单选题

审计人员发现关键系统的一项安全控制中存在漏洞,最有可能导致这一问题的是()

A. 安全指南的文件不全面
B. 缺乏安全基线
C. 基于主机的入侵防御系统存在缺陷
D. 安全补丁没有及时更新

查看答案
该试题由用户439****98提供 查看答案人数:7809 如遇到问题请 联系客服
正确答案
该试题由用户439****98提供 查看答案人数:7810 如遇到问题请联系客服

相关试题

换一换
单选题
审计人员发现关键系统的一项安全控制中存在漏洞,最有可能导致这一问题的是()
A.安全指南的文件不全面 B.缺乏安全基线 C.基于主机的入侵防御系统存在缺陷 D.安全补丁没有及时更新
答案
单选题
在确认是否符合组织的变更控制程序时,以下IS审计人员执行的测试中哪一项最有效()
A.审查软件迁移记录并核实审批情况 B.确定已发生的变更并核实审批情况 C.审核变更控制文档并核实审批情况 D.保证只有适当的人员才能将变更迁移至生产环境
答案
单选题
以下哪一项不是安全气囊控制系统的关键技术要求()。
A.气囊充气时间 B.点火时刻准确 C.碰撞判断准确 D.抗干扰能力强
答案
单选题
信息系统审计师发现外围网络上有一台正在运行着的服务器,其操作系统有漏洞存在。系统漏洞的存在最有可能意味着什么()
A.服务器容易受到攻击 B.一个攻击将发生 C.必须设计一个控制对策 D.威胁的可能性将增长
答案
单选题
对无线访问控制程序进行复核的信息系统审计人员最关注以下哪一项?()
A.保留各类系统资源利用的访问日志 B.用户被允许访问系统资源前的许可与认证 C.通过加密或其他手段对服务器存储数据加以恰当地保护 D.系统的可记录性(accountability)与恰当确认终端所访问系统资源的能力
答案
单选题
当审计师发现一项或以上的重大缺陷时,应当出具()的内部控制审计报告
A.保留意见 B.待说明段的无保留 C.拒绝表示意见 D.否定意见
答案
单选题
在出点会上,促使被审计单位接受关于其控制弱点的一项建议的最有效方式是:
A.提醒被审计单位审计报告将由高级管理层阅读 B.告知被审计单位,其他资源较少的部门管理人员能够改善相似的状况 C.努力提供带有的证据来表明审计发现是正确而且合理的 D.表扬被审计单位已作出的改进并鼓励他们进一步改变。
答案
单选题
在审计风险管理程序中,下面那一项职责最有可能损害审计师的独立性?()
A.参加风险管理框架的设计 B.为不同的实施方法提供建议 C.协助风险意识的培训 D.对风险管理程序进行尽职调查
答案
单选题
对于为期三周的业务审计的最终审计报告中,内部审计员发现有一项违反消防安全法令的行为。审计人员采取的下列哪项措施是最合适的?
A.记录这种情况,并且打算与管理者直接面对面的讨论。 B.通知当地消防部门。 C.立即向审计客户的维修部门报告这种情况,让他们将解决这个问题,并且通知有关责任管理层。 D.立即向有关责任管理层做一个书面或者口头方式的临时性报告。
答案
单选题
金融机构的内部审计人员刚刚完成了一项贷款业务审计。在贷款委员会批准的81项贷款中,审计人员发现了7项贷款超过了批准的金额。审计人员以下哪项行为是不适当的?
A.审查7项贷款以确定是否存在一种模式。汇总金额并包括其在业务最后沟通中。 B.将金额报告给贷款委员会并由其纠正。此时不采取任何进一步的跟进,也不将此事项包括在业务最后沟通中。 C.与适当的副总裁一起跟进,在业务的最终沟通中包括副总裁对此种情况的确认。 D.确定差异,评估金额差异是否为重大差异。如果数量不大,没有违反政府监管规定且可以进行合理解释,就从业务的最终沟通中忽略掉此项审计发现。
答案
热门试题
分析以下哪一项最有可能使IS审计人员确定是否有非法企图获取敏感数据() 安全审计是对系统活动和记录的独立检查和验证,以下哪一项不是审计系统的() 在总结会议上,促成被审计人在其控制弱点处接受一项建议的最有效方式是()。 在退出会议上,促进被审计单位接受关于其控制弱点的一项建议的最有效方式是:( ) 换流站运行人员控制系统中不包括以下哪一项?() 下列各项中,属于信息系统一般控制审计的是(  )。 下列各项中,属于信息系统一般控制审计的有() 内部审计师刚完成一项审计,正在编制审计报告。在审计报告中审计发现应包括: 评审(Review)下列哪一项对开展IT审计工作最有益() 下列哪一项使逻辑访问控制最有效() 下列选项中,哪一项是跨站脚本攻击漏洞() 网络安全审计系统一般包括()。 在审核组织的系统开发方法学时,IS审计人员通常首先执行以下哪一项审计程序() 系统审计日志不包括以下哪一项() 一项控制,描述了多个作业步骤,但测试时发现实际执行程序有误,没有按规定的程序执行控制的作业步骤;或是一项关键控制由未经授权的岗位人员执行或岗位人员的控制权限超过授权范围指的是哪一类例外事项问题() 系统中哪一项负责设置人员信息? 在出点会(aclosingorexitconference)上,能使被审计单位接受关于其控制弱点的一项建议的最有效的方式是什么? 在业务结束会议(撤点会)上,促成被审计对象在其控制弱点处接受一项建议的最有效方式是: 在线订单申请系统往往包含管理决策所需的关键信息,以下哪一项是该系统审计的最重要目标() 审计人员在对公司总体控制系统进行评价时,最有效的证据来源是()
购买搜题卡 会员须知 | 联系客服
会员须知 | 联系客服
关注公众号,回复验证码
享30次免费查看答案
微信扫码关注 立即领取
恭喜获得奖励,快去免费查看答案吧~
去查看答案
全站题库适用,可用于E考试网网站及系列App

    只用于搜题看答案,不支持试卷、题库练习 ,下载APP还可体验拍照搜题和语音搜索

    支付方式

     

     

     
    首次登录享
    免费查看答案20
    微信扫码登录 账号登录 短信登录
    使用微信扫一扫登录
    登录成功
    首次登录已为您完成账号注册,
    可在【个人中心】修改密码或在登录时选择忘记密码
    账号登录默认密码:手机号后六位