A程序变更得到授权
B只有经过彻底测试的程序才能被发布
C被修改的程序自动转移到生产库
D源代码和可执行代码的完整性得以保持
IS控制目标对于IS审计师的用途体现在它们提供了基础,以便于理解()。
单选题查看答案
IS管理员最近通知IS审计师准备在支付系统中禁用某些参照完整性控制,以便为用户提供更快的报告产生速度,这有可能导致下面哪种风险()。
单选题查看答案
IS审计师在审查信用卡交易程序中推荐加入初始复核控制,该初始复核控制最可能用于:()
单选题查看答案
在评估程序变更控制的过程中,IS审计师会用源代码比较软件来:()
单选题查看答案
一家组织提出要建立无线局域网(WLAN)管理层要求IS审计师为WLAN推荐安全控制措施。以下哪项最适合的建议()
单选题查看答案
IS审计师对软件使用和许可权进行审计,发现大量的PC安装了未授权的软件。IS审计师应该采取下面哪种行为()。
单选题查看答案
虽然管理层已经声明,然而IS审计师依然有理由相信组织在使用未经许可的软件,面临这种情况IS审计师应该:()
单选题查看答案
程序安全对应用安全有很大的影响,因此安全编程的一个重要环节。用软件工程的方法编制程序是保证安全的根本。在程序设计阶段,推荐使用的方法有() a建立完整的与安全相关的程序文件 b严格控制程序库 c正确选用程序开发工具 d制定适当的程序访问控制
单选题查看答案
对评价电子数据交换(EDI)应用软件的控制时,IS审计人员应该首先关注到哪个风险:()
单选题查看答案