信息系统审计师正在审查对应用的访问控制,以确定10个最新的用户账号是否被适当的授权。这是一个属于以下哪个方面的例子?()
A、变量抽样
B、实质性测试
C、符合性测试
D、停走抽样
A、变量抽样
B、实质性测试
C、符合性测试
D、停走抽样
A、确定系统开发人员在适当系统安全措施方面是否接受过正规培训 B、确定系统管理员是否因某种原因禁用了安全控制 C、验证项目计划是否已对安全要求做出了正确规定 D、验证安全控制是否基于已经无效的要求
A、分别记录各个审计发现,以及针对每种审计发现所产生的影响 B、向管理者建议可能存在的风险,但不记录相关的审计发现,因为这些控制缺陷是次要的 C、记录审计发现以及这些控制缺陷聚合所产生的风险 D、通报部门主管对每个审计发现进行关注,并在报告中进行适当记录