搜题

【单选题】

信息系统管理人员告诉信息系统审计师组织最近达到了软件能力成熟度模型（CMM）的最高水平，则最近组织增加的软件质量流程是（）。

A、持续改进

B、量化的质量目标

C、文档化流程

D、为某一特殊项目定制的流程

查看正确答案

更多“信息系统管理人员告诉信息系统审计师组织最近达到了软件能力成熟度模型（CMM）的最高水平，则最近组织增加的软件质量流程是（）。”相关的问题

第1题

[单选题] 一个信息系统审计师发现，并非所有的员工对企业的信息安全策略都很了解。信息系统审计师应该得出这样的结论（）

A、这种知识的缺乏可能会导致敏感信息意外泄漏 B、信息安全不是对所有业务功能都重要 C、信息系统审计应提供对员工安全培训 D、审计发现将导致管理层提供持续员工培训

点击查看答案

第2题

[单选题] 一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性？（）

A、可以获得在线网络文档 B、支持远程主机终端访问 C、在主机间以及用户通讯中操作文件传输 D、性能管理，审计和控制

点击查看答案

第3题

[单选题] 当火警开始响起的时候，一个信息系统审计师在数据中心执行审计。审计范围包括，灾难恢复，因此审计师需要观察数据中心新的工作人员对警报的反应，下列哪一项对数据中心的工作人员来说是最重要的活动？（）

A、通知当地消防部门 B、准备启动灭火系统 C、确保在数据中心的所有人员被疏散 D、从数据中心删除所有备份磁带

点击查看答案

第4题

[单选题] 整合性测试（ITF）被认为是一种有效的审计工具，这是因为？（）

A、在应用控制审计中是一种成本有效的方法 B、使用财务和信息系统审计师集成他们的审计测试 C、将处理输出结果和独立计算出的数据相比对 D、向信息系统审计师提供了一种分析大量信息的工具

点击查看答案

第5题

[单选题] 在审查信息系统短期（战术性）计划时，一个信息系统审计师应该确定是否（）。

A、计划中包含了信息系统和业务员工 B、明确定义了信息系统的任务与远景 C、有一套战略性的信息技术计划方法 D、该计划将企业目标与信息系统目标联系起来

点击查看答案

第6题

[单选题] 一个信息系统审计师对组织交互培训实践的风险进行评估，风险应该是（）。

A、对唯一人员的依赖 B、不充分的连续性计划 C、一个人知道系统的所有部分 D、操作中断

点击查看答案

第7题

[单选题] 一个信息系统审计师正在审查一个项目：银行和支行支付系统时，信息系统审计师首先应该验证（）

A、两家之间的支付平台的互操作性 B、总行作为一个服务提供商的总权 C、安全功能到位可以分割支行的交易 D、支行可以加入并作为共同拥有该支付系统的人

点击查看答案

第8题

[单选题] 尽管管理层已表述过没有使用未授权软件，但信息系统审计师有理由相信组织正在使用的软件未经过授权，在这种情况下，信息系统审计师应该：（）。

A、在审计报告中向管理层陈述 B、识别未授权软件是否的确在组织内使用 C、向管理层确认软件使用情况 D、与资深管理人员讨论审计报告对组织的负面影响

点击查看答案

第9题

[单选题] 一个信息系统审计师审核一个组织的风险评估进程应首先：（）

A、确定信息资产的合理威胁 B、分析技术和组织的漏洞 C、识别和分级信息资产 D、评价一个潜在的安全漏洞影响

点击查看答案

账号：登录

TOP

请使用微信扫码支付

订单号：
遇到问题请联系在线客服