單項(xiàng)選擇題在擬定基于風(fēng)險(xiǎn)的審計(jì)計(jì)劃時(shí),以下哪一項(xiàng)是最好的信息來源?()

A.流程所有者識(shí)別關(guān)鍵控制。
B.系統(tǒng)監(jiān)管人識(shí)別漏洞。
C.審計(jì)團(tuán)隊(duì)成員了解以前的審計(jì)結(jié)果。
D.高級(jí)管理層識(shí)別關(guān)鍵業(yè)務(wù)流程。


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題信息系統(tǒng)審計(jì)師發(fā)現(xiàn)組織存在一個(gè)漏洞,信息系統(tǒng)審計(jì)師應(yīng)該?()

A.要求盡快修復(fù)此項(xiàng)漏洞
B.通知業(yè)務(wù)方
C.調(diào)查漏洞被威脅成功攻擊的概率
D.記入審計(jì)報(bào)告

2.單項(xiàng)選擇題應(yīng)在軟件開發(fā)的哪個(gè)階段制定用戶驗(yàn)收測試計(jì)劃?()

A.需求定義時(shí)
B.投入使用時(shí)
C.可行性研究時(shí)
D.系統(tǒng)實(shí)施規(guī)劃階段

3.單項(xiàng)選擇題某IS審計(jì)師正在對(duì)某數(shù)據(jù)中心的災(zāi)難恢復(fù)DR程序進(jìn)行審查。表明該程序符合要求的最佳指標(biāo)是以下哪一項(xiàng)?()

A.記錄在案的程序經(jīng)過管理層批準(zhǔn)。
B.程序經(jīng)過審查,并與行業(yè)良好實(shí)踐進(jìn)行過比較。
C.用該程序進(jìn)行過桌面演練。
D.恢復(fù)團(tuán)隊(duì)及其職責(zé)已記錄在案。

4.單項(xiàng)選擇題某IS審計(jì)師在數(shù)據(jù)庫的某些表中發(fā)現(xiàn)了超出范圍的數(shù)據(jù)。為避免此類狀況發(fā)生,該IS審計(jì)師應(yīng)推薦采用以下哪種控制?()

A.記錄所有的表更新交易。
B.在數(shù)據(jù)庫中設(shè)定完整性約束。
C.使用前后圖像報(bào)告。
D.使用跟蹤和標(biāo)記。

5.單項(xiàng)選擇題某IS審計(jì)師正在審查已采納敏捷開發(fā)方法的某組織的軟件開發(fā)能力。該IS審計(jì)師最關(guān)注的是:()

A.某些項(xiàng)目迭代產(chǎn)生包括概念驗(yàn)證的交付成果和未完成代碼。
B.應(yīng)用特征和開發(fā)過程未廣泛記錄在案。
C.軟件開發(fā)團(tuán)隊(duì)不斷重新規(guī)劃其重大項(xiàng)目的每一步。
D.項(xiàng)目經(jīng)理不管理其項(xiàng)目資源,而將其交由項(xiàng)目團(tuán)隊(duì)成員負(fù)責(zé)。

最新試題

源代碼庫應(yīng)該設(shè)計(jì)用于()

題型:單項(xiàng)選擇題

組織將重要包含重要客戶信息的信息系統(tǒng)外包給國外的云服務(wù)商,最主要需要注意以下哪一點(diǎn)()

題型:單項(xiàng)選擇題

如果跟蹤審計(jì)顯示尚未啟動(dòng)某些管理行動(dòng)計(jì)劃,信息系統(tǒng)審計(jì)師首先應(yīng)該怎么做()

題型:單項(xiàng)選擇題

以下哪一項(xiàng)是系統(tǒng)變更回滾計(jì)劃的主要目的()

題型:單項(xiàng)選擇題

開發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問題()

題型:單項(xiàng)選擇題

企業(yè)實(shí)施隱私政策是出于什么目的()

題型:單項(xiàng)選擇題

為驅(qū)動(dòng)問責(zé)制以實(shí)現(xiàn)在IT項(xiàng)目利益實(shí)現(xiàn)計(jì)劃中的預(yù)期結(jié)果,應(yīng)采取以下哪項(xiàng)措施()

題型:單項(xiàng)選擇題

審查EUC終端用戶用戶有關(guān)的制度和流程時(shí),審計(jì)師是要評(píng)估哪種類型的控制()

題型:單項(xiàng)選擇題

測試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是()

題型:單項(xiàng)選擇題

實(shí)施三單(訂單、貨物單據(jù)和發(fā)票)自動(dòng)匹配的目的是控制以下哪種風(fēng)險(xiǎn)()

題型:單項(xiàng)選擇題