单选题
A不关心，可能有其他修补控制来降低风险
B确保覆盖会自动记录并接受检查
C验证是否所有这些覆盖被提交给高级管理人员批准
D建议不允许覆盖
正确答案
答案解析
如果输入过程允许编辑和验证的数据被覆盖，应自动记录日志。一个独立管理人员该检查该覆盖操作的日志。IS审计师不应该假设存在补偿控制。只要不改是符合规定的，没有必要经都要经过高级管理人员的或全面禁止覆盖的操作。点评：发现问题，深入分析，找补偿控制
相似试题
信息系统审计师检查IT控制的效力时，发现以前的审计报告，没有相应的工作底稿，他（她）该怎么办（）。
单选题查看答案
在信息系统审计中，信息信息系统审计员发现企业总部使用了一个无线网络。什么是审计人员首要应该检查的事情？（）
单选题查看答案
信息安全审计师检查用户生物身份验证系统时发现存在一个非认证人员可以更新存储生物身份认证模板的数据库服务器的弱点。以下哪项为控制此项风险的最佳方法？（）
单选题查看答案
一位IS审计师正在审查一个新的WEB式订单输入系统，该系统将于一周后正式启用。审计师发现根据设计，有关系统存储客户信用卡信息方面可能缺少几项重要的控制。这位IS审计师首先应该？（）
单选题查看答案
当两个或两个以上系统整合时，ＩＳ审计师必需审查的输入／输出控制是（）。
单选题查看答案
信息系统审计师在一个客户/服务器环境下评审访问控制时，发现用户能接触所有打印选项，在这种情况下，信息系统审计师最可能归纳出（）。
单选题查看答案
在对一个流程处理中的预防控制、发现控制和纠正控制的整体效果进行评估时，信息系统审计师应该认识到以下哪项？（）
单选题查看答案
在审计一家专注于电子商务的企业时，信息系统经理表明当从客户获取信息时使用了数字签名。要证实此说法，信息系统审计师应证实以下哪项被应用？（）
单选题查看答案
当审计一个非常重要的业务领域的灾难恢复计划时，某信息系统审计师发现其没有包含所有的系统。对这个审计员来说，下面哪个行动时最合适的？（）
单选题查看答案