IS管理者确定的变更管理程序是（）。

单项选择题IS管理者确定的变更管理程序是（）。

A.控制应用程序从测试环境到生产环境的转移
B.控制从缺乏重视到未解决问题引起的业务中断
C.确保业务在遇到灾难时候不中断
D.确保系统变更被合适的纪录

1.单项选择题允许访问低层和高层网络服务的接口被称为（）。

A.固件
B.中间件
C.X25接口
D.工具

2.单项选择题在客户机服务器结构中，域名服务（DNS）是最重要的因为它提供了（）。

A.域名服务器的地址
B.解决了名字与地址的转换服务
C.互联网的IP地址
D.域名系统

3.单项选择题下面哪一个报告IS审计师可以用来检查服务水平协议与需求的一致性（）。

A.使用报告
B.硬件错误报告
C.系统日志
D.可用性报告

4.单项选择题当评估英特网服务商提供的服务时，下面哪一项最重要（）。

A.ISP产生的业绩报告
B.服务水平协议（SLA.
C.采访供应商
D.与ISP的其他客户访谈

5.单项选择题以下哪一种控制方法最有效的保证产品源代码和目标代码是一致的（）。

A.源代码和目标代码比较报告
B.库控制软件严格限制对于源代码的改变
C.严格限制访问源代码和目标代码
D.对于源代码和目标代码的数据和时间戳审查

6.单项选择题审计师分析数据库管理系统的审计日志，发现一些交易被部分执行导致错误，而且没有回滚，违反了下面哪一项交易特征（）。

A.一致性
B.独立性
C.耐久性
D.原子性Atomicity

7.单项选择题 地点3A、3D、1D，图表显示集线器是开放的并且是活动的，如果情况属实，什么控制应该被建议用来减轻弱点（）。

A.智能集线器
B.集线器的物理安全
C.物理安全和智能集线器
D.不用控制因为没有弱点

8.单项选择题在审查系统参数时，审计师首先应关注（）。

A.参数设置符合安全性和性能要求
B.变更被记入审计轨迹并定期审查
C.变更被合适的文档进行授权和支持
D.对系统中参数的访问被严格限制

9.单项选择题下面哪一个applet入侵事件暴露了组织的最大风险（）。

A.程序在客户机上引入病毒
B.Applet记录了键盘操作和密码
C.下载的代码读取客户机上的数据
D.Applet开放了客户机连接

10.单项选择题 下面的问题参考下图，下图代表一个假设的内部设施，组织实施防火墙保护程序，防火墙应该安装在（）。

A.防火墙是没有必要的
B.安装在op-3
C.mis和NAT2
D.SMTP网关和op-3