单项选择题在审核一个财务系统的时候,IS审计师怀疑发生了一个事故(攻击)。审计师首先应该做什么?()

A.要求关闭系统以保留证据
B.向管理者报告事故
C.要求立即暂停可疑的账户
D.立即调查事故的来源和性质


您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题一个IS审计师被分配去执行一项测试:比较计算机作业运行日志与作业计划表。下面哪一条是IS审计师最需要关注的?()

A.有越来越多的紧急变更
B.存在某些作业没有按时完成的情况
C.存在某些作业被计算机使用者否决的情况
D.证据显示仅仅运行了预先计划的作业

2.单项选择题下列哪一项是成功贯彻和维护安全策略最关键的因素()。

A.所有适当团队对安全框架和所制定的安全策略目的理解和吸收
B.管理层支持和赞同一个安全策略的贯彻和维护
C.有对任何违背安全规则进行处罚的强制措施
D.安全官通过访问控制软件严密执行、监控和强制规则的实施

3.单项选择题组织有完整的开发环境(IDE),所有程序库都存放在服务器上,但是更新/开发和测试都是在PC工作站中完成。以下哪项将在IDE中得到加强()。

A.对程序版本进行控制。
B.提高程序资源和工具的可用性。
C.提高程序和处理的完整性。
D.防止有效的变更被其它的变更所覆盖。

5.单项选择题在一个中断和灾难事件中,以下哪一项提供了持续运营的技术手段()。

A.负载平衡
B.硬件冗余
C.分布式备份
D.高可用性处理

6.单项选择题以下哪一项是防止未经授权使用数据的最有效的方法()。

A.自动的文件入口
B.磁带库
C.访问控制软件
D.数据库锁定

7.单项选择题使用闪存(比方说USB可移动盘)最重要的安全考虑是()。

A.内容高度不稳定
B.数据不能备份
C.数据可以被拷贝
D.设备可能与其他外设不兼容

8.单项选择题在审查信息系统短期(战术性)计划时,一个信息系统审计师应该确定是否()。

A.计划中包含了信息系统和业务员工
B.明确定义了信息系统的任务与远景
C.有一套战略性的信息技术计划方法
D.该计划将企业目标与信息系统目标联系起来

9.单项选择题下列那一项能最大的保证服务器操作系统的完整性()。

A.用一个安全的地方来存放(保护)服务器
B.设置启动密码
C.加强服务器设置
D.实施行为记录

10.单项选择题下列哪种控制可以对数据完整性提供最大的保证()。

A.审计日志程序
B.表链接/引用检查
C.查询/表访问时间检查
D.回滚与前滚数据库特性