相关考题
-
单项选择题
IS审计师评估逻辑访问控制时首先应该：（）
A.记录对系统访问路径的控制
B.测试访问路径的控制以判断是否起作用
C.评估与已有政策和实践相关的安全环境
D.获取并理解信息处理的安全风险 -
单项选择题
一个信息系统审计师在审阅组织章程时主要是为了：（）
A.了解工作流程
B.调查各种通讯渠道
C.理解每个人的职责和权限
D.调查不同员工的联网信息 -
单项选择题
为了确保审计资源给组织带来了最大的价值，通常的第一步是：（）
A.计划审计项目，并对每个审计项目的时间安排进行监督
B.向信息系统审计师培训有关组织正在使用的最新技术
C.在详细风险评估的基础上开展审计计划
D.审计监督程序，并采取成本控制措施
