單項選擇題
A.不允許分享腳本,因為這會使IT部門能夠?qū)ο到y(tǒng)進(jìn)行預(yù)審計并避開精確、全面的審計。 B.需要分享腳本,因為IT部門必須能夠?qū)徍嗽贗S系統(tǒng)上運(yùn)行的所有程序和軟件,無論是否削弱審計獨(dú)立性。 C.只要IT部門認(rèn)識到審計還可能在腳本覆蓋范圍以外進(jìn)行,便可以允許分享腳本。 D.不允許分享腳本,因為這意味著編寫腳本的IS審計師將不被允許審計任何使用該腳本進(jìn)行監(jiān)控的系統(tǒng)。
A.IT項目資金不足。 B.IT項目不遵循系統(tǒng)開發(fā)生命周期(SDLC)流程。 C.IT項目未必一直得到正式的批準(zhǔn)。 D.IT部門未朝著共同的目標(biāo)而努力。
A.可用性 B.可迀移性 C.敏捷性 D.可擴(kuò)展性
A.停機(jī)時間記錄 B.維護(hù)計劃 C.維護(hù)日志 D.供應(yīng)商是否可靠
A.對服務(wù)器進(jìn)行加固 B.口令連續(xù)輸入三次錯誤后鎖定系統(tǒng) C.更加復(fù)雜的口令 D.實(shí)施連續(xù)監(jiān)控
A.業(yè)務(wù)執(zhí)行管理層 B.項目經(jīng)理 C.IS經(jīng)理 D.IS審計師
A.計劃實(shí)施安全存儲的功能 B.使數(shù)據(jù)所有權(quán)正式化 C.理解數(shù)據(jù)的分類級別 D.開發(fā)隱私政策
A.分離客戶數(shù)據(jù) B.分離客戶網(wǎng)絡(luò) C.合并結(jié)果 D.保持一致的標(biāo)準(zhǔn)
A.購買類似舊版本軟件的應(yīng)用程序 B.定期將數(shù)據(jù)轉(zhuǎn)移到采用當(dāng)前的技術(shù)的系統(tǒng)中 C.定期備份歸檔數(shù)據(jù) D.對舊硬件執(zhí)行預(yù)防維護(hù)
A.固有風(fēng)險(inherent) B.操作風(fēng)險(operational) C.審計風(fēng)險 D.財務(wù)風(fēng)險
A.討論單一解決方案。 B.考慮安全控制。 C.證明可行性。 D.咨詢審計部門。