單項(xiàng)選擇題信息系統(tǒng)審計(jì)師正在評(píng)估管理層對(duì)信息系統(tǒng)的風(fēng)險(xiǎn)評(píng)估工作。審計(jì)師應(yīng)該首先檢查:()

A.已經(jīng)實(shí)施的控制
B.已經(jīng)實(shí)施的控制的有效性
C.對(duì)相關(guān)風(fēng)險(xiǎn)的監(jiān)控機(jī)制
D.與資產(chǎn)相關(guān)的威脅和脆弱性


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題在測(cè)試程序變更控制流程時(shí),信息系統(tǒng)審計(jì)師發(fā)現(xiàn),變更數(shù)量過少以至于無(wú)法對(duì)審計(jì)結(jié)論提供合理的保證。審計(jì)師最合適的行動(dòng)是?()

A.設(shè)計(jì)一個(gè)另外的測(cè)試程序
B.把該缺陷向管理層匯報(bào)
C.對(duì)整個(gè)變更管理流程進(jìn)行巡視
D.生成另外的程序變更樣本

2.單項(xiàng)選擇題在進(jìn)行風(fēng)險(xiǎn)分析過程中,信息系統(tǒng)審計(jì)師發(fā)現(xiàn)了威脅及其潛在的影響。審計(jì)師下一步應(yīng)該:()

A.對(duì)管理層實(shí)施的風(fēng)險(xiǎn)評(píng)估流程進(jìn)行評(píng)估
B.識(shí)別信息資產(chǎn)和與之相關(guān)的系統(tǒng)
C.告知管理層所發(fā)現(xiàn)的威脅及其影響
D.識(shí)別并評(píng)估現(xiàn)存的控制

4.單項(xiàng)選擇題在審計(jì)計(jì)劃時(shí),通過實(shí)施風(fēng)險(xiǎn)評(píng)估可以提供以下哪項(xiàng)信息?()

A.對(duì)于審計(jì)覆蓋重要領(lǐng)域提供合理的保證
B.對(duì)于審計(jì)工作覆蓋重要領(lǐng)域提供一定的保證
C.對(duì)審計(jì)將覆蓋全部領(lǐng)域提供合理的保證
D.對(duì)審計(jì)將覆蓋全部領(lǐng)域提供充分保證

5.單項(xiàng)選擇題在基于風(fēng)險(xiǎn)的審計(jì)方法中,IS審計(jì)師必須考慮固有風(fēng)險(xiǎn)外,也考慮?()

A.如何通過應(yīng)用控制消除風(fēng)險(xiǎn)
B.潛在損失VS執(zhí)行控制的成本之間的平衡
C.該風(fēng)險(xiǎn)是否重要,而不管管理者對(duì)風(fēng)險(xiǎn)的容忍度
D.殘余風(fēng)險(xiǎn)是否剩余是否高于所購(gòu)買的風(fēng)險(xiǎn)

最新試題

管層獲得與IT有關(guān)的成本和性能指標(biāo)的最可靠信息來(lái)源是什么()

題型:?jiǎn)雾?xiàng)選擇題

為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境,最有效方式是以下哪一項(xiàng)()

題型:?jiǎn)雾?xiàng)選擇題

開發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問題()

題型:?jiǎn)雾?xiàng)選擇題

組織將重要包含重要客戶信息的信息系統(tǒng)外包給國(guó)外的云服務(wù)商,最主要需要注意以下哪一點(diǎn)()

題型:?jiǎn)雾?xiàng)選擇題

為使信息系統(tǒng)審計(jì)師更好地從發(fā)現(xiàn)和結(jié)論中做出判斷,審計(jì)證據(jù)應(yīng)符合以下哪些要求()

題型:?jiǎn)雾?xiàng)選擇題

在審計(jì)射頻識(shí)別技術(shù)(RFID)時(shí),最應(yīng)該注意什么()

題型:?jiǎn)雾?xiàng)選擇題

實(shí)施并行測(cè)試的主要原因是()

題型:?jiǎn)雾?xiàng)選擇題

源代碼庫(kù)應(yīng)該設(shè)計(jì)用于()

題型:?jiǎn)雾?xiàng)選擇題

哪一項(xiàng)可確保新建設(shè)的數(shù)據(jù)倉(cāng)庫(kù)滿足公司需求()

題型:?jiǎn)雾?xiàng)選擇題

在實(shí)施后審查時(shí),以下哪項(xiàng)最能證明用戶需求得到了滿足()

題型:?jiǎn)雾?xiàng)選擇題