单选题

当检查输入控制时,信息系统审计师发现企业一致性策略中,流程允许超级用户覆盖数据验证结果。此IS审计师应该()

A. 不关心,可能有其他修补控制来降低风险
B. 确保覆盖会自动记录并接受检查
C. 验证是否所有这些覆盖被提交给高级管理人员批准
D. 建议不允许覆盖

查看答案
该试题由用户930****39提供 查看答案人数:32246 如遇到问题请 联系客服
正确答案
该试题由用户930****39提供 查看答案人数:32247 如遇到问题请联系客服

相关试题

换一换
单选题
当检查输入控制时,信息系统审计师发现企业一致性策略中,流程允许超级用户覆盖数据验证结果。此IS审计师应该()
A.不关心,可能有其他修补控制来降低风险 B.确保覆盖会自动记录并接受检查 C.验证是否所有这些覆盖被提交给高级管理人员批准 D.建议不允许覆盖
答案
单选题
一个信息系统审计师被安排检查一个组织的技术恢复策略的充分性,审计师主要检查下列哪个因素()
A.恢复时间目标 B.业务影响分析 C.严重灾难的恢复能力 D.恢复点目标
答案
单选题
信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查()
A.已经实施的控制 B.已经实施的控制的有效性 C.对相关风险的监控机制 D.与资产相关的威胁和脆弱性
答案
单选题
信息系统审计师在执行应用控制审查时应当评估()
A.满足业务流程的应用效率 B.发现的任何控制缺陷暴露的影响 C.应用支持的业务流程 D.应用的优化
答案
单选题
信息系统审计师被指派对一个应用系统进行实施后的审计。以下哪种情形可能影响信息系统审计师独立性?()
A.在应用系统的开发阶段执行特定的需求功能。 B.为了审计该应用系统而设计一个嵌入式的审计模块。 C.作为应用系统项目团队的一员,但不承担运行职能。 D.根据应用系统的最佳实践提供咨询和建议。
答案
单选题
当审计师进行DRP审计时,下列哪项是一个信息系统审计师最应该关心的()
A.DRP尚未经过测试 B.新的团队成员都没有看到过DRP C.经理负责对DRP的最近的推出 D.DRP的手册不是定时更新
答案
单选题
信息系统审计师在一个客户/服务器环境下评审访问控制时,发现用户能接触所有打印选项,在这种情况下,信息系统审计师最可能归纳出()
A.信息被非授权用户使用,信息泄漏很严重 B.任何人在任何时候都可以打印任何报告,运行效率得到提高 C.信息容易被使用,使工作方法更加有效 D.用户中信息流动通畅,促进了用户的友好性和灵活性
答案
单选题
审计师被对一个应用系统进行实施后审计。下面哪种情况会损害信息系统审计师的独立性?审计师()。
A.在应用系统开发过程中,实施了具体的控制 B.设计并嵌入了专门审计这个应用系统的审计模块 C.作为应用系统的项目组成员,但并没有经营责任 D.为应用系统最佳实践提供咨询意见
答案
单选题
下面哪一个报告IS审计师可以用来检查服务水平协议与需求的一致性()
A.使用报告 B.硬件错误报告 C.系统日志 D.可用性报告
答案
单选题
信息系统审计师发现企业架构(EA)是采取最近当前状态的组织。不过,该组织已启动了一个独立的项目开展优化未来状态。信息系统审计师应该?()
A.建议单独的项目应尽快完成 B.在审计报告中作为一个结论来报告这个问题 C.推荐采用的Zachmann架构 D.重新审核,把单独项目包括在新的范围内
答案
热门试题
信息系统审计师检查IT控制的效力时,发现以前的审计报告,没有相应的工作底稿,他(她)该怎么办() 在审查信息系统短期(战术性)计划时,一个信息系统审计师应该确定是否() 信息系统审计师对网络操作系统进行审计,下列哪项用户特征是信息系统审计师应该审阅的?() 信息系统审计师对网络操作系统进行审计,下列哪项用户特征是信息系统审计师应该审阅的() 在对一个全球性企业做灾难恢复计划的信息系统审计期间,审计师发现一些远程办公室有一些非常有限的当地IT资源。下列哪一项发现被信息系统审计师认为是最严重的() 信息系统审计师在控制自我评估(CSA)中的传统角色是() 在对IT流程的安全审计过程中,信息系统审计师发现没有关于安全程序的文档。该审计师应该() IS审计师评估信息系统的管理风险。IS审计师应该最先审查() 信息系统审计师应使用统计抽样而非判断抽样当() 一个信息系统审计师要求参与一个关键项目的启动会议,信息系统审计师主要关心的是什么() 信息系统审计师检查操作系统的配置来验证控制,应查看下列哪个() 在复核客户主文件时,信息系统审计师在客户名称变更中发现许多客户姓名副本。为了确定副本的范围,信息系统审计师应该使用() 信息系统审计师在进行审计时发现存在病毒,后续步骤应为() 行为研究表明审计师在内部控制评价基础上决定所需样本规模时,意见往往是不一致的;即使在审计师对控制评价看法一致时这种情况也时有发生。以下哪项技术可以减少审计师在样本规模选择上的不一致性:Ⅰ.要求审计师利用具有95%置信水平的属性抽样方法对所有控制进行测试。Ⅱ.利用“专家系统”或书面的决策支持系统,将控制结构评估与建议测试的样本规模联系起来。Ⅲ.要求审计师计算出估计总体差异和标准差,运用这些信息计算控制程序测试中的样本规模。( ) 在测试程序变更控制流程时,信息系统审计师发现,变更数量过少以至于无法对审计结论提供合理的保证。审计师最合适的行动是() 在进行风险分析过程中,信息系统审计师发现了威胁及其潜在的影响。审计师下一步应该() 信息系统审计师在对软件使用及许可方面进行审计时发现,大量的PC设备中含有非授权的软件。信息系统审计师随即应该采取以下哪个行动() 一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性() 下面哪一种测试手段审计师可以用于最有效的确定组织变更控制程序的一致性() 在对一个流程处理中的预防控制、发现控制和纠正控制的整体效果进行评估时,信息系统审计师应该认识到以下哪项()
购买搜题卡 会员须知 | 联系客服
会员须知 | 联系客服
关注公众号,回复验证码
享30次免费查看答案
微信扫码关注 立即领取
恭喜获得奖励,快去免费查看答案吧~
去查看答案
全站题库适用,可用于E考试网网站及系列App

    只用于搜题看答案,不支持试卷、题库练习 ,下载APP还可体验拍照搜题和语音搜索

    支付方式

     

     

     
    首次登录享
    免费查看答案20
    微信扫码登录 账号登录 短信登录
    使用微信扫一扫登录
    登录成功
    首次登录已为您完成账号注册,
    可在【个人中心】修改密码或在登录时选择忘记密码
    账号登录默认密码:手机号后六位