單項(xiàng)選擇題IS審計(jì)師正在審查一個新的基于WEB的訂單輸入系統(tǒng),該系統(tǒng)將于一周后上線。IS審計(jì)師發(fā)現(xiàn),根據(jù)設(shè)計(jì),在系統(tǒng)存儲客戶信用卡信息方面,可能缺少幾項(xiàng)重要的控制。該IS審計(jì)師應(yīng)首先()

A.確定系統(tǒng)開發(fā)人員在充分的安全措施方面是否經(jīng)過適當(dāng)?shù)呐嘤?xùn)
B.確定系統(tǒng)管理員是否出于任何原因禁用了安全控制
C.核實(shí)項(xiàng)目計(jì)劃是否對安全需求有適當(dāng)說明
D.驗(yàn)證安全控制要求是否己經(jīng)無效


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題在以下哪個位置和時間執(zhí)行對遠(yuǎn)程站點(diǎn)中輸入的數(shù)據(jù)的編輯/驗(yàn)證最有效?()

A.中央處理站點(diǎn),運(yùn)行應(yīng)用系統(tǒng)后
B.中央處理站點(diǎn),應(yīng)用系統(tǒng)運(yùn)行期間
C.遠(yuǎn)程處理站點(diǎn),數(shù)據(jù)傳輸?shù)街醒胩幚碚军c(diǎn)后
D.遠(yuǎn)程處理站點(diǎn),數(shù)據(jù)傳輸?shù)街醒胩幚碚军c(diǎn)前

2.單項(xiàng)選擇題以下哪項(xiàng)對應(yīng)用程序的成功實(shí)施影響最大?()

A.原型設(shè)計(jì)應(yīng)用程序開發(fā)方法
B.符合適用的外部要求
C.整體組織環(huán)境
D.軟件再工程技術(shù)

3.單項(xiàng)選擇題檢測來自用戶工作站的未授權(quán)輸入的信息最好通過哪種方式()

A.控制臺日志打印輸出
B.交易日志
C.自動暫記文件列表
D.用戶錯誤報告

5.單項(xiàng)選擇題在金融交易的電子數(shù)據(jù)交換(EDI)通信過程中,對金額字段計(jì)算校驗(yàn)和是為了確保?()

A.完整性
B.真實(shí)性
C.授權(quán)
D.不可否認(rèn)性

最新試題

測試企業(yè)數(shù)據(jù)中心物理安全控制措施的最佳方法是()

題型:單項(xiàng)選擇題

在制定項(xiàng)目風(fēng)險登記表時,以下哪項(xiàng)是最重要的行動()

題型:單項(xiàng)選擇題

開發(fā)人員對薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問題()

題型:單項(xiàng)選擇題

某公司既執(zhí)行完整數(shù)據(jù)庫備份和增量數(shù)據(jù)庫備份,當(dāng)數(shù)據(jù)中心遭破壞后以下哪項(xiàng)能夠提供最佳的完全恢復(fù)()

題型:單項(xiàng)選擇題

在把關(guān)鍵系統(tǒng)遷移到云服務(wù)提供商的過程中,企業(yè)對數(shù)據(jù)安全性的最大顧慮是()

題型:單項(xiàng)選擇題

ERP系統(tǒng)中的三項(xiàng)匹配機(jī)制,審計(jì)師應(yīng)審查以下哪一項(xiàng)()

題型:單項(xiàng)選擇題

在審計(jì)射頻識別技術(shù)(RFID)時,最應(yīng)該注意什么()

題型:單項(xiàng)選擇題

哪一項(xiàng)用于評估一個項(xiàng)目所需的時間用量時()

題型:單項(xiàng)選擇題

為使信息系統(tǒng)審計(jì)師更好地從發(fā)現(xiàn)和結(jié)論中做出判斷,審計(jì)證據(jù)應(yīng)符合以下哪些要求()

題型:單項(xiàng)選擇題

如果跟蹤審計(jì)顯示尚未啟動某些管理行動計(jì)劃,信息系統(tǒng)審計(jì)師首先應(yīng)該怎么做()

題型:單項(xiàng)選擇題