單項(xiàng)選擇題一名IS審計(jì)師正在審查某組織的物理安全措施。對(duì)于門禁卡系統(tǒng),IS審計(jì)師最應(yīng)關(guān)注的是:()

A.將未經(jīng)定制的門禁卡發(fā)放給清潔人員,他們只使用簽到單,不用出示身份證明
B.門禁卡未標(biāo)識(shí)組織的名稱和地址,不方便歸還丟失的卡
C.門禁卡的發(fā)放以及權(quán)限管理由不同的部門執(zhí)行,從而導(dǎo)致新卡從準(zhǔn)備到正式投入使用產(chǎn)生不必要的延遲
D.對(duì)卡進(jìn)行編程的計(jì)算機(jī)系統(tǒng)只能在系統(tǒng)故障發(fā)生的三周后予以替換


您可能感興趣的試卷

你可能感興趣的試題

1.單項(xiàng)選擇題由于資源有限,某開發(fā)人員需要生產(chǎn)數(shù)據(jù)的完全訪問權(quán)限,以支持生產(chǎn)用戶報(bào)告的某些問題。對(duì)于控制生產(chǎn)中未經(jīng)授權(quán)的變更,以下哪一項(xiàng)是好的補(bǔ)償性控制?()

A.向開發(fā)人員提供用于編程和生產(chǎn)支持的單獨(dú)ID并進(jìn)行監(jiān)控
B.通過啟用審計(jì)軌跡來捕獲開發(fā)人員在生產(chǎn)環(huán)境中的活動(dòng)
C.在允許開發(fā)人員進(jìn)行生產(chǎn)變更之前備份所有受到影響的記錄
D.確保所有變更都經(jīng)過變更管理人員批準(zhǔn)

2.單項(xiàng)選擇題以下哪項(xiàng)正確描述審計(jì)風(fēng)險(xiǎn):()

A.員工挪用了資金
B.公司被無端指控
C.未能發(fā)現(xiàn)財(cái)務(wù)報(bào)告中的重大錯(cuò)
D.主要人員2年末休假

3.單項(xiàng)選擇題從某個(gè)供應(yīng)商購(gòu)買了某個(gè)新應(yīng)用,并且即將實(shí)施。實(shí)施應(yīng)用時(shí),以下哪一項(xiàng)是關(guān)鍵考慮因素?()

A.防止在實(shí)施流程中損壞源代碼
B.確保已禁用供應(yīng)商的默認(rèn)賬戶和密碼
C.從托管中刪除程序的舊副本,以免混淆
D.核實(shí)供應(yīng)商在履行支持和維護(hù)協(xié)議

4.單項(xiàng)選擇題在網(wǎng)絡(luò)漏洞的外部評(píng)估過程中,首先應(yīng)該執(zhí)行下列哪項(xiàng)活動(dòng)?()

A.監(jiān)控網(wǎng)絡(luò)
B.審查章程
C.實(shí)施IDS
D.收集網(wǎng)絡(luò)信息

5.單項(xiàng)選擇題以下哪個(gè)選項(xiàng)是最有效的防病毒控制措施?()

A.掃描郵件服務(wù)器上的電子郵件附件
B.通過原始副本恢復(fù)系統(tǒng)
C.禁用通用串行總線(USB)端口
D.使用最新病毒定義進(jìn)行的在線防病毒掃描

最新試題

源代碼庫(kù)應(yīng)該設(shè)計(jì)用于()

題型:?jiǎn)雾?xiàng)選擇題

開發(fā)人員對(duì)薪資系統(tǒng)中的數(shù)據(jù)字段做了未經(jīng)授權(quán)的變更,下列哪一種控制弱點(diǎn)最可能導(dǎo)致該問題()

題型:?jiǎn)雾?xiàng)選擇題

以下哪一項(xiàng)是系統(tǒng)變更回滾計(jì)劃的主要目的()

題型:?jiǎn)雾?xiàng)選擇題

審計(jì)師發(fā)現(xiàn)系統(tǒng)存在很多多余生產(chǎn)系統(tǒng)權(quán)限沒有及時(shí)清除,審計(jì)師應(yīng)該建議()

題型:?jiǎn)雾?xiàng)選擇題

為防止未授權(quán)的變更被移入生產(chǎn)環(huán)境,最有效方式是以下哪一項(xiàng)()

題型:?jiǎn)雾?xiàng)選擇題

哪一項(xiàng)用于評(píng)估一個(gè)項(xiàng)目所需的時(shí)間用量時(shí)()

題型:?jiǎn)雾?xiàng)選擇題

如果跟蹤審計(jì)顯示尚未啟動(dòng)某些管理行動(dòng)計(jì)劃,信息系統(tǒng)審計(jì)師首先應(yīng)該怎么做()

題型:?jiǎn)雾?xiàng)選擇題

直接把包含有生物信息數(shù)據(jù)的生產(chǎn)數(shù)據(jù)副本放入測(cè)試環(huán)境中,哪項(xiàng)最可以減輕隱私方面的影響()

題型:?jiǎn)雾?xiàng)選擇題

對(duì)互聯(lián)網(wǎng)流量數(shù)據(jù)傳入傳出進(jìn)行最佳控制的是()

題型:?jiǎn)雾?xiàng)選擇題

公司外包服務(wù)給第三方,如何確定第三方提供的服務(wù)水平管理的處部審過報(bào)告是可被接受的()

題型:?jiǎn)雾?xiàng)選擇題