2022年CISA认证考试中文试卷新增一套交大慧谷.docx

CISA认证考试中文模拟试卷(5002班)大学IT部门和财务部(FSO,financial services office)之间签有服务水平合同(SLA),规定每月系统可用性超过98%。财务部后分析系统可用性,发现平均每月可用性的确超过98%,但是月末结账期系统可用性只有93%。那么,财务部应当采用最佳动是: 选项: A、就合同内容和价格重新谈判 B、告知IT部门合同规定原则没有达到 C、增购计算机设备等(资源) D、将月底结账处顺延 原则答案:A 无线局域网比有线局域网在哪方面具备大风险? 选项: A、伪装和修改/替代 B、修改/替代和设备失窃 C、窃听和伪装 D、窃听和盗窃设备 原则答案:B 软件编程人员经常会生成一种直接进入程序入口,其目是进调试和(或)日后插入新程序代码。这些入口点被称为: 选项: A、辑炸弹 B、蠕虫 C、陷门 D、特依木马 原则答案:C 下面哪一种安全技术是鉴别顾客身份最佳办法? 选项: A、智能卡 B、生物测技术 C、挑战-响应令牌 D、顾客身份别码和口 原则答案:B 对公司内部网实行渗入测试时,如下哪一种办法可以保证网上测试人始终被发现? 选项: A、使用既有档服务器或域控制器IP地址发起测试 B、每扫描几分钟暂停一会儿,以避免达到或超过网负载极限 C、在没有人登夜间实行扫描 D、使各种扫描工具,多管齐下 原则答案:B 哪一种最能保证自互网internet交事务保密性? 选项: A、字签名 B、位加密原则(DES) C、虚拟专用网(VPN) D、公钥加密(Public Key encryption) 原则答案:D 虚拟专用网(VPN)资保密性,是通过么实现? 选项: A、安全接口层(SSL,Secure Sockets Layer) B、网隧道技术(Tunnelling) C、字签名 D、网钓鱼 原则答案:B 下面哪一种反垃圾过技术可以最大程地避免正常、长定、内容里存在多处垃圾邮件核心词电子邮件被别为垃圾邮件? 选项: A、启发式过技术 B、基于签名检查 C、模版匹配 D、基于记录(学)贝斯判断(Bayesian) 原则答案:D 下面哪一种属于网上被动袭击? 选项: A、消息篡改 B、伪装 C、回绝服务 D、分析 原则答案:D 网上资传播时,如何保证资保密性? 选项: A、资在传播前经加密处 B、所有消息附加它哈希值 C、网设备所在区域加强安全警戒 D、电缆作安全保护 原则答案:A 生物测试安全控制设备最佳化性能测指针是: 选项: A、错误回绝 B、错误接受 C、平均错误 D、预计错误 原则答案:C 下面哪一条办法能防止资泄? 选项: A、据冗余 B、据加密 C、访问控制 D、密码系统 原则答案:A 软件盗版是一种严重问题。在下面哪一种法中反盗版政策和实际为是矛盾? 选项: A、员工教育和培训 B、远距工作(Telecommuting)与禁止员工携带工作软件回家 C、自动日记和审计软件 D、政策发布与政策强制执 原则答案:B 如果一台便携式计算机丢失或被盗,管人员最关注是机密信息与否会。要保护存储在便携式计算机上敏感信息,下面哪一条办法是最有效和最经济? 选项: A、顾客填写状况简要简介 B、订立确认顾客简要简介 C、可移动资存储介质 D、在存储介质上对资档案加密 原则答案:C IS审计师检查日记文献中失败登尝试,那么,最关注账号是: 选项: A、网管员 B、系统管员 C、资管员 D、资库管员 原则答案:B 长远看,最有也许改进安全事件反映程序选项是: 选项: A、通盘检查事件反映程序和程 B、事件反映小组事后检查、回顾 C、对顾客断地安全培训 D、记对事件反映过程 原则答案:B 下面哪一种关于安全法是对? 选项: A、加密技术安全性应不不大于使用该技术人安全性 B、任何电子邮件程序安全性应不不大于实行加密计算机安全性 C、加密算法安全性与密钥安全性一致 D、每个电子邮件消息安全性是通过用原则非随机密钥加密实现 原则答案:D 在公共密钥加密系统中,注册中心(RA,Registration Authority)负责: 选项: A、验证证书祈求有关信息 B、验证所必须属性,并生成密钥(指密钥对)之后发放证书 C、对消息进位签名,以实现防抵赖特性 D、登记签名消息,保护它避免抵赖 原则答案:A 下面哪一种方式,可以最有效约束雇员只能其分内工作? 选项: A、应用级访问控制 B、据加密 C、卸掉雇员计算机上软盘和光盘驱动器 D、使用网监控设备 原则答案:A 一家B2C电子商务网站信息安全程序规定可以监测和防止黑客活动,一时有可疑为即警示系统管员。下面哪个系统组件可以实现这个目的? 选项: A、入侵监测系统(IDS) B、防火墙 C、由器 D、对称加密 原则答案:A 跨国公司IS经打算把既有虚拟专用网(VPN,virtual priavte network)升级,采用信道技术使其支持语音IP电话(VOIP,voice-over IP)服务,那么,需要首要关注是: 选项: A、服务可靠性和质量(Qos,quality of service) B、身份验证方式 C、语音传播保密 D、资传播保密 原则答案:A 建资所有权关系任务应当是下哪一种人责任? 选项: A、职能部门顾客 B、内部审计人员 C、资处人员 D、外部审计人员 原则答案:A 重新配备下哪一种防火墙型可以防止内部顾客通过文献传播合同(FTP)下载档? 选项: A、电网关 B、应用网关 C、包过 D、屏蔽式由器 原则答案:B 下面哪一种安全办法可以容许调查人员有足够反映时间? 选项: A、制止 B、检测 C、迟延 D、回绝 原则答案:C 从计算机安全角看,下面哪一种状况是社交工程一种直接子: 选项: A、计算机舞弊 B、欺骗或胁迫 C、计算机盗窃 D、计算机破坏 原则答案:B 在业务续性筹划(BCP)中,下面哪个求救电话目是最重要? 选项: A、先系设备供货商和电、通讯等资源 B、先系保险公司 C、先系人中介公司 D、已排定优先级络表(紧急救援电话表) 原则答案:D 在提供备份计算机设备方面,下面哪一种状况是成本最低? 选项: A、互助合同 B、共享设备 C、服务机构 D、公司拥有镜像设备 原则答案:A 业务续性筹划(BCP)哪个某些,是公司IS部门重要责任? 选项: A、制定业务续性筹划 B、选定、批准业务续性筹划有关战 C、遇灾报警 D、灾后恢IS系统和资 原则答案:D 审计涵盖核心业务域劫难恢筹划时,IS审计师发现该筹划没有涉及所有系统。那么,IS审计师最为恰当处方式是: 选项: A、推迟审计,直到把所有系统纳入DRP B、知会导,并评估包括所有系统所带影响 C、中断审计 D、按照既有筹划所涵盖系统和范畴继续审计,直到所有完毕 原则答案:B 一种组织资中心成本是10000000美元,实际遭受损失机是万分之一。资中心登记在册价值是5000000美元。在润现价交条件下,这个组织需要付给保险公司最小保险费是多少? 选项: A、1000美元 B、10000美元 C、5000美元 D、500美元 原则答案:A 局域网环境下与大型计算机环境下本地备份方式有么重要区别? 选项: A、重要构造 B、容错能 C、网扑 D、局域网协定 原则答案:B 依照组织业务续性筹划复杂程,可以建各种筹划满足业务续和劫难恢各方面。在这种环境下,有必要: 选项: A、每个筹划都与其她筹划相协调 B、所有筹划都整合到一种筹划中 C、每个筹划都独于其她筹划 D、指定所有筹划实行顺序 原则答案:A 在劫难发生期间,下哪一种应用系统应当一方面被恢? 选项: A、总账系统 B、供应链系统 C、固定资产系统 D、客户需求处系统 原则答案:D 关于站计算机设备构成,下面哪一种法对的? 选项: A、加热系统,湿控制和空调设备 B、CPU和其她计算机设备 C、电源接 D、通讯接 原则答案:B 由于资档案损坏,存储在地备份设备上信息经常要恢到本地站点(主计算机)上去,能迅速简地从备份站点传送所需备份信息到本地主计算机设备上去机制称为: 选项: A、特殊急件信差 B、常规急件信差 C、电子保险库 D、特殊信使 原则答案:C 一家大型银实行IT审计过程中,IS审计师发现许多业务应用没有执正规风险评估,也没有拟定其重要性和恢时间上规定。那么,这些银风险是: 选项: A、业务续性筹划(BCP)也许没有与银各应用被破坏风险相相应 B、业务续筹划(BCP)也许没有包括所有有关应用,因而,在范畴上完整 C、导或许没有对的认劫难对业务影响 D、业务续性筹划(BCP)或许缺少有效业务所有者关系 原则答案:A 微型计算机上软件和资与否要保存到地备份站点重要取决于: 选项: A、访问简性 B、风险评估 C、完备标签 D、完备文档 原则答案:B 公司当前磁带备份,每周一次全备份、每日一次增备份策。近来,公司导把磁带备份程中增长向磁盘备份环节。这种做法之因此恰当,是由于: 选项: A、它支持非现场存储迅速合成备份 B、向磁盘备份速远快于向磁带备份 C、随着技术进步,再需要磁带库 D、资保存在磁盘上,其可靠性高于磁带存储 原则答案:A 审计BCP时,IS审计师发现尽管所有部门都位于同一栋大里,各部门还是制定本部门BCP。IS审计师建议将各BCP协调统一起,那么,一方面要统一是: 选项: A、疏散和撤筹划 B、恢优先级 C、备份存储(Backup storages) D、电话表(Call tree) 原则答案:A 制定业务续性筹划时,下面哪一工具可以用于理解各公司业务程? 选项: A、业务续性自我审计 B、资源恢分析 C、风险评估 D、差分析 原则答案:C 制定业务续性筹划第一步,也是必可少一步是: 选项: A、依照风险将应用系统分 B、出所有资产清单 C、完整地记所有劫难 D、软件和硬件可用性 原则答案:A 下面哪一条是信息系统审计师重要考虑问题? 选项: A、备份站点与否有一种“诱捕陷阱 B、备份站点与否有安全保卫人员 C、备份站点与主站点间与否有一段合距 D、备份站点与否是一种服务机构 原则答案:C IS审计师发现公司业务续性筹划中选定备用处设施处能只能达到既有系统一半。那么,她/她该怎么做? 选项: A、无需做么。由于只有处能低于正常25%,才会严重影响公司生存和备份能 48 B、找出可以在备用设施使用应用,其她业务处采用手工操作,制定手工程以备测 C、找出所有重要应用,保证备用设施可以运这些应用 D、建议有关部门增长备用设施投入,使其可以处75%正常业务 原则答案:C 在制定劫难恢与应急筹划时,下面哪一种状况是对的考虑? 选项: A、相应急筹划测试与维护应当是一种持续过程 B、在地恢站点恢系统处能时要用到所有资源与材应当是可获得 C、所有相对重要工作没有必要恢 D、在各种站点环境下,应当为每一种计算机中心制定一份单独恢筹划 原则答案:C 能涵盖损失最佳保险单型是: 选项: A、基本保险单 B、扩展保险单 C、特殊涵盖所有风险保险单 D、与风险型相称保险 原则答案:D 下面哪一种状况可以称为“劫难恢筹划最后手段? 选项: A、与恢中心一份合同 B、恢中心一份能演示 C、对恢中心走访 D、一份保险单 原则答案:D如下哪一种状况下,网资管合同(NDMP)可用于备份? 选项: A、需要使用网附加存储设备(NAS)时 B、能使用TCP/IP环境中 C、需要备份旧备份系统能处档允许时 D、要保证跨各种资卷备份续、一致时 原则答案:A 当一种组织在选取地备份供货商时,对信息系统审计师,下哪一种状况是至少考虑? 选项: A、供货商保密存储介质责任 B、供货商保险范畴及对员工担保 C、规定同一种人始终保管存储介质 D、祈求和接受货品程序和紧急状况下处方式 原则答案:C IS审计师发现被审计公司,各部门均制定充分业务续性筹划(BCP),但是没有整个公司BCP。那么,IS审计师应当采用最佳动是: 选项: A、各业务部门均有恰当BCP就够,无需其她 B、建议增长、制定全公司、综合BCP C、拟定各部门BCP与否一致,没有冲突 D、建议合并所有BCP为一种单独全公司BCP 原则答案:C 应急筹划能应对下哪一种威胁? 选项: A、物威胁和软件威胁 B、软件威胁和环境威胁 C、物威胁和环境威胁 D、软件威胁和硬件威胁 原则答案:C 一声火灾蔓延到一种组织机房场地,这个组织损失所有计算机系统。从前,这个组织最应当做是: 选项: A、为站备份方式作战筹划 B、为互助合同作筹划-与其她相似组织协商互为备份 C、为热站备份方式作筹划-使一设备与资准备就绪 D、为地存储设备作每日备份 原则答案:D 当获得高层管人员对劫难恢筹划支持和制定筹划所需资源授权后,选取起草筹划人应当具备如下哪一种能: 选项: A、具备与信息系统有关操作系统、资库和通讯技术知 B、具备硬件和软件供货商征询背景 C、具备在相似业中客户征询经验 D、具备组织全局观点和认所有劫难后果能 原则答案:D在检查广域网(WAN)使用状况时,发现接主服务器和备用资库服务器之间线通讯常,峰值达到这条线容96%。IS审计师应当决定后续动是: 选项: A、实行分析,以拟定该事件与否为暂时服务实效所引起 B、由于广域网(WAN)通讯尚未饱和,96%还在正常范畴内,必会 C、这条线应当即换以提高其通讯容,使通讯峰值超过总容85% D、告知有关员工低其通讯,或把网大任务安排到下班后或清晨执,使WAN保持相对稳定 原则答案:A 处计算机犯罪事件需要运用管团队办法,下面哪一种角色职责是明确? 选项: A、经 B、审计人员 C、调查人员 D、安全负责人 原则答案:A在审查定义IT服务水平过程控制时,信息系统审计师最有也许先与下哪种人面谈: 选项: A、系统编程人员 B、法顾问 C、业务单位经人员 D、应用编程人员 原则答案:C一旦业务功能发生变化,已印表格和其她备用资源都也许要变化。下面哪一种状况构成对组织重要风险? 选项: A、在地存储备用资源详细目没有及时新 B、在备份计算机和恢设备上存储备用资源详细目没有及时新 C、没有对紧急状况下供货商或备选供货商进评估,懂得供货商与否还在正常营业 D、过期材没有从有用资源中剔除 原则答案:C 对于一种独小型商业计算环境而言,下哪一种安全控制办法是最有效? 选项: A、对计算机使用监督 B、对故障日记每日检查 C、计算机存储介质存话加锁柜中 D、应用系统设计独性检查 原则答案:A 如下哪一项属于所有指均能被执操作系统模式? 选项: A、问题 B、中断 C、监控 D、原则处 原则答案:B 公司将其技术支持职能(help desk)外包出去,下面哪一项指标纳入外包服务级别合同(SLA)是最恰当? 选项: A、要支持顾客 B、初次祈求技术支持,即解决(事件)比例 C、祈求技术支持总人次 D、电话响应次 原则答案:B IS审计师检查组织资档案控制程时,发现交事务使用是最新档,而重启动程使用是初期版本,那么,IS审计师应当建议: 选项: A、检查源程序文档保存状况 B、检查资档案安全况 C、实行版本使用控制 D、进一对一核查 原则答案:C 将输出成果及控制总计和输入资及控制总计进匹配可以验证输出成果,如下哪一项能起上述作用? 选项: A、批头格式 B、批平衡 C、资转换差错纠正 D、对印池访问控制 原则答案:B 审计客户/服务器资库安全时,IS审计师应当最关注于哪一方面可用性? 选项: A、系统工具 B、应用程序生成器 C、系统安全文文献 D、访问存储程 原则答案:A 测试程序变管程时,IS审计师使用最有效办法是: 选项: A、由系统生成信息跟踪到变管文档 B、检查变管文档中涉及证据精准性和对的性 C、由变管文档跟踪到生成审计轨迹系统 D、检查变管文档中涉及证据完整性 原则答案:A 分布式环境中,服务器失效带影响最小是: 选项: A、冗余由 B、集群 C、备用电话线 D、备用电源 原则答案:B 实行防火墙最容发生错误是: 选项: A、访问表配备精确 B、社会工程学会危及口安全 C、把modem至网中计算机 D、能充分保护网和服务器使其免遭病毒侵袭 原则答案:A 为拟定构环境下跨平台资访问方式,IS审计师应当一方面检查: 选项: A、业务软件 B、系统平台工具 C、应用服务 D、系统开发工具 原则答案:C 资库规格化重要好处是: 选项: A、在满足顾客需求前提下,最大程地减小表内信息冗余(即:重复) B、满足多查询能 C、由多张表实现,最大程资库完整性 D、通过快地信息处,减小反映时间 原则答案:A 如下哪一种图像处技术可以入预定义格式书写体并将其转换为电子格式? 选项: A、磁墨字符别(MICR) B、智能语音别(IVR) C、条形码别(BCR) D、光学字符别(OCR) 原则答案:D 代码签名录是保证: 选项: A、软件没有被后续修改 B、应用程序可以与其她已签名应用安全地对接使用 C、应用(程序)签名人是受到信任 D、签名人私钥还没有被泄 原则答案:A 检查用于互网Internet通讯网时,IS审计应当一方面检查、拟定: 选项: A、与否口经常修改 B、客户/服务器应用框架 C、网框架和设计 D、防火墙保护和代服务器 原则答案:C 公司正在与厂商谈判服务水平合同(SLA),首要工作是: 选项: A、实行可性研究 B、核算与公司政策符合性 C、起草其中罚则 D、起草服务水平规定 原则答案:D 电子商务环境中低通讯故障最佳方式是: 选项: A、使用压缩软件缩短通讯传播耗时 B、使用功能或消息确认(机制) C、用包过防火墙,重新由消息 D、租用异步传播模式(ATM)线 原则答案:D 如下哪一项办法可最有效地支持24/7可用性? 选项: A、寻常备份 B、地存储 C、镜像 D、定期测试 原则答案:C 某制造公司欲建自动化发票支付系统,规定该系统在核和授权控制上耗费相称少时间,同步能别出需要进一步追究错误,如下哪一项办法能最佳地满足上述需求? 选项: A、建一种与供货商相内部客户机用及服务器网以提高效 B、将其外包给一家专业自动化支付和账务收发处公司 C、与重要供货商建采用原则格式、计算机对计算机电子业务文文献和交处用EDI系统 D、重组既有程并重新设计既有系统 原则答案:C 如下哪一项是图像处弱点? 选项: A、验证签名 B、改进服务 C、相对较贵 D、减少处导致变形 原则答案:C 某IS审计人员需要将其微机与某大型机系统相,该大型机系统采用同步块资传播通讯,而微机只支持异步ASCII字符资通讯。为实现其通目的,需为该IS审计人员微机增长如下哪一功能? 选项: A、缓冲器容和平埠 B、网控制器和缓冲器容 C、平埠和合同转换 D、合同转换和缓冲器容 原则答案:D 为拟定哪些顾客有权进入享有特权监控态,IS审计人员应当检查如下哪一项? 选项: A、系统访问日记文献 B、被启动访问控制软件 C、访问控制违犯日记 D、系统配备文献中所使用控制选项 原则答案:D 在审查一种大型资中心期间,IS审计人员注意到其计算机操作员同步兼任备份磁带管员和安全管员。如下哪一种情形应在审计报告中视为最为危险? 选项: A、计算机操作员兼任备份磁带库管员 B、计算机操作员兼任安全管员 C、计算机操作员同步兼任备份磁带库管管员和安全管员 D、没有必要报告上述任何一种情形 原则答案:B 如下哪一种系统性技术可被财务处公司用监控开支构成模型并鉴别和报告常状况? 选项: A、神经网 B、资库管软件 C、管信息系统 D、计算机辅助审计技术 原则答案:A 如下哪一设备可以延伸网,具备存储资帧能并作为存储转发设备工作? 选项: A、由器 B、网桥 C、中继器 D、网关 原则答案:B 在评预计算机防止性维护程序有效性和充分性时,如下哪一项能为IS审计人员提供最大协助? 选项: A、系统故障时间日记 B、供货商可靠性描述 C、预定定期维护日记 D、书面防止性维护筹划表 原则答案:A 用于监听和记网信息网诊断工具是: 选项: A、在线监视器 B、故障时间报告 C、协助平台报告 D、合同分析仪 原则答案:D 对如下哪一项分析最有也许使IS审计人员拟定有未被核准程序曾企图访问敏感资? 选项: A、常作业终结报告 B、操作员问题报告 C、系统日记 D、操作员工作日程安排 原则答案:C 有效IT治规定组织构造和程序保证 选项: A、组织战和目的涉及IT战 B、业务战自于IT战 C、IT治是独,与整体治相区别 D、IT战扩大组织战和目的 原则答案:D 质量保证小组普通负责: 选项: A、保证从系统处收到输出是完整 B、监督计算机处任务执 C、保证程序、程序改以及存盘符合制定原则 D、设计程保护资,以免被意外泄、改或破坏 原则答案:C 组织内资安全官最为重要职责是: 选项: A、推荐并监督资安全政策 B、在组织内推广安全意 C、制定IT安全政策下安全程序/程 D、管物和辑访问控制 原则答案:A 公司打算外包其信息安全职能,那么其中哪一项职能能外包,只能保在公司内? 选项: A、公司安全策记账 B、制定公司安全策 C、实行公司安全策 D、制定安全堆积和指引 原则答案:A 在小型组织内,充分职责分工有些实际,有个员工兼职作计算机操作员和应用程序员,IS审计师应推荐如下哪一种控制,以低这种兼职潜在风险? 选项: A、自动记开发(程序/文文献)库变 B、增员,避免兼职 C、建恰当程/程序,以验证只能实行通过批准变,避免非授权操作 D、建制止计算机操作员改程序访问控制 原则答案:C 一旦组织已经完毕其所有核心业务业务程再造(BPR),IS审计人员最有也许集中检查: 选项: A、BPR实行前处程图 B、BPR实行后处程图 C、BPR项目筹划 D、持续改进和监控筹划 原则答案:B 某售公司每个出口自动到销售定单进顺序编号。小额定单直接在出口处,而大额定单则送往中心生产机构。保证所有送往生产机构定单都被接受和处最恰当控制是: 选项: A、发送并对账交及总计 B、将资送回本地进比较 C、用奇偶检查比较资 D、在生产机构对销售定单编号顺序进追踪和计算 原则答案:A 如下哪一项资库管员为太也许被记在检测性控制日记中? 选项: A、删除一种记 B、变化一种口 C、泄一种口 D、变化访问权限 原则答案:C IS战规划应包括: 选项: A、制定硬件采购规格明 B、未业务目的分析 C、项目开发(启动和结束)日期 D、IS部门预算(目的) 原则答案:B 达到评价IT风险目的最佳是通过 选项: A、评估与当前IT资产和IT项目有关威胁 B、使用过去公司损失实际经验拟定当前风险 C、览公开报导可比较组织损失记录资 D、览审计报告中涉及IT控制薄弱点 原则答案:A 在确认与否符合组织变控制程序时,如下IS审计人员执测试中哪一项最有效? 选项: A、审查软件迁移记并核算审批状况 B、拟定已发生变并核算审批状况 C、审核变控制文档并核算审批状况 D、保证只有恰当人员才干将变迁移至生产环境 原则答案:B 以一哪项功能应当由应用所有者执,从而保证IS和最后顾客充分职责分工? 选项: A、系统分析 B、资访问控制授权 C、应用编程 D、资管 原则答案:B 在如下何种状况下应用系统审计踪迹可靠性值得怀疑? 选项: A、审计足迹记顾客ID B、安全管员对审计文献拥有唯权限 C、日期时间戳动作发生时间 D、顾客在纠正系统错误时可以修正审计踪迹记 原则答案:D 对于资库管而言,最重要控制是: 选项: A、批准资库管员(DBA)活动 B、职责分工 C、访问日记和有关活动检查 D、检查资库工具使用 原则答案:B IT治目的是保证IT战符合如下哪一项目的? 选项: A、公司 B、IT C、审计 D、财务 原则答案:A 资编辑属于: 选项: A、防止性控制 B、检测性控制 C、纠正性控制 D、补偿控制 原则答案:A 业务程再造(BPR)项目最有也许导致如下哪一项发生? 选项: A、多人使用技术 B、通过低信息技术复杂性而大节开支 C、较弱组织构造和较少责任 D、增长信息保护(IP)风险 原则答案:A IS审计师发现是所有雇员都理解公司信息安全政策。IS审计师应当得出如下哪项结: 选项: A、这种缺少理解会导致经意地泄敏感信息 B、信息安全是对所有只能都是核心 C、IS审计应当为那些雇员提供培训 D、该审计发现应当促使管层对员工进继续教育 原则答案:A 资管员负责: 选项: A、维护资库系统软件 B、定义资元素、资名及其关系 C、开发物资库构造 D、开发资字典系统软件 原则答案:B 许多组织强制规定雇员休假一周或长时间,以: 选项: A、保证雇员维持生产质量,从而生产高 B、减少雇员从事当或非法为机会 C、为其她雇员提供交叉培训 D、消除当某个雇员一次休假一天导致潜在混 原则答案:B 对IT部门战规划程/程序最佳描述是: 选项: A、依照组织大规划和目的,IT部门或均有短期筹划,或者有长期筹划 B、IT部门战筹划必要是基于时间和基于项目,但是会详细到可以拟定满足业务规定优先级程序 C、IT部门长期规划应当认到组织目的、技术优势和规章规定 D、IT部门短期规划必集成到组织短筹划内,由于技术发展对IT部门规划推动,快于对组织筹划推动 原则答案:C 开发一种风险管程序时进第一项活动是: 选项: A、威胁评估 B、资分 C、资产盘点 D、并模拟 原则答案:C 在审核某业务程再造(BPR)项目时,如下审计人员要评价项目中哪一项最重要? 选项: A、被撤销控制影响 B、新控制成本 C、BPR项目筹划 D、持续改进和监控筹划 原则答案:A 资库管员负责: 选项: A、维护计算机内部资访问安全 B、实行资库定义控制 C、向顾客授予访问权限 D、定义系统资构造 原则答案:B IS审计师核IT功能外包合同步,应当盼望它定义: 选项: A、硬件设立 B、访问控制软件 C、知产权 D、应用开发办法 原则答案:C IS审计师发现被审计公司经常举办交叉培训,那么需要评估如下哪一种风险? 选项: A、对某个技术骨干过度依赖 B、岗位接任筹划恰当 C、某个人懂得所有系统细节 D、运营中断 原则答案:C 应用系统开发责任下放到各业务基层,最有也许导致后果是 选项: A、大大减少所需资通讯 B、控制水平较低 C、控制水平较高 D、改进职责分工 原则答案:B 可以低社交工程袭击潜在影响是: 选项: A、遵从法规规定 B、提高道德水平 C、安全意筹划(如:增进安全意教育) D、有效绩效激政策 原则答案:C 公司资源规划中总账设立功能容许设定会计期间。对此功能访问被授予财务、仓库和订单入部门顾客。这种广泛访问最有也许是由于: 选项: A、经常性地修改会计期间需要 B、需要向关闭会计期间过入分 C、缺少恰当职责分工政策和环节 D、需要创立和修改科目表及其分派 原则答案:C IT治保证组织IT战符合于: 选项: A、公司目的 B、IT目的 C、审计目的 D、控制目的 原则答案:A 如下哪一项最佳地描述公司生产重组(ERP)软件安装所需要文檔? 选项: A、仅对特定开发 B、仅对业务需求 C、安装所有阶段必要进书面记 D、没有开发客户特定文档需要 原则答案:C 实行下面哪个程,可以协助保证经电子资互换(EDI)入站交事务完整性? 选项: A、资片断计内建到交事务集尾部 B、记收到消息编号,定期与交发送方验证 C、为记账和跟踪而设电子审计轨迹 D、已收到确认交事务与发送EDI消息日记比较、匹配 原则答案:A 评估资库应用捷性时,IS审计师应当验证: 选项: A、可以使用构造化查询语言(SQL) B、与其她系统之间存在信息导入、导出程序 C、系统中采用引(Index) D、所有实体(entities)均有核心名、主键和外键 原则答案:A 如下哪一项有于程序维护? 选项: A、强内聚/松藕合程序 B、弱内聚/松藕合程序 C、强内聚/紧藕合程序 D、弱内聚/紧藕合程序 原则答案:A 软件开发项目中纳入全面质量管理(TQM,total quality managemnet)重要好处是: 选项: A、齐全文档 B、准时交付 C、成本控制 D、最后顾客满意 原则答案:D 随着应用系统开发进,很明显有个设计目的已无法实现最有也许导致这一成果因素是: 选项: A、顾客与足 B、项目此初期罢免 C、充分质量保证(QA)工具 D、没有遵从既定已批准功能 原则答案:A 一种通用汇排(USB)埠: 选项: A、可接网而无需网卡 B、用以太网适配器接网 C、可代替所有现存接 D、接监视器 原则答案:B 集线器(HUB)设备用接: 选项: A、个采用同合同LANs B、一种LAN和一种WAN C、一种LAN和一种MAN(城域网) D、一种LAN中个网段 原则答案:D 对于保证非现场业务应用开发成功,下面哪一种是最佳选取? 选项: A、严格合同管实务 B、详尽、对的应用需求规格明 C、认到文化和政治上差 D、注重现场实行后检查 原则答案:B 审计软件采购需求阶段时,IS审计师应当: 选项: A、评估项目时间表可性 B、评估厂商建议质量程序 C、保证采购到最佳软件包 D、检查需求规格完整性 原则答案:D 为评估软件可靠性,IS审计师应当采用哪一种环节? 选项: A、检查成功登尝试次 B、计指定执周期内程序出错目 C、测定同祈求反映时间 D、约顾客,以评估其需求所满足范畴 原则答案:B IS审计人员在应用开发项目系统设计时间首要任务是: 选项: A、商定明确详尽控制程序 B、保证设计精确地反映需求 C、保证初始设计中包括所有必要控制 D、劝告开发经要遵守进表 原则答案:C 公司最后决定直接采购商业化软件包,而是开发。那么,老式软件开发生产周期(SDLC)中设计和开发阶段,就被置换为: 选项: A、挑选和配备阶段 B、可性研究和需求定义阶段