單項選擇題以下哪個選項能夠向組織確保存在第三方提供服務(wù)的有效內(nèi)部控制（）

A.當(dāng)前的服務(wù)級別協(xié)議（SLA）
B.近期的外部審計報告
C.當(dāng)前的業(yè)務(wù)持續(xù)計劃（BCP）程序
D.最近的災(zāi)難恢復(fù)計劃（DRP）測試報告


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題對重要的第三方應(yīng)用程序執(zhí)行審查時，IS審計師在發(fā)現(xiàn)以下哪種情況時最為關(guān)注：（）

A.不具備充分的流程，以確保系統(tǒng)存在足夠的可移植性
B.不具備足夠的系統(tǒng)操作文檔
C.不具備恰當(dāng)?shù)膫溥x服務(wù)提供商列表
D.不具備恰當(dāng)?shù)能浖谌酵泄軈f(xié)議

2.單項選擇題以下哪項操作在作業(yè)高峰時期會導(dǎo)致意外停機(jī)？（）

A.執(zhí)行數(shù)據(jù)遷移或磁帶備份
B.執(zhí)行電氣系統(tǒng)的預(yù)防性維護(hù)
C.把應(yīng)用從開發(fā)環(huán)境推廣到分期生產(chǎn)環(huán)境
D.更換數(shù)據(jù)中心的核心路由器上的故障電力電源

3.單項選擇題在銀行信息系統(tǒng)審計期間，信息系統(tǒng)審計員評估是否企業(yè)對員工訪問操作系統(tǒng)進(jìn)行了適當(dāng)?shù)墓芾?，信息系統(tǒng)審計人員應(yīng)該判斷是否企業(yè)執(zhí)行了：（）

A.定期檢查用戶活動日志
B.在特定領(lǐng)域登記核實用戶授權(quán)
C.檢查數(shù)據(jù)通信活動日志
D.定期檢查改變的數(shù)據(jù)文件

4.單項選擇題一位IS審計師正在對數(shù)據(jù)中心的系統(tǒng)維護(hù)進(jìn)行審查。經(jīng)過確定，所有關(guān)鍵的計算、供電和冷卻系統(tǒng)都得到了恰當(dāng)?shù)木S護(hù)。此外，IS審計師最應(yīng)該建議組織確保（）

A.已對所有服務(wù)人員進(jìn)行背景調(diào)查
B.服務(wù)人員在工作執(zhí)行期間得到全程陪同
C.在非關(guān)鍵處理期間執(zhí)行維護(hù)
D.取得對維護(hù)工作執(zhí)行的獨(dú)立驗證

5.單項選擇題一位IS審計師發(fā)現(xiàn)，有些用戶在他們的個人電腦上安裝了個人軟件。安全政策并沒有明令禁止這種行為。IS審計師的最佳方案應(yīng)該是建議（）

A.IS部門實施控制機(jī)制，以阻止未經(jīng)授權(quán)的軟件安裝
B.安全政策進(jìn)行更新，以將未授權(quán)軟件的特定語言包括在內(nèi)
C.IS部門禁止下載未經(jīng)授權(quán)的軟件
D.在安裝非標(biāo)準(zhǔn)軟件之前用戶應(yīng)取得IS經(jīng)理的批準(zhǔn)