單項選擇題某企業(yè)正在制定一個策略，以更新數(shù)據(jù)庫軟件版本。審計師可以執(zhí)行下面哪一個任務而又不會危害IS審計的客觀性？（）

A.建議對新數(shù)據(jù)庫軟件采用哪些應用程序控制
B.為項目團隊將來所需的許可證費用提供評估
C.在項目規(guī)劃會議上就如何改善遷移效率提供建議
D.在執(zhí)行驗收之前，審核驗收測試用例文檔


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題在審計風險管理程序中，下面那一項職責最有可能損害審計師的獨立性？（）

A.參加風險管理框架的設計
B.為不同的實施方法提供建議
C.協(xié)助風險意識的培訓
D.對風險管理程序進行盡職調(diào)查

2.單項選擇題管理層讓一個初級IS審計師用他最佳的判斷力來準備并發(fā)布一個最終報告，因為沒有可用的其他高級IS審計師來檢查其工作報告。這種情況最主要的風險是？（）

A.由于審計沒有按照標準執(zhí)行而造成聲譽損失
B.審計報告不能識別和分類關鍵風險
C.客戶管理者會質疑其結果
D.審計報告可能不會被審計經(jīng)理所批準

3.單項選擇題一個IS審計師被請求去為一個基于Web的關鍵訂單系統(tǒng)做完全監(jiān)控檢查，且此時距該訂單系統(tǒng)預定的正式上線日期只有很短的時間，該審計師進行了一項滲透測試，產(chǎn)生了不確定的結果，而在授權給審計的完成時間內(nèi)無法進行另外的測試。下述哪個是該審計師最好的選擇？（）

A.基于可用的信息公布一個報告，突出強調(diào)潛在的安全弱點以及對后續(xù)審計測試的需求。
B.公布一個報告，忽略來自測試的證據(jù)不足的領域。
C.請求推遲正式上線時間直到完成附加的安全測試并獲得正式測試的證據(jù)。
D.通知管理層審計工作不能在規(guī)定的時間窗內(nèi)完成，并建議審計推遲。

4.單項選擇題一家金融服務公司擁有一個獨立代理用來管理客戶賬戶的網(wǎng)站。在檢查系統(tǒng)的邏輯訪問時，IS審計師注意到，一些用戶ID似乎被多個代理用戶共享。此時，IS審計師最適合采取以下哪項行動：（）

A.通知審計委員會存在潛在問題
B.要求詳細審查相關ID的審計日志
C.記錄結果并對使用共享ID的風險作出解釋
D.聯(lián)系安全經(jīng)理，要求從系統(tǒng)中刪除這些ID

5.單項選擇題在審核一個財務系統(tǒng)的時候，IS審計師懷疑發(fā)生了一個事故（攻擊）。審計師首先應該做什么？（）

A.要求關閉系統(tǒng)以保留證據(jù)
B.向管理者報告事故
C.要求立即暫?？梢傻馁~戶
D.立即調(diào)查事故的來源和性質