单项选择题检查用于互联网Internet通讯的网络时,IS审计应该首先检查、确定()
A、是否口令经常修改
B、客户/服务器应用的框架
C、网络框架和设计
D、防火墙保护和代理服务器
您可能感兴趣的试卷
你可能感兴趣的试题
1.单项选择题在检查基于WEB的软件开发项目时,IS审计师发现其编程没遵循适当的编程标准,也没有认真检查这些源程序。这将增加如下哪一类攻击得手的可能性()。
A、缓冲器溢出
B、暴力攻击
C、分布式拒绝服务攻击
D、战争拨号攻击
2.单项选择题以下哪一项是数据仓库设计中最重要的因素()。
A、元数据的质量
B、处理的速度
C、数据的变动性
D、系统弱点
3.单项选择题为赶项目工期,而增加人手时,首先应该重新核定下面的哪一项()。
A、项目预算
B、项目的关键路径
C、剩余任务的(耗时)长短
D、指派新增的人手支做其工作
4.单项选择题S审计师分析数据库管理系统(DBMS)的审计日志时,发现一些事务(transactions)只执行了一半就出错了,但是没有回滚整个事务。那么,这种情况违反了事务处理特性的哪一项?()
A、一致性
B、独立性
C、持续性
D、原子性
5.单项选择题IS审计人员应在系统开发流程的哪一个阶段首次提出应用控制的问题()。
A.构造
B.系统设计
C.验收测试
D.功能说明
6.单项选择题以下哪一项根据系统输入、输出及文件的数量和复杂性来测算系统的规模()。
A.程序评估审查技术(PERT)
B.快速应用开发(RAD)
C.功能点分析(FPA)
D.关键路径法(CPM)
7.名词解释无磁盘工作站
8.单项选择题以下哪一个群体应作为系统开发项目及结果系统的拥有者()。
A、用户管理层
B、高级管理层
C、项目指导委员会
D、系统开发管理层
9.名词解释下载
10.单项选择题公司打算安装单点登陆(SSO)控制软件,以访问企业的所有系统。安装前,公司领导应该知道()
A、一旦口令外泄,有可能出现严重的非授权访问
B、用户访问权限应该由附加的安全配置加以限制
C、安全管理员的工作负担会加重
D、用户的访问权限会增加
最新试题
实施三单(订单、货物单据和发票)自动匹配的目的是控制以下哪种风险()
题型:单项选择题
在制定项目风险登记表时,以下哪项是最重要的行动()
题型:单项选择题
企业实施隐私政策是出于什么目的()
题型:单项选择题
审查EUC终端用户用户有关的制度和流程时,审计师是要评估哪种类型的控制()
题型:单项选择题
企业所在地的监管发布了最新的关于PII (个人可标识信息)的跨境数据转移新规定以下哪一项有可能需要重新进行评估()
题型:单项选择题
以下哪一项最能实时检测到DDOS攻击()
题型:单项选择题
源代码库应该设计用于()
题型:单项选择题
对互联网流量数据传入传出进行最佳控制的是()
题型:单项选择题
直接把包含有生物信息数据的生产数据副本放入测试环境中,哪项最可以减轻隐私方面的影响()
题型:单项选择题
审计师发现系统存在很多多余生产系统权限没有及时清除,审计师应该建议()
题型:单项选择题