加風(fēng)險(xiǎn)管理框架的設(shè)計(jì)
B.為不同的實(shí)施方法提供建議
C.協(xié)助風(fēng)險(xiǎn)意識(shí)的培訓(xùn)
D.對(duì)風(fēng)險(xiǎn)管理程序進(jìn)行盡職調(diào)查

最新試題

在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過程中,企業(yè)對(duì)數(shù)據(jù)安全性的最大顧慮是()

題型:單項(xiàng)選擇題

為驅(qū)動(dòng)問責(zé)制以實(shí)現(xiàn)在IT項(xiàng)目利益實(shí)現(xiàn)計(jì)劃中的預(yù)期結(jié)果,應(yīng)采取以下哪項(xiàng)措施()

題型:單項(xiàng)選擇題

直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測(cè)試環(huán)境中,哪項(xiàng)最可以減輕隱私方面的影響()

題型:單項(xiàng)選擇題

下列哪一項(xiàng)可用于評(píng)估IT運(yùn)營效率()

題型:單項(xiàng)選擇題

為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境,最有效方式是以下哪一項(xiàng)()

題型:單項(xiàng)選擇題

以下哪一項(xiàng)是系統(tǒng)變更回滾計(jì)劃的主要目的()

題型:單項(xiàng)選擇題

公司外包服務(wù)給第三方,如何確定第三方提供的服務(wù)水平管理的處部審過報(bào)告是可被接受的()

題型:單項(xiàng)選擇題

企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII (個(gè)人可標(biāo)識(shí)信息)的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項(xiàng)有可能需要重新進(jìn)行評(píng)估()

題型:單項(xiàng)選擇題

開發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問題()

題型:單項(xiàng)選擇題

在實(shí)施后審查時(shí),以下哪項(xiàng)最能證明用戶需求得到了滿足()

題型:單項(xiàng)選擇題