在审查网络设备配置时，一个IS审计师最先应该确认（）
A. 网络设备部署类型的最佳实践
B. 网络组件是否缺少
C. 拓扑中网络设备的重要性
D. 网络子组件是否使用恰当
查看答案
相关试题
换一换
在审查网络设备配置时，一个IS审计师最先应该确认（）
A.网络设备部署类型的最佳实践 B.网络组件是否缺少 C.拓扑中网络设备的重要性 D.网络子组件是否使用恰当
答案
IS审计师评估信息系统的管理风险。IS审计师应该最先审查（）
A.已经实施的控制 B.已经实施控制的有效性 C.资产的风险监督机制 D.资产的脆弱性和威胁
答案
一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性（）
A.可以获得在线网络文档 B.支持远程主机终端访问 C.在主机间以及用户通讯中操作文件传输 D.性能管理，审计和控制
答案
在审核一个财务系统的时候，IS审计师怀疑发生了一个事故（攻击）。审计师首先应该做什么（）
A.要求关闭系统以保留证据 B.向管理者报告事故 C.要求立即暂停可疑的账户 D.立即调查事故的来源和性质
答案
在灾难恢复计划中，一个IS审计师观察到在灾难恢复站点的服务器性能低下。为了找到导致这种情况的原因，IS审计师最先应该检查（）
A.在灾难恢复站点生成的事件错误日志 B.灾难恢复测试计划 C.灾难恢复计划（DRP） D.主站点和灾难恢复站点的配置和调整
答案
IS审计师审查组织的IS灾难恢复计划，应该确认计划（）
A.每六个月进行测试 B.定期审查与更新 C.通过CEO审批 D.与组织各部门的领导沟通过
答案
在审查系统参数时，审计师首先应关注（）
A.参数设置符合安全性和性能要求 B.变更被记入审计轨迹并定期审查 C.变更被合适的文档进行授权和支持 D.对系统中参数的访问被严格限制
答案
审计师在评估一个公司的网络是否可能被员工渗透，其中下列哪一个发现是审计师应该最重视的（）。
A.有一些外部调制解调器连接网络 B.用户可以在他们的计算机上安装软件 C.网络监控是非常有限的 D.许多用户帐号的密码是相同的
答案
信息系统审计师在对组织的风险评估流程进行审查时，首先应该：( )
A.确定那些对信息资产来说较为合理的威胁 B.分析技术和组织方面的弱点 C.确定信息资产 D.评估潜在的安全漏洞所带来的影响
答案
一个内部审计师正在审查一个新存款系统的可行性研究。审计师的一个目的是评估( )。
A.内部模式 B.程序正确性 C.操作可行性 D.详细流程设计
答案
热门试题
IS审计师评估逻辑访问控制时首先应该（）
当审查局域网实施时，IS审计师应该首先审查（）
一位IS审计师正在审查一个新的WEB式订单输入系统，该系统将于一周后正式启用。审计师发现根据设计，有关系统存储客户信用卡信息方面可能缺少几项重要的控制。这位IS审计师首先应该（）
在审查会计系统的转换过程时，IS审计师应该首先确认存在（）
当审计师进行DRP审计时，下列哪项是一个信息系统审计师最应该关心的（）
在审查信息系统短期（战术性）计划时，一个信息系统审计师应该确定是否（）
一个IS审计师发现有一个没有被包含在网络拓扑图中的设备被连接到网络中，该网络拓扑图是用于确定审计范围的。CIO解释说，该网络拓扑图正在进行更新并且等待最后的审批。审计师应该首先要（）
确定如何通过不同的平台在异构环境中存取数据，IS审计师首先应该审查（）
确定如何通过不同的平台在异类环境中获取数据，IS审计师首先应该审查（）
在建立连续在线监控系统时，IS审计师首先应该识别（）
一个IS审计师在审查IT安全风险管理方案，安全风险的措施（）
在为一个部门计划审计确认业务时，内部审计师认为最重要的风险因素一般是哪一个？
一个信息系统审计师审核一个组织使用交叉培训的方法时应该评估什么风险（）
在调查某网络服务器时，审计师发现，网络服务器记录已被删除。审计师应该建议：
IS审计师在审查应用软件获取申请，应该确保（）
在评估网络监测控制时，IS审计师第一步应该审核网络的（）
一个IS审计师邀请参与一个关键项目的启动会议，信息系统审计师主要关注的是（）
审计电子资金转账（EFT）系统时，IS审计师最应该关注以下哪种用户配置文件（）
一个IS审计师可以验证一个组织的业务连续性计划（BCP）是有效的，依据审查（）
IS审计师对于应用程序控制进行审查，应该评价（）
使用微信扫一扫登录
