單項(xiàng)選擇題一家金融服務(wù)公司擁有一個獨(dú)立代理用來管理客戶賬戶的網(wǎng)站。在檢查系統(tǒng)的邏輯訪問時,IS審計師注意到,一些用戶ID似乎被多個代理用戶共享。此時,IS審計師最適合采取以下哪項(xiàng)行動:()

A.通知審計委員會存在潛在問題
B.要求詳細(xì)審查相關(guān)ID的審計日志
C.記錄結(jié)果并對使用共享ID的風(fēng)險作出解釋
D.聯(lián)系安全經(jīng)理,要求從系統(tǒng)中刪除這些ID


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題在審核一個財務(wù)系統(tǒng)的時候,IS審計師懷疑發(fā)生了一個事故(攻擊)。審計師首先應(yīng)該做什么?()

A.要求關(guān)閉系統(tǒng)以保留證據(jù)
B.向管理者報告事故
C.要求立即暫??梢傻馁~戶
D.立即調(diào)查事故的來源和性質(zhì)

2.單項(xiàng)選擇題一個IS審計師被分配去執(zhí)行一項(xiàng)測試:比較計算機(jī)作業(yè)運(yùn)行日志與作業(yè)計劃表。下面哪一條是IS審計師最需要關(guān)注的?()

A.有越來越多的緊急變更
B.存在某些作業(yè)沒有按時完成的情況
C.存在某些作業(yè)被計算機(jī)使用者否決的情況
D.證據(jù)顯示僅僅運(yùn)行了預(yù)先計劃的作業(yè)

3.單項(xiàng)選擇題下列哪一項(xiàng)是成功貫徹和維護(hù)安全策略最關(guān)鍵的因素()。

A.所有適當(dāng)團(tuán)隊(duì)對安全框架和所制定的安全策略目的理解和吸收
B.管理層支持和贊同一個安全策略的貫徹和維護(hù)
C.有對任何違背安全規(guī)則進(jìn)行處罰的強(qiáng)制措施
D.安全官通過訪問控制軟件嚴(yán)密執(zhí)行、監(jiān)控和強(qiáng)制規(guī)則的實(shí)施

4.單項(xiàng)選擇題組織有完整的開發(fā)環(huán)境(IDE),所有程序庫都存放在服務(wù)器上,但是更新/開發(fā)和測試都是在PC工作站中完成。以下哪項(xiàng)將在IDE中得到加強(qiáng)()。

A.對程序版本進(jìn)行控制。
B.提高程序資源和工具的可用性。
C.提高程序和處理的完整性。
D.防止有效的變更被其它的變更所覆蓋。

最新試題

管層獲得與IT有關(guān)的成本和性能指標(biāo)的最可靠信息來源是什么()

題型:單項(xiàng)選擇題

企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII (個人可標(biāo)識信息)的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項(xiàng)有可能需要重新進(jìn)行評估()

題型:單項(xiàng)選擇題

源代碼庫應(yīng)該設(shè)計用于()

題型:單項(xiàng)選擇題

信息系統(tǒng)審計師發(fā)現(xiàn)組織變更可能會影響年度審計計劃,應(yīng)采取哪項(xiàng)行動()

題型:單項(xiàng)選擇題

如果跟蹤審計顯示尚未啟動某些管理行動計劃,信息系統(tǒng)審計師首先應(yīng)該怎么做()

題型:單項(xiàng)選擇題

組織將重要包含重要客戶信息的信息系統(tǒng)外包給國外的云服務(wù)商,最主要需要注意以下哪一點(diǎn)()

題型:單項(xiàng)選擇題

網(wǎng)上系統(tǒng)應(yīng)用在使用過程中由于數(shù)據(jù)量大導(dǎo)致延遲,系統(tǒng)響應(yīng)時間無法接受,哪一項(xiàng)可以提升應(yīng)用的性能()

題型:單項(xiàng)選擇題

實(shí)施三單(訂單、貨物單據(jù)和發(fā)票)自動匹配的目的是控制以下哪種風(fēng)險()

題型:單項(xiàng)選擇題

在實(shí)施后審查時,以下哪項(xiàng)最能證明用戶需求得到了滿足()

題型:單項(xiàng)選擇題

開發(fā)人員對薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問題()

題型:單項(xiàng)選擇題