單項選擇題

內(nèi)部審計師對公司各項計算機應(yīng)用程序的訪問安全控制進(jìn)行審查。他發(fā)現(xiàn)每項應(yīng)用中都編制了訪問控制程序，那么應(yīng)向管理當(dāng)局提出的最好的建議是：（）

A.取消內(nèi)設(shè)的訪問控制。
B.考慮使用訪問控制軟件。
C.考慮使用實用軟件。
D.將內(nèi)設(shè)訪問控制的使用擴展到新的應(yīng)用程序中。

你可能感興趣的試題

某CIA受命執(zhí)行有關(guān)組織財務(wù)部局域網(wǎng)（LAN）安全性的審計任務(wù)。投資決策，包括套利政策及金融衍生工具等，利用了運行在局域網(wǎng)上的數(shù)據(jù)及財務(wù)模型。LAN也用于從中心計算機取得數(shù)據(jù)來輔助決策。在確定審計范圍時，以下哪一項應(yīng)被排除在安全性審計范圍之外？（）

A.對接觸LAN各部分的物理安全的調(diào)查。
B.LAN應(yīng)用在字段或記錄級別標(biāo)識數(shù)據(jù)并在該級別實施用戶訪問的能力。
C.詢問使用者，以確定他們對系統(tǒng)的安全級別和簿弱環(huán)節(jié)的評價。
D.公司內(nèi)部其他同樣使用敏感數(shù)據(jù)的LAN的安全級別。

單項選擇題

為了避免首席執(zhí)行官與審計委員會之間的沖突，首席審計官應(yīng)當(dāng)：（）

A.向首席執(zhí)行官和審計委員會同時提交所有的業(yè)務(wù)溝通的復(fù)印件
B.通過組織的地位加強獨立性
C.將所有向首席執(zhí)行官報告的未決業(yè)務(wù)與審計委員會討論
D.要求董事會制定包含內(nèi)部審計活動與審計委員會的政策

內(nèi)部審計師對公司各項計算機應(yīng)用程序的訪問安全控制進(jìn)行審查。他發(fā)現(xiàn)每項應(yīng)用中都編制了訪問控制程序，那么應(yīng)向管理當(dāng)局提出的最好的建議是：（）

你可能感興趣的試題

為了避免首席執(zhí)行官與審計委員會之間的沖突，首席審計官應(yīng)當(dāng)：（）

內(nèi)部審計師對公司各項計算機應(yīng)用程序的訪問安全控制進(jìn)行審查。他發(fā)現(xiàn)每項應(yīng)用中都編制了訪問控制程序，那么應(yīng)向管理當(dāng)局提出的最好的建議是：（）