一位IS审计师正在审查一个新的WEB式订单输入系统，该系统将于一周后正式启用。审计师发现根据设计，有关系统存储客户信用卡信息方面可能缺少几项重要的控制。这位IS审计师首先应该（）

审计师在与一位数据输入员进行面谈时，讨论了正在使用的计算机系统，该系统用于追踪职员培训规定和对规定的遵循情况。审计师确认在这一系统中存在潜在的重要缺陷。审计师应该： 审计师被对一个应用系统进行实施后审计。下面哪种情况会损害信息系统审计师的独立性？审计师（）。 一位IT审计师正在开展应用系统审计，( )渠道可用来核实系统中所用到的部门编码。 一位IS审计师正在执行一项系统配置审查。以下那个选项是支持当前系统配置设置的最佳证据（） 一个信息系统审计师需要检查一个用来恢复软件到它升级前的一个状态的程序，因此，审计师需要评估（） 某内部审计师对一个部门进行审计，该内部审计师的一位亲密的朋友是此部门的经理。首席审计执行官（CAE）在对内部审计师编制的报告进行审核时，应首要重点确保该报告（） 当审计师进行DRP审计时，下列哪项是一个信息系统审计师最应该关心的（） 在审核一个财务系统的时候，IS审计师怀疑发生了一个事故（攻击）。审计师首先应该做什么（） 一个IS审计师在审查IT安全风险管理方案，安全风险的措施（） 在审查网络设备配置时，一个IS审计师最先应该确认（） 在审查信息系统短期（战术性）计划时，一个信息系统审计师应该确定是否（） 一个信息系统审计师被安排检查一个组织的技术恢复策略的充分性，审计师主要检查下列哪个因素（） 一位IS审计师正在对数据中心的系统维护进行审查。经过确定，所有关键的计算、供电和冷却系统都得到了恰当的维护。此外，IS审计师最应该建议组织确保（） IS审计师评估信息系统的管理风险。IS审计师应该最先审查（） 一个IS审计师正为一个老客户制定审计计划。该审计师检查了一上午的审计计划，并发现之前的被用来检查该该公司网络和电子邮件系统是上一年新使用的，但是该计划并没有包括对电子商务web服务器的检查。公司的IT经理暗示今年该公司偏向集中审计新应用的企业资源计划（ERP）系统，该IS审计系统应当如何反应（） 一个IS审计师可以验证一个组织的业务连续性计划（BCP）是有效的，依据审查（） 一位信息系统审计师在检查IT安全风险管理程序，安全风险的测量应该（） 一个信息系统审计师审核一个组织的风险评估进程应首先（） 当两个或两个以上系统整合时，ＩＳ审计师必需审查的输入／输出控制是（） 信息系统审计师被指派对一个应用系统进行实施后的审计。以下哪种情形可能影响信息系统审计师独立性？（）