在银行信息系统审计期间，信息系统审计员评估是否企业对员工访问操作系统进行了适当的管理，信息系统审计人员应该判断是否企业执行了（）
A. 定期检查用户活动日志
B. 在特定领域登记核实用户授权
C. 检查数据通信活动日志
D. 定期检查改变的数据文件
查看答案
相关试题
换一换
在银行信息系统审计期间，信息系统审计员评估是否企业对员工访问操作系统进行了适当的管理，信息系统审计人员应该判断是否企业执行了（）
A.定期检查用户活动日志 B.在特定领域登记核实用户授权 C.检查数据通信活动日志 D.定期检查改变的数据文件
答案
为了协助企业计划IT投资，信息系统审计员应建议使用（）
A.项目管理工具 B.面向对象结构 C.战术计划 D.企业构架
答案
信息系统审计员是被安全管理告知，病毒扫描程序是实时升级的。信息系统审计员确认了病毒扫描程序是被配置为自动升级。信息系统审计员下一步应该确认什么控制是有效的（）
A.与供应商确认最新版本的病毒定义模式 B.检查日志并且确认病毒样本是被更新的 C.与安全管理员确认最近一次升级的病毒样本 D.信息系统审计员已经做了足够的工作不需要进一步的工作
答案
在信息系统审计中，信息信息系统审计员发现企业总部使用了一个无线网络。什么是审计人员首要应该检查的事情（）
A.建筑外信号的强度 B.配置设置或参数设置 C.连接的客户数量 D.IP地址分配机制
答案
信息系统审计员在评估应用系统维护的时候，会检阅程序变更日志，因为（）
A.程序变更授权 B.现在使用的对象模块的创建日期 C.程序变更的实际数量 D.现在使用的源程序的创建日期
答案
评估一个正在进行的项目，信息系统审计员注意到，因为减少预期的利益及增加成本，这个业务需求不再有效。信息系统审计员应该建议（）
A.项目不应该再继续 B.业务需求应该更新并作相应的修正 C.项目应该让赞助者重新批准 D.项目应该完成，业务需求随后更新
答案
信息系统审计员发现企业对USB存储设备没有使用约束，也没有访问使用规定，对于系统审计员以下哪个选项是最好的推荐（）
A.使用安全软件阻止USB端口的数据传输 B.制定一个使用轻便移动设备的策略 C.在数据传输时使用虚拟专用网络（VPN）以确保加密会话 D.对所有机器禁止使用USB接口
答案
信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查（）
A.已经实施的控制 B.已经实施的控制的有效性 C.对相关风险的监控机制 D.与资产相关的威胁和脆弱性
答案
在评估一个重要业务范围的灾难恢复计划，信息系统审计员发现它并没有涵盖所有系统。下列哪个选项是审计员最正确的行为（）
A.通知管理层并评估没有涵盖所有系统的影响 B.取消审计 C.根据已存的灾难恢复计划完成系统审计 D.延后审计知道所有的系统都被包含到灾难恢复计划中
答案
在业务连续性审计期间，某信息系统审计师发现业务连续性计划仅包括了重要系统，该审计员应如何做（）
A.建议业务系统持续性计划包括所有业务系统 B.评估未包括的系统的影响 C.向IT经理报告 D.重新定义重要系统
答案
热门试题
对信息系统组成部分的审计是信息系统审计的内容之一，其审计内容包括：
信息系统不用支持系统管理员、业务配置员、系统审计员三种角色分离的功能（）
对信息系统组成部分的审计是信息系统审计的内容之一，其审计内容包括有（ ）。
对信息系统组成部分的审计是信息系统审计的内容之一，其审计内容包括有（ ）。
对信息系统组成部分的审计是信息系统审计的内容之一，其审计内容包括有（）
涉密信息系统应当配备管理员.安全保密管理员.安全审计员，三员角色可以兼任（）
信息系统审计（）
（2011年）对信息系统组成部分的审计是信息系统审计的内容之一，其审计内容包括（）。
信息系统审计师对网络操作系统进行审计，下列哪项用户特征是信息系统审计师应该审阅的？（）
信息系统审计师对网络操作系统进行审计，下列哪项用户特征是信息系统审计师应该审阅的（）
信息系统审计包括（）
信息系统审计的审计对象是( )。
第2203号内部审计具体准则-信息系统审计指出，内部审计人员应当采用以为基础的审计进行信息系统审计（）
在进行例行的信息系统审计时，信息系统审计师要评估测试和演练结果，其主要目的是（）
对信息系统本身的审计不包括（）
信息系统审计需考虑（）
IS审计师评估信息系统的管理风险。IS审计师应该最先审查（）
国网审计信息系统包含（）
信息系统审计的目标包括（）
简述信息系统审计的职责
使用微信扫一扫登录
