单选题
A寻找补偿性控制
B检阅财务事务日志
C检阅审计范围
D叫管理员禁用这些帐号
正确答案
答案解析
最好的逻辑访问控制实践是创建用户ID给每一个定义了责任的使用人。只有在建立ID和独立使用人之间一个一对一关系时才有可能。尽管如此，如果用户ID是基于角色创建的，信息系统审计师应首先理解原因，然后评价补偿控制有效性和效率。检查处理日志对审计逻辑访问控制是无关的，检查审计相关的范围也是无关的。在弄明白原因和评价补偿性控制之前，不建议信息系统审计师请管理员对共享帐号停掉。这不是信息系统审计师的职责在审计期间让停止使用帐号。
相似试题
在审计企业资源规划（ERP）财务系统的逻辑访问控制期间，IS审计师发现某些用户账户为多人共享、用户ID基于角色而不是基于个人身份、这些账户允许对ERP中的金融交易进行访问。IS审计师接下来应该做什么？（）
单选题查看答案
IS审计师评估逻辑访问控制时首先应该：（）
单选题查看答案
一家金融服务公司拥有一个独立代理用来管理客户账户的网站。在检查系统的逻辑访问时，IS审计师注意到，一些用户ID似乎被多个代理用户共享。此时，IS审计师最适合采取以下哪项行动：（）
单选题查看答案
在辅助财务审计的IT控制测试时，总账GL用户向信息系统审计师投诉，在访问数据时存在严重的延时。IS审计师应采取的最合理的操作为：（）
单选题查看答案
信息系统审计师在一个客户/服务器环境下评审访问控制时，发现用户能接触所有打印选项，在这种情况下，信息系统审计师最可能归纳出（）。
单选题查看答案
在评估逻辑访问控制时，应该首先做什么？（）
单选题查看答案
审计基于角色的访问控制系统（RBAC）时，信息系统审计师发现一些IT安全员工已经在某些服务器上具有修改或删除事务日志的管理系统管理员权限。以下哪个是该系统审计师应给的最佳建议？（）
单选题查看答案
逻辑访问控制为计算机系统的访问控制提供了技术方法，以下哪一项不是逻辑访问控制的收益（）。
单选题查看答案
除了对访问、处理、程序变更和其他功能进行控制外，为保障系统的安全需要仍需要建立信息审计追踪。在一个用来记录非法的系统访问尝试的审计追踪日志中，一般不会包括下列哪项信息？（）
单选题查看答案