网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
在电信系统的审计期间，IS审计师发现传送到/自远程站点的数据被截获的风险非常高。降低此风险最有效的控制为：（）
A
加密
B
回叫调制解调器
C
消息验证
D
专用租用线路
参考答案
参考解析
解析：
数据加密是最安全的方法。其他方法安全性较低，租用线路可能是最不安全的方法。
更多 “单选题在电信系统的审计期间，IS审计师发现传送到/自远程站点的数据被截获的风险非常高。降低此风险最有效的控制为：（）A 加密B 回叫调制解调器C 消息验证D 专用租用线路” 相关考题
考题
某公司存在很高的固有风险，同时已建立非常有力的控制系统，在对该公司的财务报表进行年度审计时，外部审计师也许可以允许发现风险的增加，这是因为：A.审计风险已得到降低。
B.控制风险已被评估为较低水平。
C.公司的运营情况很容易被误报。
D.无论何时，只要内在风险高，就可将控制风险置之不顾。
考题
在对一个全球性企业做灾难恢复计划的信息系统审计期间，审计师发现一些远程办公室有一些非常有限的当地IT资源。下列哪一项发现被信息系统审计师认为是最严重的？（）A、当从一个灾难或事件中恢复时，确保当地资源保持安全和质量标准的测试没有做B、公司业务持续计划没有被准确的记录远程办公室存在的系统C、公司安全措施没包含在测试计划中D、确保远程办公室的磁带备份可用性的测试没有做
考题
当检查输入控制时，信息系统审计师发现企业一致性策略中，流程允许超级用户覆盖数据验证结果。此IS审计师应该：（）A、不关心，可能有其他修补控制来降低风险B、确保覆盖会自动记录并接受检查C、验证是否所有这些覆盖被提交给高级管理人员批准D、建议不允许覆盖
考题
单选题在复核客户主文件时，信息系统审计师在客户名称变更中发现许多客户姓名副本。为了确定副本的范围，信息系统审计师应该使用（）。A
用于验证数据输入的测试数据B
用于确定系统分类能力的测试数据C
用于搜索地址域副本的通用审计软件D
用于搜索账户域副本的通用审计软件
考题
单选题在风险分析期间，ＩＳ审计师已经确定了威胁和潜在的影响，下一步ＩＳ审计师应该（）。A
确定并评估管制层使用的风险评估过程B
确定信息资产和受影响的系统C
发现对管理者的威胁和影响D
鉴定和评估现有控制.
考题
单选题在计划一个审计时，审计师考虑审计风险。审计风险是（）。A
假设客户没有任何相关的内部控制时，帐户余额中出现重大错误的可能性B
账户中的重大错误没有被客户的内部控制系统及时地预防或检测的风险C
审计师可能无意地没有在有虚假陈述的财务报告上恰当地表达意见的风险D
当有重大错误存在，而审计师核实账户余额的流程没有检测出来的风险
考题
单选题以下关于内部审计师在全面风险管理中的作用，说法错误的是：（）A
内部审计师可以对企业全面风险管理框架的有效运作提供确认服务B
内部审计师可以在企业全面风险管理体系中承担咨询工作C
为了保护内部审计师的独立性，内部审计师不能同时负责全面风险管理的确认和咨询D
内部审计师可以提供适当的风险评估及对风险和控制情况的报告
考题
单选题在对数据中心进行安全审计时，通常审计师第一步要采取的是（）。A
评级物理访问控制测试的结果B
确定对于数据中心站点的风险/威胁C
审查业务持续程序D
测试对于可疑站点的物理访问的证据
考题
单选题在进行风险分析过程中，信息系统审计师发现了威胁及其潜在的影响。审计师下一步应该：（）A
对管理层实施的风险评估流程进行评估B
识别信息资产和与之相关的系统C
告知管理层所发现的威胁及其影响D
识别并评估现存的控制
考题
单选题当检查输入控制时，信息系统审计师发现企业一致性策略中，流程允许超级用户覆盖数据验证结果。此IS审计师应该：（）A
不关心，可能有其他修补控制来降低风险B
确保覆盖会自动记录并接受检查C
验证是否所有这些覆盖被提交给高级管理人员批准D
建议不允许覆盖
考题
单选题在对一个全球性企业做灾难恢复计划的信息系统审计期间，审计师发现一些远程办公室有一些非常有限的当地IT资源。下列哪一项发现被信息系统审计师认为是最严重的？（）A
当从一个灾难或事件中恢复时，确保当地资源保持安全和质量标准的测试没有做B
公司业务持续计划没有被准确的记录远程办公室存在的系统C
公司安全措施没包含在测试计划中D
确保远程办公室的磁带备份可用性的测试没有做
考题
单选题在审计师开展以下哪项工作时，企业能从内部审计部门开展的企业全面风险评估活动中获得最大收益？（）A
主要强调整个企业的风险；B
验证附属财务和运营数据；C
审查专门项目和新计划；D
考虑企业各层面的活动；
热门标签
最新试卷
