IS审计师评估逻辑访问控制时首先应该（）
A. 记录对系统访问路径的控制
B. 测试访问路径的控制以判断是否起作用
C. 评估与已有政策和实践相关的安全环境
D. 获取并理解信息处理的安全风险
查看答案
相关试题
换一换
IS审计师评估逻辑访问控制时首先应该（）
A.记录对系统访问路径的控制 B.测试访问路径的控制以判断是否起作用 C.评估与已有政策和实践相关的安全环境 D.获取并理解信息处理的安全风险
答案
信息系统审计师在对组织的风险评估流程进行审查时，首先应该：( )
A.确定那些对信息资产来说较为合理的威胁 B.分析技术和组织方面的弱点 C.确定信息资产 D.评估潜在的安全漏洞所带来的影响
答案
在建立连续在线监控系统时，IS审计师首先应该识别（）
A.合理的目标下限 B.组织中高风险领域 C.输出文件的位置和格式 D.带来最大潜在回报的应用程序
答案
在审查系统参数时，审计师首先应关注（）
A.参数设置符合安全性和性能要求 B.变更被记入审计轨迹并定期审查 C.变更被合适的文档进行授权和支持 D.对系统中参数的访问被严格限制
答案
在不熟悉领域从事审计时，IS审计师首先应该完成的任务是（）
A.为涉及到的每个系统或功能设计审计程序 B.开发一套符合性测试和实质性测试 C.收集与新审计项目相关的背景信息 D.安排人力与经济资源
答案
在审核一个财务系统的时候，IS审计师怀疑发生了一个事故（攻击）。审计师首先应该做什么（）
A.要求关闭系统以保留证据 B.向管理者报告事故 C.要求立即暂停可疑的账户 D.立即调查事故的来源和性质
答案
确定如何通过不同的平台在异构环境中存取数据，IS审计师首先应该审查（）
A.业务软件 B.基础设施平台工具 C.应用服务 D.系统开发工具
答案
确定如何通过不同的平台在异类环境中获取数据，IS审计师首先应该审查（）
A.业务软件 B.基础设施平台工具 C.应用服务 D.系统开发工具
答案
在评估逻辑访问控制时，应该首先做什么（）
A.把应用在潜在访问路径上的控制项记录下来 B.在访问路径上测试控制来检测是否他们具功能化 C.按照写明的策略和实践评估安全环境 D.对信息流程的安全风险进行了解
答案
管理体系审计员进行通信访问控制审查，首先应该关注：（）
A.维护使用各种系统资源的访问日志 B.在用户访问系统资源之前的授权和认证 C.通过加密或其他方式对存储在服务器上数据的充分保护 D.确定是否可以利用终端系统资源的责任制和能力.
答案
热门试题
审查客户端服务器环境的访问控制的IS审计师应该首先（）
审计员在评估网络监测控制设计时，首先应该评审网络的（）
信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查（）
确定异构环境下跨平台的资料访问方式，IS审计师应该首先检查（）
一位IS审计师正在审查一个新的WEB式订单输入系统，该系统将于一周后正式启用。审计师发现根据设计，有关系统存储客户信用卡信息方面可能缺少几项重要的控制。这位IS审计师首先应该（）
进行社区护理评估时,首先应该
为确定异构环境下跨平台的数据访问方式，IS审计师应该首先检查（）
IS审计师评估信息系统的管理风险。IS审计师应该最先审查（）
当审查局域网实施时，IS审计师应该首先审查（）
一位保险公司的IT主管邀请一名外部审计师评估应急访问用户ID（火警ID）。IS审计师发现在授予火警账户时未事先定义到期日期。该IS审计师应该建议以下哪个选项（）
制定基于风险的审计战略时，IS审计师应该实施风险评估，以确定（）
检查硬件维护程序。审计师应该评估是否（）
在审计时，审计师评估内部控制的足够性。一个审计师考虑审计什么，以及基于以下哪项审计师评估的实质性测试的程度？（）
在评估网络监测控制时，IS审计师第一步应该审核网络的（）
评估数据库应用的便捷性时，IS审计师应该验证（）
评估数据库应用的便捷性时，IS审计师应该验证（）
资产评估师通常首先应执行的评估程序是（）
资产评估师通常首先应执行的评估程序是（）
在审查网络设备配置时，一个IS审计师最先应该确认（）
高层管理要求IS审计师帮助部门管理者实施必要的控制，IS审计师应该（）
使用微信扫一扫登录
