搜题

【单选题】

以下哪个是IS审计师在审计日志方面最普遍考虑的问题？（）

A、日志只能被系统管理员检查

B、需要特殊工具才能搜集和检阅日

C、一般情况下日志不是有规律的被备份

D、搜集日志但并不分析

查看正确答案

更多“以下哪个是IS审计师在审计日志方面最普遍考虑的问题？（）”相关的问题

第1题

[单选题] IS审计师在执行对远程管理的服务器备份的审计。IS审计师评审了一天内的日志发现一个案例：登录服务器失败，结果备份任务是否重启不能确定。审计员应该？（）

A、发布审计发现 B、从IS管理层那里寻求解释 C、评审服务器数据的分析 D、增加日志评审的取样范围

点击查看答案

第2题

[单选题] 一家金融服务公司拥有一个独立代理用来管理客户账户的网站。在检查系统的逻辑访问时，IS审计师注意到，一些用户ID似乎被多个代理用户共享。此时，IS审计师最适合采取以下哪项行动：（）

A、通知审计委员会存在潜在问题 B、要求详细审查相关ID的审计日志 C、记录结果并对使用共享ID的风险作出解释 D、联系安全经理，要求从系统中删除这些ID

点击查看答案

第3题

[单选题] 审计基于角色的访问控制系统（RBAC）时，信息系统审计师发现一些IT安全员工已经在某些服务器上具有修改或删除事务日志的管理系统管理员权限。以下哪个是该系统审计师应给的最佳建议？（）

A、确保这些员工得到充分的监管 B、确保交易日志备份保留 C、实时控制以检测这些更改 D、确保在事务日志实时写入只能一次写入和多次读取的（WORM）驱动器

点击查看答案

第4题

[单选题] 一位保险公司的IT主管邀请一名外部审计师评估应急访问用户ID（火警ID）。IS审计师发现在授予火警账户时未事先定义到期日期。该IS审计师应该建议以下哪个选项？（）

A、审查访问控制特权授权过程 B、实施身份管理系统（IMS） C、改进对敏感客户数据更改进行审计的流程 D、仅将火警账户授予经理

点击查看答案

第5题

[单选题] 在对外包运营网络运营中心（NOC）审查期间，IS审计师得出结论，通过外包代理监控远程网络管理活动的工作流程是不恰当的。管理层讨论期间，首席信息官（CIO）对此问题进行了更正，证实其作为按照客服工作流程处理的客户服务活动的合理性，并提出以激活入侵监测系统（IDS）日志并监控防火墙规则。IS审计师应采取的最佳行动步骤是什么？（）

A、根据CIO的反馈修改审计报告中的审计结果 B、因为已经激活IDS日志，所以撤销审计结果 C、因为已经监控防火墙规则，所以撤销审计结果 D、在审计报告中记录已确定的审计结果

点击查看答案

第6题

[单选题] 一位IS审计师正在执行合规性测试，以确定控制是否支持管理政策和流程。测试在以下哪个方面对IS审计师有所帮助：（）

A、获得对控制目标的了解 B、保证运行中的控制与设计要求一致 C、确定数据控制的完整性 D、确定财务报告控制的合理性

点击查看答案

第7题

[单选题] IS审计师正在评估在将来IS审计中所用的数据挖掘和审计软件。什么是IS 审计师在软件工具中寻找的最主要的能力？该软件工具应该：（）

A、与多种企业资源计划（ERP）软件和数据库的接口 B、保存数据完整性 C、将审计引入组织的财务系统以支持连续审计 D、可以配置并支持定制编程以帮助调查分析

点击查看答案

第8题

[单选题] 组织中的无线网络访问点由不能更新到更高安全性的旧访问点和较新具有高级无线安全性的访问点混合组成。IS审计师建议替换掉无法更新的旧访问点。以下哪个选项最能够证明IS审计师的建议是正确的？（）

A、可以承担得起具有更高安全性的访问点 B、旧访问点在性能方面较差 C、组织安全性的强弱取决于最弱的点 D、新访问点更易于管理

点击查看答案

第9题

[单选题] 在IS合规性审计规划阶段，以下哪个选项是决定数据收集内容的最重要因素（）

A、组织业务的复杂性 B、上一年度的审计结果和注意到的问题 C、审计的目的、目标和范围 D、审计师对组织的熟练程度

点击查看答案

账号：登录

TOP

请使用微信扫码支付

订单号：
遇到问题请联系在线客服