單項(xiàng)選擇題

內(nèi)部審計(jì)師對(duì)公司各項(xiàng)計(jì)算機(jī)應(yīng)用程序的訪問(wèn)安全控制進(jìn)行審查。他發(fā)現(xiàn)每項(xiàng)應(yīng)用中都編制了訪問(wèn)控制程序，那么應(yīng)向管理當(dāng)局提出的最好的建議是：（）

A.取消內(nèi)設(shè)的訪問(wèn)控制。
B.考慮使用訪問(wèn)控制軟件。
C.考慮使用實(shí)用軟件。
D.將內(nèi)設(shè)訪問(wèn)控制的使用擴(kuò)展到新的應(yīng)用程序中。

你可能感興趣的試題

某CIA受命執(zhí)行有關(guān)組織財(cái)務(wù)部局域網(wǎng)（LAN）安全性的審計(jì)任務(wù)。投資決策，包括套利政策及金融衍生工具等，利用了運(yùn)行在局域網(wǎng)上的數(shù)據(jù)及財(cái)務(wù)模型。LAN也用于從中心計(jì)算機(jī)取得數(shù)據(jù)來(lái)輔助決策。在確定審計(jì)范圍時(shí)，以下哪一項(xiàng)應(yīng)被排除在安全性審計(jì)范圍之外？（）

A.對(duì)接觸LAN各部分的物理安全的調(diào)查。
B.LAN應(yīng)用在字段或記錄級(jí)別標(biāo)識(shí)數(shù)據(jù)并在該級(jí)別實(shí)施用戶訪問(wèn)的能力。
C.詢問(wèn)使用者，以確定他們對(duì)系統(tǒng)的安全級(jí)別和簿弱環(huán)節(jié)的評(píng)價(jià)。
D.公司內(nèi)部其他同樣使用敏感數(shù)據(jù)的LAN的安全級(jí)別。

單項(xiàng)選擇題

為了避免首席執(zhí)行官與審計(jì)委員會(huì)之間的沖突，首席審計(jì)官應(yīng)當(dāng)：（）

A.向首席執(zhí)行官和審計(jì)委員會(huì)同時(shí)提交所有的業(yè)務(wù)溝通的復(fù)印件
B.通過(guò)組織的地位加強(qiáng)獨(dú)立性
C.將所有向首席執(zhí)行官報(bào)告的未決業(yè)務(wù)與審計(jì)委員會(huì)討論
D.要求董事會(huì)制定包含內(nèi)部審計(jì)活動(dòng)與審計(jì)委員會(huì)的政策