A、确定系统开发人员在适当系统安全措施方面是否接受过正规培训
B、确定系统管理员是否因某种原因禁用了安全控制
C、验证项目计划是否已对安全要求做出了正确规定
D、验证安全控制是否基于已经无效的要求
更多“一位IS审计师正在审查一个新的WEB式订单输入系统，该系统将于一周后正式启用。审计师发现根据设计，有关系统存储客户信用卡信息方面可能缺少几项重要的控制。这位IS审计师首先应该？（）”相关的问题
A、如IT经理所请求的，审计新ERP应用 B、审计电子商务服务器，因为它去年没有被审计 C、确定风险最高的系统，并基于该结果制定审计计划 D、既审计电子商务服务器也审计ERP应用
A、强调在当前的项目点上时间考虑、识别风险的重要性，并制定应急计划 B、接受项目经理的观点，项目经理负责承担项目的后果 C、委任一位风险经理 D、通知项目经理，审计师将会在该项目的需求定义阶段完成后进行风险审查
A、与审查人员一起对控制实务经行穿行性测试 B、审查期间系统生成的异常报告，审查人员已签字确认 C、审查期间系统生成的异常报告样本，审查人员已注明后续操作项目 D、管理层确认审查期间控制有效
客服
TOP
查看正确答案
