單項(xiàng)選擇題某IS審計(jì)師發(fā)現(xiàn)了一個(gè)針對(duì)某應(yīng)用程序用戶的授權(quán)過程的缺陷,他最主要的擔(dān)心應(yīng)該是()。

A.多個(gè)人獲得特權(quán)
B.不限制指派給用戶的功能
C.用戶的帳號(hào)被共享
D.用戶擁有一個(gè)知必所需的特權(quán)


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題關(guān)于IT服務(wù)外包,以下哪一項(xiàng)是IS審計(jì)師最關(guān)心的?()

A.外包業(yè)務(wù)是核心業(yè)務(wù)并且是能給帶來區(qū)別于其他組織的利益的業(yè)務(wù)
B.在外包合同中指定了周期性談判的條款
C.外包合同沒有能夠覆蓋所有原安排中的業(yè)務(wù)內(nèi)容
D.類似的業(yè)務(wù)被外包到不止一個(gè)服務(wù)商

2.單項(xiàng)選擇題在審計(jì)數(shù)據(jù)庫服務(wù)器的過程中,哪一個(gè)被認(rèn)為是最嚴(yán)重的風(fēng)險(xiǎn)暴露?()

A.到期的管理員帳戶密碼未終止
B.數(shù)據(jù)庫缺省的全球安全設(shè)置一直保護(hù)不變
C.舊的數(shù)據(jù)未清除
D.數(shù)據(jù)庫激活操作未被完整記錄

3.單項(xiàng)選擇題以下哪一種控制能夠最有效的發(fā)現(xiàn)網(wǎng)絡(luò)傳輸中發(fā)生突發(fā)誤碼的方法是()。

A.奇偶檢測(cè)
B.回顯檢測(cè)
C.塊求和檢測(cè)
D.循環(huán)冗余檢測(cè)

4.單項(xiàng)選擇題IS審計(jì)師需要獲得充分和適當(dāng)?shù)膶徲?jì)證據(jù)的最重要原因是()。

A.遵從需求的調(diào)整
B.是提供合理結(jié)論的基礎(chǔ)
C.確保完整的審計(jì)覆蓋
D.依據(jù)已定義的范圍完成審計(jì)

5.單項(xiàng)選擇題以下哪一項(xiàng)能夠最大程度的限制用戶僅使用他們需要的那些功能來履行他們的職責(zé)?()

A.申請(qǐng)?jiān)L問控制級(jí)別
B.數(shù)據(jù)加密
C.禁用軟盤動(dòng)器
D.網(wǎng)絡(luò)監(jiān)控裝備

最新試題

哪一項(xiàng)用于評(píng)估一個(gè)項(xiàng)目所需的時(shí)間用量時(shí)()

題型:?jiǎn)雾?xiàng)選擇題

在評(píng)估企業(yè)資源規(guī)劃(ERP)實(shí)施供應(yīng)商時(shí),信息系統(tǒng)審計(jì)師應(yīng)首先建議執(zhí)行()

題型:?jiǎn)雾?xiàng)選擇題

源代碼庫應(yīng)該設(shè)計(jì)用于()

題型:?jiǎn)雾?xiàng)選擇題

網(wǎng)上系統(tǒng)應(yīng)用在使用過程中由于數(shù)據(jù)量大導(dǎo)致延遲,系統(tǒng)響應(yīng)時(shí)間無法接受,哪一項(xiàng)可以提升應(yīng)用的性能()

題型:?jiǎn)雾?xiàng)選擇題

審計(jì)師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒有及時(shí)清除,審計(jì)師應(yīng)該建議()

題型:?jiǎn)雾?xiàng)選擇題

實(shí)施三單(訂單、貨物單據(jù)和發(fā)票)自動(dòng)匹配的目的是控制以下哪種風(fēng)險(xiǎn)()

題型:?jiǎn)雾?xiàng)選擇題

ERP系統(tǒng)中的三項(xiàng)匹配機(jī)制,審計(jì)師應(yīng)審查以下哪一項(xiàng)()

題型:?jiǎn)雾?xiàng)選擇題

企業(yè)實(shí)施隱私政策是出于什么目的()

題型:?jiǎn)雾?xiàng)選擇題

在制定項(xiàng)目風(fēng)險(xiǎn)登記表時(shí),以下哪項(xiàng)是最重要的行動(dòng)()

題型:?jiǎn)雾?xiàng)選擇題

在審計(jì)射頻識(shí)別技術(shù)(RFID)時(shí),最應(yīng)該注意什么()

題型:?jiǎn)雾?xiàng)選擇題