單項選擇題下面哪一種審計技術(shù)為IS部門的職權(quán)分離提供了最好的證據(jù)()。

A.與管理層討論
B.審查組織結(jié)構(gòu)圖
C.觀察和面談
D.測試用戶訪問權(quán)限


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題信息系統(tǒng)審計師在控制自我評估(CSA)中的傳統(tǒng)角色是()。

A.推動者(facilitator)
B.經(jīng)理
C.伙伴
D.股東

2.單項選擇題審計師在評估一個公司的網(wǎng)絡(luò)是否可能被員工滲透,其中下列哪一個發(fā)現(xiàn)是審計師應(yīng)該最重視的()。

A.有一些外部調(diào)制解調(diào)器連接網(wǎng)絡(luò)
B.用戶可以在他們的計算機上安裝軟件
C.網(wǎng)絡(luò)監(jiān)控是非常有限的
D.許多用戶帳號的密碼是相同的

3.單項選擇題為確保審計資源的價值分配給組織價值最大的部分,第一步將是()。

A.制定審計日程表并監(jiān)督花在每一個審計項目上的時間
B.培養(yǎng)審計人員使用目前公司正在使用的最新技術(shù)
C.根據(jù)詳細的風險評估確定審計計劃
D.監(jiān)督審計的進展并開始成本控制措施

5.單項選擇題審計師被對一個應(yīng)用系統(tǒng)進行實施后審計。下面哪種情況會損害信息系統(tǒng)審計師的獨立性?審計師()。

A.在應(yīng)用系統(tǒng)開發(fā)過程中,實施了具體的控制
B.設(shè)計并嵌入了專門審計這個應(yīng)用系統(tǒng)的審計模塊
C.作為應(yīng)用系統(tǒng)的項目組成員,但并沒有經(jīng)營責任
D.為應(yīng)用系統(tǒng)最佳實踐提供咨詢意見

最新試題

某公司既執(zhí)行完整數(shù)據(jù)庫備份和增量數(shù)據(jù)庫備份,當數(shù)據(jù)中心遭破壞后以下哪項能夠提供最佳的完全恢復(fù)()

題型:單項選擇題

組織將重要包含重要客戶信息的信息系統(tǒng)外包給國外的云服務(wù)商,最主要需要注意以下哪一點()

題型:單項選擇題

審計師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒有及時清除,審計師應(yīng)該建議()

題型:單項選擇題

哪一項提供IT在一家企業(yè)內(nèi)的作用的最全面描述()

題型:單項選擇題

企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII (個人可標識信息)的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項有可能需要重新進行評估()

題型:單項選擇題

為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境,最有效方式是以下哪一項()

題型:單項選擇題

管層獲得與IT有關(guān)的成本和性能指標的最可靠信息來源是什么()

題型:單項選擇題

在實施后審查時,以下哪項最能證明用戶需求得到了滿足()

題型:單項選擇題

審查EUC終端用戶用戶有關(guān)的制度和流程時,審計師是要評估哪種類型的控制()

題型:單項選擇題

對互聯(lián)網(wǎng)流量數(shù)據(jù)傳入傳出進行最佳控制的是()

題型:單項選擇題