网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
在审查系统参数时，审计师首先应关注（）。
- A、参数设置符合安全性和性能要求
- B、变更被记入审计轨迹并定期审查
- C、变更被合适的文档进行授权和支持
- D、对系统中参数的访问被严格限制
参考答案
更多 “在审查系统参数时，审计师首先应关注（）。A、参数设置符合安全性和性能要求B、变更被记入审计轨迹并定期审查C、变更被合适的文档进行授权和支持D、对系统中参数的访问被严格限制” 相关考题
考题
信息系统审计师在对组织的风险评估流程进行审查时，首先应该：( )A.确定那些对信息资产来说较为合理的威胁
B.分析技术和组织方面的弱点
C.确定信息资产
D.评估潜在的安全漏洞所带来的影响
考题
在用户完成了验收程序后，IS审计师正在对应用系统进行审计，下面哪一项是IS审计师最关注的（）。A、判断是否测试目标被文档记录B、评估是否用户记录了预计的测试结果C、审查是否已完成测试问题记录D、审查是否存在尚未解决的问题
考题
对重要的第三方应用程序执行审查时，IS审计师在发现以下哪种情况时最为关注：（）A、不具备充分的流程，以确保系统存在足够的可移植性B、不具备足够的系统操作文档C、不具备恰当的备选服务提供商列表D、不具备恰当的软件第三方托管协议
考题
在审查一个分布式多用户应用系统时，信息系统审计师发现了三方面的一些小缺陷：参数的初始设置配置不正确，使用了弱密码，一些重要的报告没有给恰当的检查。在准备审计报告时，信息系统审计师将：（）A、分别记录各个审计发现，以及针对每种审计发现所产生的影响B、向管理者建议可能存在的风险，但不记录相关的审计发现，因为这些控制缺陷是次要的C、记录审计发现以及这些控制缺陷聚合所产生的风险D、通报部门主管对每个审计发现进行关注，并在报告中进行适当记录
考题
管理层要求IS审计师对可能存在的交易进行审查。IS审计师在评估交易时的首要关注点应为：（）A、评估交易时保持公正B、确保IS审计师始终保持独立性C、确保始终保持证据的完整性D、收集所有相关的交易证据
考题
在审计数据中心的磁带管理系统时，IS审计师发现设置的参数绕过或回避了在磁带头上记录标签，审计师也发现作业处理和程序正常。这种情况下，IS审计师可以推断（）。A、应该手工书写磁带标签并由操作员检查B、工作布局和处理程序并不是适当的补偿控制C、工作布局和处理程序对于磁带标签的控制有弱点D、磁带管理系统参数必须设置检查所有的标签
考题
一位IS审计师正在审查一个新的WEB式订单输入系统，该系统将于一周后正式启用。审计师发现根据设计，有关系统存储客户信用卡信息方面可能缺少几项重要的控制。这位IS审计师首先应该？（）A、确定系统开发人员在适当系统安全措施方面是否接受过正规培训B、确定系统管理员是否因某种原因禁用了安全控制C、验证项目计划是否已对安全要求做出了正确规定D、验证安全控制是否基于已经无效的要求
考题
单选题对重要的第三方应用程序执行审查时，IS审计师在发现以下哪种情况时最为关注：（）A
不具备充分的流程，以确保系统存在足够的可移植性B
不具备足够的系统操作文档C
不具备恰当的备选服务提供商列表D
不具备恰当的软件第三方托管协议
考题
单选题质量审查小组在对某内部审计部门的独立性进行审查时，会考虑许多因素，则下面哪项是审查小组可以不予以重点关注的因素：（）A
内部审计师不偏不倚的审计判断B
内部审计师是否参加了本年的持续教育C
刚进入内部审计部门的内部审计师是来自于哪个部门的D
给内部审计师分配任务时所依照的标准
考题
单选题管理层要求IS审计师对可能存在的交易进行审查。IS审计师在评估交易时的首要关注点应为：（）A
评估交易时保持公正B
确保IS审计师始终保持独立性C
确保始终保持证据的完整性D
收集所有相关的交易证据
考题
单选题在审计数据中心的磁带管理系统时，IS审计师发现设置的参数绕过或回避了在磁带头上记录标签，审计师也发现作业处理和程序正常。这种情况下，IS审计师可以推断（）。A
应该手工书写磁带标签并由操作员检查B
工作布局和处理程序并不是适当的补偿控制C
工作布局和处理程序对于磁带标签的控制有弱点D
磁带管理系统参数必须设置检查所有的标签
考题
单选题在用户完成了验收程序后，IS审计师正在对应用系统进行审计，下面哪一项是IS审计师最关注的（）。A
判断是否测试目标被文档记录B
评估是否用户记录了预计的测试结果C
审查是否已完成测试问题记录D
审查是否存在尚未解决的问题
考题
单选题一位IS审计师正在审查一个新的WEB式订单输入系统，该系统将于一周后正式启用。审计师发现根据设计，有关系统存储客户信用卡信息方面可能缺少几项重要的控制。这位IS审计师首先应该？（）A
确定系统开发人员在适当系统安全措施方面是否接受过正规培训B
确定系统管理员是否因某种原因禁用了安全控制C
验证项目计划是否已对安全要求做出了正确规定D
验证安全控制是否基于已经无效的要求
热门标签
最新试卷