單項(xiàng)選擇題信息系統(tǒng)設(shè)計(jì)師在檢查一個基于服務(wù)導(dǎo)向架構(gòu)(SOA)原理的軟件應(yīng)用。第一步最好是?()

A.通過查閱服務(wù)知識庫文檔中的文檔,理解應(yīng)用的服務(wù)以及它們與業(yè)務(wù)流程的分配關(guān)系
B.對于SAML提出的服務(wù)安全標(biāo)準(zhǔn)的使用情況進(jìn)行抽樣
C.檢查服務(wù)協(xié)議(SLA)
D.審計(jì)任何單獨(dú)的服務(wù),以及它與其它服務(wù)之間的依賴關(guān)系


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題以下哪項(xiàng)在實(shí)施信息系統(tǒng)審計(jì)計(jì)劃時是最重要的?()

A.查閱以前審計(jì)的審計(jì)發(fā)現(xiàn)
B.設(shè)計(jì)一個對數(shù)據(jù)中心設(shè)施物理安全的審計(jì)計(jì)劃
C.查閱信息系統(tǒng)政策和程序
D.進(jìn)行風(fēng)險(xiǎn)評估

2.單項(xiàng)選擇題一個驗(yàn)證磁帶庫庫存記錄準(zhǔn)確性的實(shí)質(zhì)性測試是:()

A.確定是否安裝了掃描*的讀頭
B.確定磁帶的移動是否被授權(quán)
C.清點(diǎn)磁帶庫存數(shù)量
D.檢查接收和發(fā)布磁帶是否被準(zhǔn)確記錄

3.單項(xiàng)選擇題在判斷是否有未授權(quán)的對生產(chǎn)程序的修改時,IS審計(jì)師可以使用以下哪一項(xiàng)?()

A.系統(tǒng)日志分析
B.合規(guī)性測試
C.司法分析
D.分析審評

4.單項(xiàng)選擇題在如下哪種情況時,IS審計(jì)師應(yīng)該用統(tǒng)計(jì)抽樣而不是非統(tǒng)計(jì)抽樣:()

A.必須客觀衡量錯誤概率
B.審計(jì)員希望避免抽樣風(fēng)險(xiǎn)
C.不能使用同用審計(jì)軟件
D.允許的錯誤率不能確定

5.單項(xiàng)選擇題當(dāng)對符合性進(jìn)行測試時,以下哪種抽樣方法是最有用的?()

A.屬性抽樣
B.變量抽樣
C.分層單位均值抽樣
D.差異估計(jì)

最新試題

組織將重要包含重要客戶信息的信息系統(tǒng)外包給國外的云服務(wù)商,最主要需要注意以下哪一點(diǎn)()

題型:單項(xiàng)選擇題

直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測試環(huán)境中,哪項(xiàng)最可以減輕隱私方面的影響()

題型:單項(xiàng)選擇題

在實(shí)施后審查時,以下哪項(xiàng)最能證明用戶需求得到了滿足()

題型:單項(xiàng)選擇題

審查EUC終端用戶用戶有關(guān)的制度和流程時,審計(jì)師是要評估哪種類型的控制()

題型:單項(xiàng)選擇題

企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII (個人可標(biāo)識信息)的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項(xiàng)有可能需要重新進(jìn)行評估()

題型:單項(xiàng)選擇題

ERP系統(tǒng)中的三項(xiàng)匹配機(jī)制,審計(jì)師應(yīng)審查以下哪一項(xiàng)()

題型:單項(xiàng)選擇題

為使信息系統(tǒng)審計(jì)師更好地從發(fā)現(xiàn)和結(jié)論中做出判斷,審計(jì)證據(jù)應(yīng)符合以下哪些要求()

題型:單項(xiàng)選擇題

在評估企業(yè)資源規(guī)劃(ERP)實(shí)施供應(yīng)商時,信息系統(tǒng)審計(jì)師應(yīng)首先建議執(zhí)行()

題型:單項(xiàng)選擇題

企業(yè)實(shí)施隱私政策是出于什么目的()

題型:單項(xiàng)選擇題

公司外包服務(wù)給第三方,如何確定第三方提供的服務(wù)水平管理的處部審過報(bào)告是可被接受的()

題型:單項(xiàng)選擇題