單項選擇題在對一個大型組織的身份管理系統(tǒng)(IDM)中的供應流程進行審計時,信息系統(tǒng)審計師很快發(fā)現(xiàn)有少數(shù)通過正常預定義的工作流程的訪問情況沒有得到管理者的授權(quán)。信息系統(tǒng)審計師應該?()

A.實施進一步的分析
B.向?qū)徲嬑瘑T會報告該問題
C.實施風險評估
D.建議IDM系統(tǒng)的所有者解決這個工作流成中的問題


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題審計章程應該是:()

A.動態(tài)且經(jīng)常變更,與技術(shù)和審計專業(yè)的變化本質(zhì)保持同步和一致
B.清晰地說明審計目標、審計的委托關(guān)系,以及維護和審查內(nèi)部控制中的授權(quán)職責
C.為了取得計劃的審計目標而制定的審計程序的文件
D.對審計工作的整體授權(quán)、范圍、職責的描述

2.單項選擇題信息系統(tǒng)審計師在對軟件使用及許可方面進行審計時發(fā)現(xiàn),大量的PC設備中含有非授權(quán)的軟件。信息系統(tǒng)審計師隨即應該采取以下哪個行動?()

A.刪除非授權(quán)軟件的所有拷貝
B.通知被審計機構(gòu)有關(guān)非授權(quán)軟件的情況,并進行跟蹤確保軟件的刪除
C.向被審計機構(gòu)管理層報告使用非授權(quán)軟件的情況,以及告知管理層有必要防止該情況的再次發(fā)生
D.警告終端用戶有關(guān)使用非法軟件的風險

3.單項選擇題在對IT流程的安全審計過程中,信息系統(tǒng)審計師發(fā)現(xiàn)沒有關(guān)于安全程序的文檔。該審計師應該:()

A.生成該程序的文檔
B.中止審計
C.進行符合性測試
D.識別并評估目前狀況下的組織活動

4.單項選擇題公司內(nèi)部審計部門為了達到持續(xù)審計的目的,開發(fā)并維護了ACL腳本,為了保持連續(xù)監(jiān)控目的,這些腳本被提供給IT管理部門,這種情況導致潛在的與審計師獨立性和客觀性相關(guān)的沖突,下述哪一種行為可以最好的解決該問題?()

A.內(nèi)部審計小組應該停止共享這些腳本,IT管理部門必須開發(fā)他自己的腳本。
B.由于持續(xù)監(jiān)控和持續(xù)審計是相似的功能,IT管理部門應該將持續(xù)監(jiān)控的任務指派給內(nèi)部審計部門。
C.IT管理部門應該繼續(xù)用這些腳本并進行持續(xù)監(jiān)控,并理解他需要對測試和維護腳本負責。
D.內(nèi)部審計小組應該檢查這些腳本所被應用的領(lǐng)域,并減少審計的范圍和頻率。

5.單項選擇題在審計一個會計應用系統(tǒng)的內(nèi)部數(shù)據(jù)完整性控制時,IS審計師發(fā)現(xiàn)支持該會計系統(tǒng)的變更管理軟件中存在重大不足。審計師應采取的最合適的行為是:()

A.繼續(xù)測試會計應用系統(tǒng)控制,口頭通知IT經(jīng)理有關(guān)變更管理軟件中的控制缺陷以及就可能的解決方案提供咨詢
B.完成應用程序控制的審核,但是并不報告變更管理軟件中的控制缺陷,因為它不屬于審核范圍
C.繼續(xù)完成會計應用系統(tǒng)的測試,并且在最終的報告中加入變更軟件中的控制缺陷
D.停止所有的審計活動,一直到變更控制軟件中的控制缺陷被解決為止

最新試題

財務人員已經(jīng)禁用了對交易的審計日志,因此信息系統(tǒng)審計師建議財務人員不再有更改審計日志設置的權(quán)限。在跟蹤審計期間最重要的是驗證()

題型:單項選擇題

組織將重要包含重要客戶信息的信息系統(tǒng)外包給國外的云服務商,最主要需要注意以下哪一點()

題型:單項選擇題

公司外包服務給第三方,如何確定第三方提供的服務水平管理的處部審過報告是可被接受的()

題型:單項選擇題

在制定項目風險登記表時,以下哪項是最重要的行動()

題型:單項選擇題

企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII (個人可標識信息)的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項有可能需要重新進行評估()

題型:單項選擇題

以下哪一項是系統(tǒng)變更回滾計劃的主要目的()

題型:單項選擇題

為驅(qū)動問責制以實現(xiàn)在IT項目利益實現(xiàn)計劃中的預期結(jié)果,應采取以下哪項措施()

題型:單項選擇題

直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測試環(huán)境中,哪項最可以減輕隱私方面的影響()

題型:單項選擇題

訂單由于不同的交貨日期,所以一個訂單通常會收到多張發(fā)票,以下哪一項是檢測重復付款的最佳方法()

題型:單項選擇題

哪一項提供IT在一家企業(yè)內(nèi)的作用的最全面描述()

題型:單項選擇題