网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
在辅助财务审计的IT控制测试时，总账GL用户向信息系统审计师投诉，在访问数据时存在严重的延时。IS审计师应采取的最合理的操作为：（）
A
将延时记录为有待改善的控制缺陷
B
推荐使用负载平衡去改进吞吐量
C
在管理建议书中写明这个投诉
D
在形成对IT控制的审计意见时，排除这些投诉
参考答案
参考解析
解析：
弄清响应时间的根本原因超出了在现行的审计范围。影响财务报表IT控制的主要目标是保证财务报表的完整性。因此，对于使用数据库的操作问题不应该是主要的审计意见。降低吞吐量并不意味着它可能是导致财务账目出现错误的控制缺陷。负载均衡作为一个解决方案并不能从从根本上解决吞吐量减少的问题。投诉经证实后才可以包含在管理建议书中。点评：该问题对控制有效性没有影响，故忽略之。
更多 “单选题在辅助财务审计的IT控制测试时，总账GL用户向信息系统审计师投诉，在访问数据时存在严重的延时。IS审计师应采取的最合理的操作为：（）A 将延时记录为有待改善的控制缺陷B 推荐使用负载平衡去改进吞吐量C 在管理建议书中写明这个投诉D 在形成对IT控制的审计意见时，排除这些投诉” 相关考题
考题
内部审计师审查用户验证程序的控制时，将执行下面( )审计测试。A.在数据终端核实密码屏蔽
B.审查如何利用访问控制软件对责任进行适当分离
C.审查非活动用户的撤销程序
D.上面所有内容
考题
内部审计师在以下哪种情况下有责任向管理高层和审计委员会报告舞弊情况？( )A.在合理程度上确认组织发生了严重的舞弊现象时
B.内部审计师已报告了所有可疑活动时
C.在确认并调查违规交易时
D.针对可能存在舞弊的交易的核查已经完成时
考题
一位IS审计师正在执行合规性测试，以确定控制是否支持管理政策和流程。测试在以下哪个方面对IS审计师有所帮助：（）A、获得对控制目标的了解B、保证运行中的控制与设计要求一致C、确定数据控制的完整性D、确定财务报告控制的合理性
考题
在复核客户服务器环境的安全性时，信息系统审计师应最关注下列哪个事项？（）A、用加密技术保护数据B、使用无盘工作站防止未经授权的访问C、用户直接访问及修改数据库的能力D、使用户机软驱无效
考题
IS审计师发现数据库管理员（DBA）有生产数据的读写权限。该IS审计师应该：（）A、接受DBA访问为普遍做法B、评估与DBA功能相关的控制C、建议立即撤销DBA对生产数据的访问权限D、审查DBA批准的用户访问权限
考题
在审计ERP财务系统的逻辑访问控制时，信息系统审计师发现一些用户帐户被多人共享使用。用户ID是基于角色而非人员本身设置的。这些帐户允许进入ERP系统进行财务处理。下一步，信息系统审计师该怎么做？（）A、寻找补偿性控制B、检阅财务事务日志C、检阅审计范围D、叫管理员禁用这些帐号
考题
信息系统审计师在一个客户/服务器环境下评审访问控制时，发现用户能接触所有打印选项，在这种情况下，信息系统审计师最可能归纳出（）。A、信息被非授权用户使用，信息泄漏很严重。B、任何人在任何时候都可以打印任何报告，运行效率得到提高。C、信息容易被使用，使工作方法更加有效。D、用户中信息流动通畅，促进了用户的友好性和灵活性。
考题
在辅助财务审计的IT控制测试时，总账GL用户向信息系统审计师投诉，在访问数据时存在严重的延时。IS审计师应采取的最合理的操作为：（）A、将延时记录为有待改善的控制缺陷B、推荐使用负载平衡去改进吞吐量C、在管理建议书中写明这个投诉D、在形成对IT控制的审计意见时，排除这些投诉
考题
在复核客户主文件时，信息系统审计师在客户名称变更中发现许多客户姓名副本。为了确定副本的范围，信息系统审计师应该使用（）。A、用于验证数据输入的测试数据B、用于确定系统分类能力的测试数据C、用于搜索地址域副本的通用审计软件D、用于搜索账户域副本的通用审计软件
考题
一位保险公司的IT主管邀请一名外部审计师评估应急访问用户ID（火警ID）。IS审计师发现在授予火警账户时未事先定义到期日期。该IS审计师应该建议以下哪个选项？（）A、审查访问控制特权授权过程B、实施身份管理系统（IMS）C、改进对敏感客户数据更改进行审计的流程D、仅将火警账户授予经理
考题
在测试程序变更控制流程时，信息系统审计师发现，变更数量过少以至于无法对审计结论提供合理的保证。审计师最合适的行动是？（）A、设计一个另外的测试程序B、把该缺陷向管理层汇报C、对整个变更管理流程进行巡视D、生成另外的程序变更样本
考题
整合性测试（ITF）被认为是一种有效的审计工具，这是因为？（）A、在应用控制审计中是一种成本有效的方法B、使用财务和信息系统审计师集成他们的审计测试C、将处理输出结果和独立计算出的数据相比对D、向信息系统审计师提供了一种分析大量信息的工具
考题
一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性？（）A、可以获得在线网络文档B、支持远程主机终端访问C、在主机间以及用户通讯中操作文件传输D、性能管理，审计和控制
考题
单选题一位IS审计师正在执行合规性测试，以确定控制是否支持管理政策和流程。测试在以下哪个方面对IS审计师有所帮助：（）A
获得对控制目标的了解B
保证运行中的控制与设计要求一致C
确定数据控制的完整性D
确定财务报告控制的合理性
考题
单选题整合性测试（ITF）被认为是一种有效的审计工具，这是因为？（）A
在应用控制审计中是一种成本有效的方法B
使用财务和信息系统审计师集成他们的审计测试C
将处理输出结果和独立计算出的数据相比对D
向信息系统审计师提供了一种分析大量信息的工具
考题
单选题在复核客户主文件时，信息系统审计师在客户名称变更中发现许多客户姓名副本。为了确定副本的范围，信息系统审计师应该使用（）。A
用于验证数据输入的测试数据B
用于确定系统分类能力的测试数据C
用于搜索地址域副本的通用审计软件D
用于搜索账户域副本的通用审计软件
考题
单选题在复核客户服务器环境的安全性时，信息系统审计师应最关注下列哪个事项？（）A
用加密技术保护数据B
使用无盘工作站防止未经授权的访问C
用户直接访问及修改数据库的能力D
使用户机软驱无效
考题
单选题一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性？（）A
可以获得在线网络文档B
支持远程主机终端访问C
在主机间以及用户通讯中操作文件传输D
性能管理，审计和控制
考题
单选题信息系统审计师对网络操作系统进行审计，下列哪项用户特征是信息系统审计师应该审阅的？（）A
在线网络文件的可获得性B
支持访问远程主机的终端C
在主机和用户之间处理文件的传输D
实施管理、审计和控制
考题
单选题IS审计师发现数据库管理员（DBA）有生产数据的读写权限。该IS审计师应该：（）A
接受DBA访问为普遍做法B
评估与DBA功能相关的控制C
建议立即撤销DBA对生产数据的访问权限D
审查DBA批准的用户访问权限
考题
单选题在审计ERP财务系统的逻辑访问控制时，信息系统审计师发现一些用户帐户被多人共享使用。用户ID是基于角色而非人员本身设置的。这些帐户允许进入ERP系统进行财务处理。下一步，信息系统审计师该怎么做？（）A
寻找补偿性控制B
检阅财务事务日志C
检阅审计范围D
叫管理员禁用这些帐号
考题
单选题在测试程序变更控制流程时，信息系统审计师发现，变更数量过少以至于无法对审计结论提供合理的保证。审计师最合适的行动是？（）A
设计一个另外的测试程序B
把该缺陷向管理层汇报C
对整个变更管理流程进行巡视D
生成另外的程序变更样本
热门标签
最新试卷