單項(xiàng)選擇題在審查互聯(lián)網(wǎng)和防火墻規(guī)則時(shí)，信息系統(tǒng)審核師最擔(dān)心的是？（）

A.用戶可以訪問安全套接字層（SSL）
B.用戶通過MODEM來訪問互聯(lián)網(wǎng)
C.IP地址允許使用授權(quán)的傳輸控制協(xié)議（TCP）服務(wù)
D.防火墻規(guī)則未檢測(cè)到所檢索的網(wǎng)頁


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題某IS審計(jì)師正在審計(jì)某IT災(zāi)難恢復(fù)計(jì)劃（DRP）。該IS審計(jì)師應(yīng)當(dāng)主要確保該計(jì)劃涵蓋：（）

A.恢復(fù)能力強(qiáng)的IT基礎(chǔ)設(shè)施。
B.備用站點(diǎn)信息。
C.記錄在案的災(zāi)難恢復(fù)（DR）測(cè)試結(jié)果。
D.業(yè)務(wù)功能的分析與優(yōu)先級(jí)分配。

2.單項(xiàng)選擇題信息系統(tǒng)審計(jì)師將發(fā)現(xiàn)的問題報(bào)告給被審計(jì)方，被審計(jì)方管理層忽視該問題的存在，第三方組織需要獲取審計(jì)報(bào)告，此時(shí)信息系統(tǒng)審計(jì)師應(yīng)：（）

A.獲取被審計(jì)組織的認(rèn)可后，提供給第三方
B.獲取組織審計(jì)管理層的認(rèn)可后，提供給第三方
C.獲取審計(jì)委員會(huì)認(rèn)可后提供給第三方
D.獲取被審計(jì)組織和組織的審計(jì)管理層許可后，提供給第三方

3.單項(xiàng)選擇題一家擁有300家零售店鋪的公司正在部署分布式新系統(tǒng)，下面哪一種上線計(jì)劃比較合適？（）

A.在某個(gè)典型店鋪實(shí)施上線
B.300家店鋪全部并行上線
C.挑選一些具有特點(diǎn)的店鋪并行上線
D.分階段上線

4.單項(xiàng)選擇題下列哪項(xiàng)是電子交易系統(tǒng)最大的風(fēng)險(xiǎn)？（）

A.未啟動(dòng)交易軌跡
B.未作路由校驗(yàn)
C.密碼沒有加密
D.未驗(yàn)證客戶身份即進(jìn)入交易接口

5.單項(xiàng)選擇題數(shù)據(jù)庫管理員發(fā)現(xiàn)一些表的性能問題可以通過去范式化（denormalization）來解決。這種情況下會(huì)增加哪項(xiàng)風(fēng)險(xiǎn)？（）

A.同時(shí)并行訪問
B.死鎖
C.非授權(quán)的數(shù)據(jù)訪問
D.數(shù)據(jù)完整性的丟失

最新試題

哪一項(xiàng)用于評(píng)估一個(gè)項(xiàng)目所需的時(shí)間用量時(shí)（）

題型：?jiǎn)雾?xiàng)選擇題

財(cái)務(wù)人員已經(jīng)禁用了對(duì)交易的審計(jì)日志，因此信息系統(tǒng)審計(jì)師建議財(cái)務(wù)人員不再有更改審計(jì)日志設(shè)置的權(quán)限。在跟蹤審計(jì)期間最重要的是驗(yàn)證（）

題型：?jiǎn)雾?xiàng)選擇題

實(shí)施并行測(cè)試的主要原因是（）

題型：?jiǎn)雾?xiàng)選擇題

在審計(jì)射頻識(shí)別技術(shù)（RFID）時(shí)，最應(yīng)該注意什么（）

題型：?jiǎn)雾?xiàng)選擇題

公司外包服務(wù)給第三方，如何確定第三方提供的服務(wù)水平管理的處部審過報(bào)告是可被接受的（）

題型：?jiǎn)雾?xiàng)選擇題

下列哪一項(xiàng)可用于評(píng)估IT運(yùn)營(yíng)效率（）

題型：?jiǎn)雾?xiàng)選擇題

管層獲得與IT有關(guān)的成本和性能指標(biāo)的最可靠信息來源是什么（）

題型：?jiǎn)雾?xiàng)選擇題

為使信息系統(tǒng)審計(jì)師更好地從發(fā)現(xiàn)和結(jié)論中做出判斷，審計(jì)證據(jù)應(yīng)符合以下哪些要求（）

題型：?jiǎn)雾?xiàng)選擇題

訂單由于不同的交貨日期，所以一個(gè)訂單通常會(huì)收到多張發(fā)票，以下哪一項(xiàng)是檢測(cè)重復(fù)付款的最佳方法（）

題型：?jiǎn)雾?xiàng)選擇題

系統(tǒng)開發(fā)周期SDLC的哪一個(gè)階段進(jìn)行風(fēng)險(xiǎn)評(píng)估是最有幫助的（）

題型：?jiǎn)雾?xiàng)選擇題