考题
(2012年)下列属于信息系统内部控制审计中应用控制审计内容的有()。A.组织控制审计
B.输出控制审计
C.输入控制审计
D.安全控制审计
E.处理控制审计
考题
下列属于信息系统内部控制审计中应用控制审计内容的有:A、组织控制审计
B、输出控制审计
C、输入控制审计
D、安全控制审计
E、处理控制审计
考题
对信息系统组成部分的审计是信息系统审计的内容之一,其审计内容包括:A:计算机硬件
B:系统软件
C:安全控制
D:应用软件
E:组织控制
考题
下列各项中,属于信息系统内部控制审计中应用控制审计的是: A.输入控制审计
B.安全控制审计
C.处理控制审计
D.输出控制审计
E.组织控制审计
考题
下列各项中,属于信息系统内部控制审计中一般控制审计的是: A.输入控制审计
B.安全控制审计
C.处理控制审计
D.输出控制审计
E.组织控制审计
考题
内部审计仅仅是组织内部控制综合系统的一部分,经营审计的控制重点什么?A.前馈控制
B.反馈控制
C.审计计划
D.资源配置
考题
内部审计职能是组织内部控制综合系统的一部分,经营审计的控制重点是:A.反馈控制
B.战略计划
C.政策和程序
D.前馈控制
考题
内部审计职能是组织内部控制综合系统的一部分,经营审计的控制重点是:()A、反馈控制B、战略计划C、政策和程序D、前馈控制
考题
结构安全、访问控制、安全审计是()层面的要求。A、网络B、主机C、系统D、物理
考题
ISO17799:2000中有多少个安全领域?()A、10B、100C、12D、20
考题
内部审计仅仅是组织内部控制综合系统的一部分,经营审计的控制重点什么?()A、前馈控制B、反馈控制C、审计计划D、资源配置
考题
信息安全管理领域权威的标准是()。A、ISO15408B、ISO17799/ISO27001C、ISO9001D、ISO14001
考题
下列哪一项使逻辑访问控制最有效()。A、成为操作系统的一部分B、与安全令牌技术相稽核C、使用外部审计D、使用基于角色的访问控制RBAC
考题
建立和支持安庆管理框架是ISO17799:2000那个安全领域的目标?()A、组织安全B、资产分类和控制C、安全策略D、访问控制
考题
可以在ISO17799:2000哪个安全领域中找到用户管理和培训?()A、合规性
考题
系统审计控制是ISO17799:2000哪个安全领域的一部分?()A、合规性B、访问控制C、审计控制D、组织安全
考题
ISO17799:2000信息安全管理细则采纳自()A、BS7799B、BS7979C、BC7799D、IE17799
考题
单选题内部审计职能是组织内部控制综合系统的一部分,经营审计的控制重点是:()A
反馈控制B
战略计划C
政策和程序D
前馈控制
考题
单选题ISO17799:2000中有多少个安全领域?()A
10B
100C
12D
20
考题
单选题内部审计仅仅是组织内部控制综合系统的一部分,经营审计的控制重点什么?()A
前馈控制B
反馈控制C
审计计划D
资源配置
考题
单选题建立和支持安庆管理框架是ISO17799:2000那个安全领域的目标?()A
组织安全B
资产分类和控制C
安全策略D
访问控制
考题
单选题下列哪一项使逻辑访问控制最有效()。A
成为操作系统的一部分B
与安全令牌技术相稽核C
使用外部审计D
使用基于角色的访问控制RBAC
考题
多选题下列各项中,属于信息系统一般控制审计的有( )。A处理控制审计B组织控制审计C安全控制审计D信息系统的开发维护控制审计E软硬件控制审计
考题
单选题ISO17799:2000信息安全管理细则采纳自()A
BS7799B
BS7979C
BC7799D
IE17799
考题
单选题在审计过程中,审计师应该考虑以下哪个因素来确定分析性程序的使用范围()A
控制系统的充分性B
被检查领域的重要性C
预测分析性程序结果的准确度D
以上答案都正确
考题
单选题可以在ISO17799:2000哪个安全领域中找到用户管理和培训?()A
合规性
考题
单选题选择采纳ISO17799框架的组织必须()A
使用建议的每个策略、标准和准则B
为每个安全领域才创建策略C
评估推荐标准并根据需要自定义它D
向国际标准组织登记