單項(xiàng)選擇題管理層讓一個(gè)初級(jí)IS審計(jì)師用他最佳的判斷力來(lái)準(zhǔn)備并發(fā)布一個(gè)最終報(bào)告,因?yàn)闆](méi)有可用的其他高級(jí)IS審計(jì)師來(lái)檢查其工作報(bào)告。這種情況最主要的風(fēng)險(xiǎn)是?()

A.由于審計(jì)沒(méi)有按照標(biāo)準(zhǔn)執(zhí)行而造成聲譽(yù)損失
B.審計(jì)報(bào)告不能識(shí)別和分類關(guān)鍵風(fēng)險(xiǎn)
C.客戶管理者會(huì)質(zhì)疑其結(jié)果
D.審計(jì)報(bào)告可能不會(huì)被審計(jì)經(jīng)理所批準(zhǔn)


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題一個(gè)IS審計(jì)師被請(qǐng)求去為一個(gè)基于Web的關(guān)鍵訂單系統(tǒng)做完全監(jiān)控檢查,且此時(shí)距該訂單系統(tǒng)預(yù)定的正式上線日期只有很短的時(shí)間,該審計(jì)師進(jìn)行了一項(xiàng)滲透測(cè)試,產(chǎn)生了不確定的結(jié)果,而在授權(quán)給審計(jì)的完成時(shí)間內(nèi)無(wú)法進(jìn)行另外的測(cè)試。下述哪個(gè)是該審計(jì)師最好的選擇?()

A.基于可用的信息公布一個(gè)報(bào)告,突出強(qiáng)調(diào)潛在的安全弱點(diǎn)以及對(duì)后續(xù)審計(jì)測(cè)試的需求。
B.公布一個(gè)報(bào)告,忽略來(lái)自測(cè)試的證據(jù)不足的領(lǐng)域。
C.請(qǐng)求推遲正式上線時(shí)間直到完成附加的安全測(cè)試并獲得正式測(cè)試的證據(jù)。
D.通知管理層審計(jì)工作不能在規(guī)定的時(shí)間窗內(nèi)完成,并建議審計(jì)推遲。

2.單項(xiàng)選擇題一家金融服務(wù)公司擁有一個(gè)獨(dú)立代理用來(lái)管理客戶賬戶的網(wǎng)站。在檢查系統(tǒng)的邏輯訪問(wèn)時(shí),IS審計(jì)師注意到,一些用戶ID似乎被多個(gè)代理用戶共享。此時(shí),IS審計(jì)師最適合采取以下哪項(xiàng)行動(dòng):()

A.通知審計(jì)委員會(huì)存在潛在問(wèn)題
B.要求詳細(xì)審查相關(guān)ID的審計(jì)日志
C.記錄結(jié)果并對(duì)使用共享ID的風(fēng)險(xiǎn)作出解釋
D.聯(lián)系安全經(jīng)理,要求從系統(tǒng)中刪除這些ID

3.單項(xiàng)選擇題在審核一個(gè)財(cái)務(wù)系統(tǒng)的時(shí)候,IS審計(jì)師懷疑發(fā)生了一個(gè)事故(攻擊)。審計(jì)師首先應(yīng)該做什么?()

A.要求關(guān)閉系統(tǒng)以保留證據(jù)
B.向管理者報(bào)告事故
C.要求立即暫停可疑的賬戶
D.立即調(diào)查事故的來(lái)源和性質(zhì)

4.單項(xiàng)選擇題一個(gè)IS審計(jì)師被分配去執(zhí)行一項(xiàng)測(cè)試:比較計(jì)算機(jī)作業(yè)運(yùn)行日志與作業(yè)計(jì)劃表。下面哪一條是IS審計(jì)師最需要關(guān)注的?()

A.有越來(lái)越多的緊急變更
B.存在某些作業(yè)沒(méi)有按時(shí)完成的情況
C.存在某些作業(yè)被計(jì)算機(jī)使用者否決的情況
D.證據(jù)顯示僅僅運(yùn)行了預(yù)先計(jì)劃的作業(yè)

5.單項(xiàng)選擇題下列哪一項(xiàng)是成功貫徹和維護(hù)安全策略最關(guān)鍵的因素()。

A.所有適當(dāng)團(tuán)隊(duì)對(duì)安全框架和所制定的安全策略目的理解和吸收
B.管理層支持和贊同一個(gè)安全策略的貫徹和維護(hù)
C.有對(duì)任何違背安全規(guī)則進(jìn)行處罰的強(qiáng)制措施
D.安全官通過(guò)訪問(wèn)控制軟件嚴(yán)密執(zhí)行、監(jiān)控和強(qiáng)制規(guī)則的實(shí)施

最新試題

為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境,最有效方式是以下哪一項(xiàng)()

題型:?jiǎn)雾?xiàng)選擇題

實(shí)施并行測(cè)試的主要原因是()

題型:?jiǎn)雾?xiàng)選擇題

哪一項(xiàng)可確保新建設(shè)的數(shù)據(jù)倉(cāng)庫(kù)滿足公司需求()

題型:?jiǎn)雾?xiàng)選擇題

在審計(jì)射頻識(shí)別技術(shù)(RFID)時(shí),最應(yīng)該注意什么()

題型:?jiǎn)雾?xiàng)選擇題

以下哪一項(xiàng)是系統(tǒng)變更回滾計(jì)劃的主要目的()

題型:?jiǎn)雾?xiàng)選擇題

網(wǎng)上系統(tǒng)應(yīng)用在使用過(guò)程中由于數(shù)據(jù)量大導(dǎo)致延遲,系統(tǒng)響應(yīng)時(shí)間無(wú)法接受,哪一項(xiàng)可以提升應(yīng)用的性能()

題型:?jiǎn)雾?xiàng)選擇題

審計(jì)師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒(méi)有及時(shí)清除,審計(jì)師應(yīng)該建議()

題型:?jiǎn)雾?xiàng)選擇題

信息系統(tǒng)審計(jì)師發(fā)現(xiàn)組織變更可能會(huì)影響年度審計(jì)計(jì)劃,應(yīng)采取哪項(xiàng)行動(dòng)()

題型:?jiǎn)雾?xiàng)選擇題

訂單由于不同的交貨日期,所以一個(gè)訂單通常會(huì)收到多張發(fā)票,以下哪一項(xiàng)是檢測(cè)重復(fù)付款的最佳方法()

題型:?jiǎn)雾?xiàng)選擇題

測(cè)試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是()

題型:?jiǎn)雾?xiàng)選擇題