单选题
A发布审计发现
B从IS管理层那里寻求解释
C评审服务器数据的分析
D增加日志评审的取样范围
正确答案
答案解析
审计标准要求IS审计师收集足够和适当的审计证据。审计员已经发现潜在的问题现在需要判断这是一个特殊意义外还是系统控制的失败。在这个阶段发布审计发现或寻求管理层解释还为时过早，但是比较好的做法是收集额外的证据来评估事态的严重性。备份失败，这里还没有确定，如果包含关键数据就是非常严重的。然而，问题不是被检测到问题的服务器上数据的重要性，而是是否有系统控制的失误存在而影响到其它服务器。点评：职业审慎，发现问题后，做深入调研。
相似试题
IS管理层决定要安装第1级冗余阵列磁盘系统在所有服务器上，以补偿异地备份的缺失，IS审计师应建议（）。
单选题查看答案
一位IS审计师正在执行合规性测试，以确定控制是否支持管理政策和流程。测试在以下哪个方面对IS审计师有所帮助：（）
单选题查看答案
信息系统管理者决定在所有服务器上安装一套RAID.1系统以补偿异地备份的缺失。信息系统审计师应该建议：（）
单选题查看答案
在审查一个大型数据中心期间，IS审计人员注意到其计算机操作员同时兼任备份磁带管理员和安全管理员。以下哪一种情形应在审计报告中视为最为危险的？（）
单选题查看答案
在审查一个大型资料中心期间，IS审计人员注意到其计算机操作员同时兼任备份磁带管理员和安全管理员。以下哪一种情形应在审计报告中视为最为危险的（）。
单选题查看答案
对重要的第三方应用程序执行审查时，IS审计师在发现以下哪种情况时最为关注：（）
单选题查看答案
在审计某全球服务商提供商期间，IS审计师发现，为了允许公司全球客户报告和跟踪问题，公司对服务台应用程序进行了配置，可通过互联网对其进行访问。客户使用共享用户ID在各分支位置通过安全套接字层（SSL）进行连接，其访问权限限制为仅允许创建和查看服务申请。不需要定期更改密码，并且供应商未对应用程序执行安全测试。该IS审计师应该建议以下哪个选项？（）
单选题查看答案
管理层要求IS审计师对可能存在的交易进行审查。IS审计师在评估交易时的首要关注点应为：（）
单选题查看答案
在服务外包的情况下，下面哪个选项是最重要的，由IS管理层执行的功能？（）
单选题查看答案