在银行信息系统审计期间,信息系统审计员评估是否企业对员工访问操作系统进行了适当的管理,信息系统审计人员应该判断是否企业执行了:()
A、定期检查用户活动日志
B、在特定领域登记核实用户授权
C、检查数据通信活动日志
D、定期检查改变的数据文件
A、定期检查用户活动日志
B、在特定领域登记核实用户授权
C、检查数据通信活动日志
D、定期检查改变的数据文件
A、与供应商确认最新版本的病毒定义模式 B、检查日志并且确认病毒样本是被更新的 C、与安全管理员确认最近一次升级的病毒样本 D、信息系统审计员已经做了足够的工作不需要进一步的工作
A、A.使用安全软件阻止USB端口的数据传输 B、B.制定一个使用轻便移动设备的策略 C、C.在数据传输时使用虚拟专用网络(VPN)以确保加密会话 D、D.对所有机器禁止使用USB接口
A、能够在系统运行过程中不断进行测试 B、不必设计虚拟数据,也不会对信息系统产生 C、测试不会干扰被审计单位信息系统的运行 D、能获得未经加工的数据,并为审计人员提供实时的审计,弥补事后审计的不足