單項選擇題由于資源有限,某開發(fā)人員需要生產(chǎn)數(shù)據(jù)的完全訪問權(quán)限,以支持生產(chǎn)用戶報告的某些問題。對于控制生產(chǎn)中未經(jīng)授權(quán)的變更,以下哪一項是好的補償性控制?()

A.向開發(fā)人員提供用于編程和生產(chǎn)支持的單獨ID并進行監(jiān)控
B.通過啟用審計軌跡來捕獲開發(fā)人員在生產(chǎn)環(huán)境中的活動
C.在允許開發(fā)人員進行生產(chǎn)變更之前備份所有受到影響的記錄
D.確保所有變更都經(jīng)過變更管理人員批準(zhǔn)


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題以下哪項正確描述審計風(fēng)險:()

A.員工挪用了資金
B.公司被無端指控
C.未能發(fā)現(xiàn)財務(wù)報告中的重大錯
D.主要人員2年末休假

2.單項選擇題從某個供應(yīng)商購買了某個新應(yīng)用,并且即將實施。實施應(yīng)用時,以下哪一項是關(guān)鍵考慮因素?()

A.防止在實施流程中損壞源代碼
B.確保已禁用供應(yīng)商的默認(rèn)賬戶和密碼
C.從托管中刪除程序的舊副本,以免混淆
D.核實供應(yīng)商在履行支持和維護協(xié)議

3.單項選擇題在網(wǎng)絡(luò)漏洞的外部評估過程中,首先應(yīng)該執(zhí)行下列哪項活動?()

A.監(jiān)控網(wǎng)絡(luò)
B.審查章程
C.實施IDS
D.收集網(wǎng)絡(luò)信息

4.單項選擇題以下哪個選項是最有效的防病毒控制措施?()

A.掃描郵件服務(wù)器上的電子郵件附件
B.通過原始副本恢復(fù)系統(tǒng)
C.禁用通用串行總線(USB)端口
D.使用最新病毒定義進行的在線防病毒掃描

5.單項選擇題以下哪一項是分布式拒絕服務(wù)(DDoS)攻擊的特點?()

A.對中介計算機發(fā)動集中攻擊以將同步假消息交換指向指定的目標(biāo)站點
B.對中介計算機發(fā)動本地攻擊以將同步假消息交換指向指定的目標(biāo)站點
C.對主計算機發(fā)動集中攻擊以將同步假消息交換指向多個目標(biāo)站點
D.對中介計算機發(fā)動本地攻擊以將交錯假消息交換指向指定的目標(biāo)站點

最新試題

組織將重要包含重要客戶信息的信息系統(tǒng)外包給國外的云服務(wù)商,最主要需要注意以下哪一點()

題型:單項選擇題

信息系統(tǒng)審計師發(fā)現(xiàn)組織變更可能會影響年度審計計劃,應(yīng)采取哪項行動()

題型:單項選擇題

管層獲得與IT有關(guān)的成本和性能指標(biāo)的最可靠信息來源是什么()

題型:單項選擇題

在評估企業(yè)資源規(guī)劃(ERP)實施供應(yīng)商時,信息系統(tǒng)審計師應(yīng)首先建議執(zhí)行()

題型:單項選擇題

以下哪一項最能實時檢測到DDOS攻擊()

題型:單項選擇題

審查EUC終端用戶用戶有關(guān)的制度和流程時,審計師是要評估哪種類型的控制()

題型:單項選擇題

為驅(qū)動問責(zé)制以實現(xiàn)在IT項目利益實現(xiàn)計劃中的預(yù)期結(jié)果,應(yīng)采取以下哪項措施()

題型:單項選擇題

為使信息系統(tǒng)審計師更好地從發(fā)現(xiàn)和結(jié)論中做出判斷,審計證據(jù)應(yīng)符合以下哪些要求()

題型:單項選擇題

企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII (個人可標(biāo)識信息)的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項有可能需要重新進行評估()

題型:單項選擇題

開發(fā)人員對薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點最可能導(dǎo)致該問題()

題型:單項選擇題