单选题 一名信息系统审计师正在审查公司的软件开发流程,哪项适合最终用户执行:
A、程序输出测试
B、系统配置
C、程序逻辑说明
D、性能调整
单选题 审计师发现员工在上班时间经常使用社交软件导致浪费了很多时间,审计师应该建议:
A、实施在上班时间可用的社交软件的政策(制定政策限制社交网络的使用)
B、实施主动监控在社交软件上发帖的控制
C、制定防止数据泄漏的措施
单选题 以下哪个是确定组织信息安全目标的最佳建议()
A、和业务流程负责人面谈
B、和最终用户面谈
C、与IT管理人员面谈
D、咨询外部专家
单选题 审计师发现,业务部门未经商议就修改了之前已经商议好的整改措施,审计师应该()
A、检查是否有其他补偿性措施
B、遵循重新制定的整改措施
C、重新实施审计
D、汇报给管理层
单选题 审计师发现数据库的数据与财务系统上显示的财务数据并不一致,以下哪项是最大的风险?
A、可能根据错误的数据做出错误的决定
B、可能存在未被发现的欺诈行为
C、报告无法按时出具
单选题 进行安全代码审查工作属于哪一种类型的控制措施?(2022新题)
单选题 审计师发现,企业的某个面向Internet的系统,无任何修补程序,以下最佳建议是()
A、建议停止使用此系统
B、把邮件服务器放在非军事管理区(DMZ)
C、在非军事管理区(DMZ)部署不同功能的防火墙
D、更换具有修补程序的系统
E、增加一个与Internet相连的路由器
单选题 下列哪项会使IT战略与业务目标不一致:
A、 CIO 没有参与董事会会议
B、 新的业务流程实施中 TT 预算不足
C、CIO 制定IT 战略
D、 业务战略规划没有信息安全的参与