單項選擇題IS審計師發(fā)現(xiàn)數(shù)據(jù)庫管理員（DBA）有生產數(shù)據(jù)的讀寫權限。該IS審計師應該：（）

A.接受DBA訪問為普遍做法
B.評估與DBA功能相關的控制
C.建議立即撤銷DBA對生產數(shù)據(jù)的訪問權限
D.審查DBA批準的用戶訪問權限


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題對服務器中可疑活動進行觀察后，經(jīng)理要求進行取證分析。以下哪種結果最能引起該調查者的關注？（）

A.該服務器是工作中的一員，而不屬于服務器域的一部分
B.某來賓帳戶在該服務器中得以啟用
C.近期，該服務器中創(chuàng)建了100個用戶
D.該服務器沒有啟用審計日志

2.單項選擇題某Web服務器受到攻擊和損害。應首先執(zhí)行以下哪項操作以處理該事件？（）

A.將易失性存儲器數(shù)據(jù)轉儲到磁盤上
B.以故障，安全模式運行服務器
C.斷開該Web服務器與網(wǎng)絡的連接
D.關閉該Web服務器

3.單項選擇題審查應付賬款系統(tǒng)的IS審計師發(fā)現(xiàn)沒人審查審計日志。向管理人員提出此問題時，得到的回應是因為有效的系統(tǒng)訪問控制已就位，因此沒有必要進行額外的控制。該審計師能做出的最佳回應是：（）

A.審查系統(tǒng)訪問控制的完整性
B.接受管理人員有關有效訪問控制已就位的聲明
C.強調具備系統(tǒng)控制框架的重要性
D.審查負責應對賬款人員的背景調查

4.單項選擇題以下哪一項是判斷計算機安全事故應對團隊是否起作用的指標？（）

A.每次安全事件對財務方面的影響
B.已修補安全漏洞的數(shù)量
C.受保護業(yè)務應用程序所占的百分比
D.滲透測試成功的數(shù)量

5.單項選擇題某組織的計算機安全事故應對團隊（CSIRT）針對最近出現(xiàn)的威脅公布了詳細的說明。IS審計師最擔心用戶可能會：（）

A.使用此信息發(fā)動攻擊
B.轉發(fā)安全警報
C.實施各自的解決方案
D.無法真正地了解威脅