單項(xiàng)選擇題

與IS審計(jì)客戶召開審計(jì)啟動會議的主要目的是：（）

A.討論審計(jì)的范圍
B.確定審計(jì)資源需求
C.選擇審計(jì)方法
D.審查審計(jì)客戶應(yīng)要求提供的證據(jù)

你可能感興趣的試題

單項(xiàng)選擇題

如果IT支持人員和最終用戶之間存在職責(zé)分離問題，則以下哪一項(xiàng)適合作為補(bǔ)償性控制措施？（）

A.限制對計(jì)算設(shè)備的物理訪問
B.對交易和應(yīng)用程序日志進(jìn)行審查
C.在聘用IT人員之前執(zhí)行背景調(diào)查
D.在特定的一段時(shí)間無活動后，將用戶會話鎖定

單項(xiàng)選擇題

以下與用于離線打印敏感報(bào)告的打印機(jī)相關(guān)聯(lián)的漏洞中，IS審計(jì)師應(yīng)認(rèn)為哪項(xiàng)最為嚴(yán)重？（）

A.可以打印未經(jīng)授權(quán)的報(bào)告副本
B.未經(jīng)授權(quán)便可修改數(shù)據(jù)
C.操作員可閱讀敏感數(shù)據(jù)
D.發(fā)生系統(tǒng)故障時(shí)輸出會丟失