网友您好, 请在下方输入框内输入要搜索的题目:

题目内容 (请给出正确答案)

一个信息系统审计师发现用户接受测试新系统反复被中断,这是由于开发商在执行缺陷修复。以下哪个是信息系统审计是要做的最佳建议?()

  • A、考虑一个独立用户接受度环境的可行性
  • B、每天设定一个时间进行用户测试
  • C、执行一个原码版本控制工具
  • D、只重新测试高优先缺陷

参考答案

更多 “一个信息系统审计师发现用户接受测试新系统反复被中断,这是由于开发商在执行缺陷修复。以下哪个是信息系统审计是要做的最佳建议?()A、考虑一个独立用户接受度环境的可行性B、每天设定一个时间进行用户测试C、执行一个原码版本控制工具D、只重新测试高优先缺陷” 相关考题
考题 监理合同及其他信息系统开发合同与监理单位和被监理单位的关系是(20)。A.监理单位按监理合同开展监理活动,被监理单位按其他信息系统开发合同接受监理B.监理单位按监理合同和其他信息系统开发合同开展监理活动,被监理单位按它与业主签订的信息系统开发合同接受监理C.监理单位按监理合同开展监理活动,被监理单位按监理合同和其他信息系统开发合同接受监理D.监理单位和被监理单位均按监理合同和其他信息系统开发合同开展监理或接受监理

考题 在对一个全球性企业做灾难恢复计划的信息系统审计期间,审计师发现一些远程办公室有一些非常有限的当地IT资源。下列哪一项发现被信息系统审计师认为是最严重的?()A、当从一个灾难或事件中恢复时,确保当地资源保持安全和质量标准的测试没有做B、公司业务持续计划没有被准确的记录远程办公室存在的系统C、公司安全措施没包含在测试计划中D、确保远程办公室的磁带备份可用性的测试没有做

考题 一个信息系统审计师小组参与将自动审计工具包整合到现有的企业EPR系统的工作。由于性能方面的考虑,审计工具包无法上线。审计师应该给出的最佳建议是什么?()A、检查所选整合控制的实施B、请求额外的IS审计资源C、请求厂商的支持以解决性能问题D、在用户验收测试(UAT)期间评估压力测试结果

考题 在开发应用程序时,质量保证测试和用户验收测试被和并在一起。IS审计师在审计时最关心的是()。A、加强维修B、测试文件不当C、性能测试不足D、拖延解决问题

考题 信息系统审计师在一个客户/服务器环境下评审访问控制时,发现用户能接触所有打印选项,在这种情况下,信息系统审计师最可能归纳出()。A、信息被非授权用户使用,信息泄漏很严重。B、任何人在任何时候都可以打印任何报告,运行效率得到提高。C、信息容易被使用,使工作方法更加有效。D、用户中信息流动通畅,促进了用户的友好性和灵活性。

考题 当一个新系统要在很短的时间内被实施,最重要的是()A、完成用户手册的编写B、进行用户接受测试C、加入最后的增强功能D、确保源代码已记录和已复核

考题 以下哪一个是并行性测试的最主要目的?()A、衡量系统是否成本效益B、使用全面的单元和系统测试C、在程序接口处发现错误D、确保新系统满足用户需求

考题 在发现一个第三方应用程序与数个外部系统接口的安全漏洞后,补丁程序被应用到大量的模块中。审计师应该建议下列哪一个测试?()A、压力测试B、黑盒测试C、接口测试D、系统测试

考题 在应用开发过程中,结合了质量保证测试和用户接受测试。IS审计师在检测开发项目时最主要关注:()A、增加维护B、测试没有适当的文档记录C、不适当的功能性测试D、延迟问题解决

考题 面向对象开发过程中的用户接受度测试比在传统环境下更重要,这是因为前者:()A、没有设计文档。B、缺乏一个变动追踪系统。C、具有连续监控的潜能。D、属性可在层次间继承。

考题 在信息系统开发的测试阶段,必须要用户参与的是()。A、单元测试B、子系统测试C、验收测试D、系统测试

考题 对测试而言,正确的是()A、测试是信息系统开发最后一项工作B、测试方法可以分为静态测试和动态测试两种方法C、系统测试是由用户组织的验收测试D、静态测试不需要运行被测程序

考题 信息系统审计师正在审查对应用的访问控制,以确定10个最新的用户账号是否被适当的授权。这是一个属于以下哪个方面的例子?()A、变量抽样B、实质性测试C、符合性测试D、停走抽样

考题 下面哪一个测试阶段的错误,会对新系统的实施产生最大的影响。()A、系统测试B、接受测试C、集成测试D、单元测试

考题 整合性测试(ITF)被认为是一种有效的审计工具,这是因为?()A、在应用控制审计中是一种成本有效的方法B、使用财务和信息系统审计师集成他们的审计测试C、将处理输出结果和独立计算出的数据相比对D、向信息系统审计师提供了一种分析大量信息的工具

考题 单选题整合性测试(ITF)被认为是一种有效的审计工具,这是因为?()A 在应用控制审计中是一种成本有效的方法B 使用财务和信息系统审计师集成他们的审计测试C 将处理输出结果和独立计算出的数据相比对D 向信息系统审计师提供了一种分析大量信息的工具

考题 单选题一个信息系统审计师发现用户接受测试新系统反复被中断,这是由于开发商在执行缺陷修复。以下哪个是信息系统审计是要做的最佳建议?()A 考虑一个独立用户接受度环境的可行性B 每天设定一个时间进行用户测试C 执行一个原码版本控制工具D 只重新测试高优先缺陷

考题 单选题当应用开发人员希望使用一个过去的产品交易文件的拷贝进行流量测试时,IS审计师最关注的是()。A 用户可以选择使用好的数据进行测试B 擅自访问敏感数据结果C 错误处理和可靠性检验可能未能完全证明D 新系统的全部功能可能不必测试

考题 单选题在信息系统开发的测试阶段,必须要用户参与的是()。A 单元测试B 子系统测试C 验收测试D 系统测试

考题 单选题面向对象开发过程中的用户接受度测试比在传统环境下更重要,这是因为前者:()A 没有设计文档。B 缺乏一个变动追踪系统。C 具有连续监控的潜能。D 属性可在层次间继承。

考题 单选题信息系统审计师在一个客户/服务器环境下评审访问控制时,发现用户能接触所有打印选项,在这种情况下,信息系统审计师最可能归纳出()。A 信息被非授权用户使用,信息泄漏很严重。B 任何人在任何时候都可以打印任何报告,运行效率得到提高。C 信息容易被使用,使工作方法更加有效。D 用户中信息流动通畅,促进了用户的友好性和灵活性。

考题 单选题在一次信息安全审计中,审计师发现,目前的灾难数据恢复计划是三年前开发的,但从未得到测试。自从该计划开发以来,各信息系统已发生重大变化,在此种情形下,审计师应该()A 要求管理层立即对恢复计划进行测试B 建议管理层和用户升级并测试恢复计划C 把为管理层升级该恢复计划作为审查工作的一部分来抓D 审查该恢复计划并将审查发现的薄弱环节报告管理层

考题 单选题对测试而言,正确的是()A 测试是信息系统开发最后一项工作B 测试方法可以分为静态测试和动态测试两种方法C 系统测试是由用户组织的验收测试D 静态测试不需要运行被测程序

考题 单选题在应用开发过程中,结合了质量保证测试和用户接受测试。IS审计师在检测开发项目时最主要关注:()A 增加维护B 测试没有适当的文档记录C 不适当的功能性测试D 延迟问题解决

考题 单选题在开发应用程序时,质量保证测试和用户验收测试被和并在一起。IS审计师在审计时最关心的是()。A 加强维修B 测试文件不当C 性能测试不足D 拖延解决问题

考题 单选题一个信息系统审计师小组参与将自动审计工具包整合到现有的企业EPR系统的工作。由于性能方面的考虑,审计工具包无法上线。审计师应该给出的最佳建议是什么?()A 检查所选整合控制的实施B 请求额外的IS审计资源C 请求厂商的支持以解决性能问题D 在用户验收测试(UAT)期间评估压力测试结果

考题 单选题下面哪一个测试阶段的错误,会对新系统的实施产生最大的影响。()A 系统测试B 接受测试C 集成测试D 单元测试

考题 单选题信息系统审计师正在审查对应用的访问控制,以确定10个最新的用户账号是否被适当的授权。这是一个属于以下哪个方面的例子?()A 变量抽样B 实质性测试C 符合性测试D 停走抽样