以下哪一个是检查擅自改变了生产环境的控制（）。

单项选择题以下哪一个是检查擅自改变了生产环境的控制（）。

A.禁止程序员访问产品数据
B.要求变更管理的分析包括成本效益
C.定期控制比较当前目标和源程序
D.确立紧急变更的处理程序

1.单项选择题供应商发布补丁程序修补软件中的安全漏洞，IS审计师在这种情况下应该如何建议（）。

A.在安装前评估评估补丁的影响
B.要求供应商提供了一个包括所有更新补丁新的软件版本
C.立即安装安全补丁
D.在以后减少处理这些供应商

2.单项选择题下列哪些类型的防火墙提供最大程度的控制力度（）。

A.过滤路由器
B.包过滤
C.应用网关
D.电路网关

3.单项选择题下列控制哪一个为数据完整性提供了最大的保证（）。

A.审计日志程序
B.联系参照检查表
C.队列访问时间检查表
D.回滚和前向数据库特点

4.单项选择题组织希望实施的完整性原则的目的是，实现提高数据库应用中的性能，应该应用下面哪一种设计原则（）。

A.用户触发（客户）
B.前端验证数据
C.结束后验证数据
D.参照完整性

5.单项选择题以下哪一项是对数据库管理员行为的控制（）。

A.系统故障后，数据库检查点的重启过程
B.数据库压缩以便减少使用空间
C.监督审查访问日志
D.备份和恢复程序，确保数据库可用性

6.单项选择题IS管理员最近通知IS审计师准备在支付系统中禁用某些参照完整性控制，以便为用户提供更快的报告产生速度，这有可能导致下面哪种风险（）。

A.非授权用户访问数据
B.对不存在的职工支付工资
C.擅自提高雇员工资
D.授权用户重复数据输入

7.单项选择题IS管理者确定的变更管理程序是（）。

A.控制应用程序从测试环境到生产环境的转移
B.控制从缺乏重视到未解决问题引起的业务中断
C.确保业务在遇到灾难时候不中断
D.确保系统变更被合适的纪录

8.单项选择题允许访问低层和高层网络服务的接口被称为（）。

A.固件
B.中间件
C.X25接口
D.工具

9.单项选择题在客户机服务器结构中，域名服务（DNS）是最重要的因为它提供了（）。

A.域名服务器的地址
B.解决了名字与地址的转换服务
C.互联网的IP地址
D.域名系统

10.单项选择题下面哪一个报告IS审计师可以用来检查服务水平协议与需求的一致性（）。

A.使用报告
B.硬件错误报告
C.系统日志
D.可用性报告