單項選擇題在小型組織內(nèi),充分的職責(zé)分工有些不實(shí)際,有個員工兼職作計算機(jī)操作員和應(yīng)用程序員,IS審計師應(yīng)推薦如下哪一種控制,以降低這種兼職的潛在風(fēng)險?()

A、自動記錄開發(fā)(程序/文文件)庫的變更
B、增員,避免兼職
C、建立適當(dāng)?shù)牧鞒?程序,以驗(yàn)證只能實(shí)施經(jīng)過批準(zhǔn)的變更,避免非授權(quán)的操作
D、建立阻止計算機(jī)操作員更改程序的訪問控制


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題企業(yè)打算外包其信息安全職能,那么其中的哪一項職能不能外包,只能保留在企業(yè)內(nèi)?()

A.公司安全策略的記賬
B.制訂公司安全策略
C.實(shí)施公司安全策略
D.制訂安全堆積和指導(dǎo)

2.單項選擇題質(zhì)量保證小組通常負(fù)責(zé)()

A、確保從系統(tǒng)處理收到的輸出是完整的
B、監(jiān)督計算機(jī)處理任務(wù)的執(zhí)行
C、確保程序、程序的更改以及存盤符合制定的標(biāo)準(zhǔn)
D、設(shè)計流程來保護(hù)數(shù)據(jù),以免被意外泄露、更改或破壞

3.單項選擇題有效的IT治理要求組織結(jié)構(gòu)和程序確保()

A、組織的戰(zhàn)略和目標(biāo)包括IT戰(zhàn)略
B、業(yè)務(wù)戰(zhàn)略來自于IT戰(zhàn)略
C、IT治理是獨(dú)立的,與整體治理相區(qū)別
D、IT戰(zhàn)略擴(kuò)大了組織的戰(zhàn)略和目標(biāo)

4.單項選擇題對以下哪一項的分析最有可能使IS審計人員確定有未被核準(zhǔn)的程序曾企圖訪問敏感數(shù)據(jù)?()

A、異常作業(yè)終止報告
B、操作員問題報告
C、系統(tǒng)日志
D、操作員工作日程安排

5.單項選擇題用于監(jiān)聽和記錄網(wǎng)絡(luò)信息的網(wǎng)絡(luò)診斷工具是()

A、在線監(jiān)視器
B、故障時間報告
C、幫助平臺報告
D、協(xié)議分析儀

最新試題

ERP系統(tǒng)中的三項匹配機(jī)制,審計師應(yīng)審查以下哪一項()

題型:單項選擇題

源代碼庫應(yīng)該設(shè)計用于()

題型:單項選擇題

在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過程中,企業(yè)對數(shù)據(jù)安全性的最大顧慮是()

題型:單項選擇題

開發(fā)人員對薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問題()

題型:單項選擇題

系統(tǒng)開發(fā)周期SDLC的哪一個階段進(jìn)行風(fēng)險評估是最有幫助的()

題型:單項選擇題

組織將重要包含重要客戶信息的信息系統(tǒng)外包給國外的云服務(wù)商,最主要需要注意以下哪一點(diǎn)()

題型:單項選擇題

企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII (個人可標(biāo)識信息)的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項有可能需要重新進(jìn)行評估()

題型:單項選擇題

為驅(qū)動問責(zé)制以實(shí)現(xiàn)在IT項目利益實(shí)現(xiàn)計劃中的預(yù)期結(jié)果,應(yīng)采取以下哪項措施()

題型:單項選擇題

在審計射頻識別技術(shù)(RFID)時,最應(yīng)該注意什么()

題型:單項選擇題

審查EUC終端用戶用戶有關(guān)的制度和流程時,審計師是要評估哪種類型的控制()

題型:單項選擇題