單項選擇題在審計企業(yè)資源規(guī)劃（ERP）財務(wù)系統(tǒng)的邏輯訪問控制期間，IS審計師發(fā)現(xiàn)某些用戶賬戶為多人共享、用戶ID基于角色而不是基于個人身份、這些賬戶允許對ERP中的金融交易進行訪問。IS審計師接下來應(yīng)該做什么？（）

A.尋求補償控制
B.審查金融交易日志
C.審查審計范圍
D.要求管理員禁用這些賬戶


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題要對訪問敏感信息的數(shù)據(jù)庫用戶實施問責(zé)制，以下哪項控制措施最有效？（）

A.實施日志管理流程
B.實施雙因素身份認(rèn)證
C.使用表視圖訪問敏感數(shù)據(jù)
D.將數(shù)據(jù)庫服務(wù)器與應(yīng)用程序服務(wù)器分開

2.單項選擇題審查客戶端服務(wù)器環(huán)境的訪問控制的IS審計師應(yīng)該首先：（）

A.評估加密技術(shù)
B.識別網(wǎng)絡(luò)訪問點
C.審查身份管理系統(tǒng)
D.審查應(yīng)用程序級訪問控制

3.單項選擇題以下哪個選項最能限制用戶僅使用履行其職責(zé)所需的功能？（）

A.應(yīng)用程序級訪問控制
B.數(shù)據(jù)加密
C.禁用軟盤驅(qū)動器
D.網(wǎng)絡(luò)監(jiān)控設(shè)備

4.單項選擇題以下哪項是IS審計師在審查客戶端-服務(wù)器環(huán)境中的安全性時應(yīng)關(guān)注的？（）

A.使用加密技術(shù)保護數(shù)據(jù)
B.使用無盤工作站防止未授權(quán)訪問
C.允許用戶直接訪問和修改數(shù)據(jù)庫
D.禁用用戶計算機上的軟盤驅(qū)動器

5.單項選擇題邏輯訪問控制審查的主要目標(biāo)是：（）

A.審查軟件提供的訪問控制
B.確保訪問權(quán)限由組織的權(quán)利機構(gòu)授予
C.穿行性測試并評估IT壞境下提供的訪問權(quán)限
D.保證對計算機硬件進行適當(dāng)保護以防止濫用