單項選擇題財務(wù)人員已經(jīng)禁用了對交易的審計日志,因此信息系統(tǒng)審計師建議財務(wù)人員不再有更改審計日志設(shè)置的權(quán)限。在跟蹤審計期間最重要的是驗證()

A.審查了交易審計日志
B.記錄了配置變更
C.財務(wù)人員接受了安全意識培訓(xùn)
D.實施了最低特權(quán)訪問


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題為驅(qū)動問責(zé)制以實現(xiàn)在IT項目利益實現(xiàn)計劃中的預(yù)期結(jié)果,應(yīng)采取以下哪項措施()

A.確保項目經(jīng)理擁有正式的權(quán)限來管理利益實現(xiàn)計劃
B.確保IT部門對收益實現(xiàn)計劃各個方面的交付和跟蹤負責(zé)
C.記錄該項目與同一計劃中其他項目之間的相依性
D.為計劃中每個已識別的利益分配職責(zé).措施和時間表

2.單項選擇題為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境,最有效方式是以下哪一項()

A.徹底測算測試環(huán)境中的變更
B.強制在開發(fā)人員和遷移者之間進行職責(zé)分離
C.需要業(yè)務(wù)流程所有者批準(zhǔn)變更
D.定期審查變更請求,以確保所有變更文件記錄在附件中

3.單項選擇題在實施后審查時,以下哪項最能證明用戶需求得到了滿足()

A.操作員的錯誤日志
B.客戶服務(wù)事故支持請求的數(shù)量
C.最終用戶使用文檔
D.用戶驗收測試已簽收

4.單項選擇題以下哪一項最能實時檢測到DDOS攻擊()

A.自動監(jiān)控日志
B.服務(wù)器崩潰
C.滲透測試
D.可排除

5.單項選擇題在評估企業(yè)資源規(guī)劃(ERP)實施供應(yīng)商時,信息系統(tǒng)審計師應(yīng)首先建議執(zhí)行()

A.調(diào)查供應(yīng)商的財務(wù)歷史
B.檢查供應(yīng)商的客戶參考
C.制定供應(yīng)商響應(yīng)計分卡
D.審查供應(yīng)商過去的實施項目

最新試題

實施三單(訂單、貨物單據(jù)和發(fā)票)自動匹配的目的是控制以下哪種風(fēng)險()

題型:單項選擇題

為使信息系統(tǒng)審計師更好地從發(fā)現(xiàn)和結(jié)論中做出判斷,審計證據(jù)應(yīng)符合以下哪些要求()

題型:單項選擇題

在實施后審查時,以下哪項最能證明用戶需求得到了滿足()

題型:單項選擇題

管層獲得與IT有關(guān)的成本和性能指標(biāo)的最可靠信息來源是什么()

題型:單項選擇題

審計師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒有及時清除,審計師應(yīng)該建議()

題型:單項選擇題

某公司既執(zhí)行完整數(shù)據(jù)庫備份和增量數(shù)據(jù)庫備份,當(dāng)數(shù)據(jù)中心遭破壞后以下哪項能夠提供最佳的完全恢復(fù)()

題型:單項選擇題

直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測試環(huán)境中,哪項最可以減輕隱私方面的影響()

題型:單項選擇題

以下哪一項最能實時檢測到DDOS攻擊()

題型:單項選擇題

信息系統(tǒng)審計師發(fā)現(xiàn)組織變更可能會影響年度審計計劃,應(yīng)采取哪項行動()

題型:單項選擇題

開發(fā)人員對薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點最可能導(dǎo)致該問題()

題型:單項選擇題