应用CMM能力成熟度模型评估应用开发项目，IS审计师应该能够确认（）。

单项选择题应用CMM能力成熟度模型评估应用开发项目，IS审计师应该能够确认（）。

A.保证产品可靠
B.程序员编程的效率提高
C.安全需求被设计
D.可以预测后续的软件过程

1.单项选择题银行系统使用下面哪一种数据确认编辑，可以确保分配给客户的银行帐号数字的正确性，从而避免传输和交易错误（）。

A.序列检验
B.有效性检查
C.检查位数
D.存在性检查

2.单项选择题下列哪些风险可能会造成软件基线baselining不足（）。

A.范围蔓延
B.签署延误
C.软件完整性受损
D.不足控制

3.单项选择题采用面向对象的设计和开发技术最有可能（）。

A.便于模块重复使用
B.系统性能改进
C.加强控制效能
D.加快系统开发周期

4.单项选择题利用自下而上的方法与由上而下的方法相比，在进行软件测试时优点在于（）。

A.尽早发现接口错误
B.更早达到对系统的信心
C.尽早发现关键模块的错误
D.尽早测试主要的功能和处理

5.单项选择题以下哪一项有助于程序维护（）。

A.聚合性强，藕合性松散
B.松聚合，松藕合
C.强聚合，强藕合
D.松聚合，强藕合

6.单项选择题在软件开发项目中，整体全面质量管理（TQM）的基本要点在于（）。

A.全面文件
B.准时交货
C.成本控制
D.用户满意

7.单项选择题程序员在工资发放应用程序中包括了查找自己工资号码的例行程序，作为结果，如果自己的工作号码没有找到，这个例行程序将产生随机数并替换掉所有的薪水金额。这种程序被称作（）。

A.清理scavenging
B.数据泄露
C.尾随
D.特洛伊木马

8.单项选择题一家公司最近将其销售系统提升为综合的EDI传输系统为提供有效的数据map，应该在EDI接口实施下列哪一项控制（）。

A.关键字验证
B.一对一地检测
C.手工重算
D.功能确认

9.单项选择题在审查基于WEB的软件开发项目时，IS审计师发现没有强调编码规则，并且没有进行代码审核。这有可能增加以下哪种成功的可能性（）。

A.缓冲溢出
B.强力攻击
C.分布式拒绝服务攻击
D.战争拨号攻击

10.单项选择题主要在于SDLC开发方法的哪个阶段防止程序的蔓延扩大（）。

A.开发
B.实施
C.设计
D.可行性