一位IS审计师正在验证一项控制,其中涉及对系统所生成异常报告的审查。以下那个选项是说明控制有效性的最佳证据?()
A、与审查人员一起对控制实务经行穿行性测试
B、审查期间系统生成的异常报告,审查人员已签字确认
C、审查期间系统生成的异常报告样本,审查人员已注明后续操作项目
D、管理层确认审查期间控制有效
A、与审查人员一起对控制实务经行穿行性测试
B、审查期间系统生成的异常报告,审查人员已签字确认
C、审查期间系统生成的异常报告样本,审查人员已注明后续操作项目
D、管理层确认审查期间控制有效
A、确定系统开发人员在适当系统安全措施方面是否接受过正规培训 B、确定系统管理员是否因某种原因禁用了安全控制 C、验证项目计划是否已对安全要求做出了正确规定 D、验证安全控制是否基于已经无效的要求
A、由系统管理员导入到电子表格的系统配置值 B、从系统获取的标准报告(含有配置值) C、由系统管理员提供的系统配置设置的屏幕截图(标注有日期) D、业务负责人对已批准系统配置值的年度审查