單項(xiàng)選擇題一位IS審計(jì)師被要求在快到計(jì)劃上線日期之前審查一個(gè)關(guān)鍵的WEB訂購系統(tǒng)的安全控制。該IS審計(jì)師進(jìn)行了一次滲透測試,但沒有得出定論,且在議定的審計(jì)完成日期之前無法完成其他測試。以下哪項(xiàng)是IS審計(jì)師的佳選擇?()

A.根據(jù)可用信息發(fā)布一份報(bào)告,突出強(qiáng)調(diào)潛在的安全漏洞,并要求進(jìn)行后續(xù)審計(jì)測試。
B.發(fā)布一份報(bào)告,忽略沒有從測試中獲得決定性證據(jù)的領(lǐng)域。
C.請求延遲上線日期,直到能夠完成其他安全測試且能夠獲得相應(yīng)控制證據(jù)。
D.通知管理部門審計(jì)工作無法在議定的時(shí)間范圍內(nèi)完成,并且建議推遲審計(jì)。


您可能感興趣的試卷

你可能感興趣的試題

2.單項(xiàng)選擇題在IS合規(guī)性審計(jì)規(guī)劃階段,以下哪個(gè)是決定所需的數(shù)據(jù)收集范圍的最佳因素?()

A.組織業(yè)務(wù)的復(fù)雜性
B.上一年度提到的發(fā)現(xiàn)和問題
C.審計(jì)的目的、目標(biāo)和范圍
D.審計(jì)師對組織的熟悉程度

3.單項(xiàng)選擇題內(nèi)部審計(jì)部門編寫了一些腳本,用于對某些信息系統(tǒng)的持續(xù)審計(jì)。IT部門要求獲得腳本副本,以用來在關(guān)鍵系統(tǒng)上設(shè)立連續(xù)監(jiān)控流程。與IT部門分享這些腳本是否會影響IS審計(jì)師獨(dú)立、客觀地審計(jì)IT部門的能力?()

A.不允許分享腳本,因?yàn)檫@會使IT部門能夠?qū)ο到y(tǒng)進(jìn)行預(yù)審計(jì)并避開精確、全面的審計(jì)。
B.需要分享腳本,因?yàn)镮T部門必須能夠?qū)徍嗽贗S系統(tǒng)上運(yùn)行的所有程序和軟件,無論是否削弱審計(jì)獨(dú)立性。
C.只要IT部門認(rèn)識到審計(jì)還可能在腳本覆蓋范圍以外進(jìn)行,便可以允許分享腳本。
D.不允許分享腳本,因?yàn)檫@意味著編寫腳本的IS審計(jì)師將不被允許審計(jì)任何使用該腳本進(jìn)行監(jiān)控的系統(tǒng)。

4.單項(xiàng)選擇題某IS審計(jì)師發(fā)現(xiàn),實(shí)施了未經(jīng)督導(dǎo)委員會批準(zhǔn)的多個(gè)基于lT的項(xiàng)目。該IS審計(jì)師最需要關(guān)注什么?()

A.IT項(xiàng)目資金不足。
B.IT項(xiàng)目不遵循系統(tǒng)開發(fā)生命周期(SDLC)流程。
C.IT項(xiàng)目未必一直得到正式的批準(zhǔn)。
D.IT部門未朝著共同的目標(biāo)而努力。

最新試題

哪一項(xiàng)提供IT在一家企業(yè)內(nèi)的作用的最全面描述()

題型:單項(xiàng)選擇題

實(shí)施并行測試的主要原因是()

題型:單項(xiàng)選擇題

開發(fā)人員對薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問題()

題型:單項(xiàng)選擇題

信息系統(tǒng)審計(jì)師發(fā)現(xiàn)組織變更可能會影響年度審計(jì)計(jì)劃,應(yīng)采取哪項(xiàng)行動(dòng)()

題型:單項(xiàng)選擇題

某公司既執(zhí)行完整數(shù)據(jù)庫備份和增量數(shù)據(jù)庫備份,當(dāng)數(shù)據(jù)中心遭破壞后以下哪項(xiàng)能夠提供最佳的完全恢復(fù)()

題型:單項(xiàng)選擇題

ERP系統(tǒng)中的三項(xiàng)匹配機(jī)制,審計(jì)師應(yīng)審查以下哪一項(xiàng)()

題型:單項(xiàng)選擇題

企業(yè)所在地的監(jiān)管發(fā)布了最新的關(guān)于PII (個(gè)人可標(biāo)識信息)的跨境數(shù)據(jù)轉(zhuǎn)移新規(guī)定以下哪一項(xiàng)有可能需要重新進(jìn)行評估()

題型:單項(xiàng)選擇題

實(shí)施三單(訂單、貨物單據(jù)和發(fā)票)自動(dòng)匹配的目的是控制以下哪種風(fēng)險(xiǎn)()

題型:單項(xiàng)選擇題

如果跟蹤審計(jì)顯示尚未啟動(dòng)某些管理行動(dòng)計(jì)劃,信息系統(tǒng)審計(jì)師首先應(yīng)該怎么做()

題型:單項(xiàng)選擇題

財(cái)務(wù)人員已經(jīng)禁用了對交易的審計(jì)日志,因此信息系統(tǒng)審計(jì)師建議財(cái)務(wù)人員不再有更改審計(jì)日志設(shè)置的權(quán)限。在跟蹤審計(jì)期間最重要的是驗(yàn)證()

題型:單項(xiàng)選擇題