单选题
A实施数据备份和恢复
B制定标准并监控该标准的遵守程度
C确保只有授权的用户能更新数据库
D建立控制机制以处理并行访问带来的问题
正确答案
答案解析
实施数据备份和恢复程序是纠正性控制措施，因为备份和恢复程序，可以用来回滚数据库错误。定义或者建立标准，属于预防性控制。监控遵循程度属于检查性控制。保证只由经过授权的人员能更新数据库是预防性控制。建立控制措施处理并行访问问题也是一个预防性控制。
相似试题
在应用审计阶段，ＩＳ审计师发现几个问题与数据库错误有关。下面哪一个是ＩＳ审计师应该建议的纠正控制（）。
单选题查看答案
在对IT程序的安全性审计过程中，IS审计师发现没有文件记录安全程序，该审计员应该（）。
单选题查看答案
在发现了计算机系统中的特洛伊木马程序后，IS审计是要做的第一件事是什么（）。
单选题查看答案
在审计一个会计应用系统的内部数据完整性控制时，IS审计师发现支持该会计系统的变更管理软件中存在重大不足。审计师应采取的最合适的行为是：（）
单选题查看答案
在审计数据中心的磁带管理系统时，IS审计师发现设置的参数绕过或回避了在磁带头上记录标签，审计师也发现作业处理和程序正常。这种情况下，IS审计师可以推断（）。
单选题查看答案
对重要的第三方应用程序执行审查时，IS审计师在发现以下哪种情况时最为关注：（）
单选题查看答案
在一台重要的服务器中，IS审计师发现了由已知病毒程序产生的木马程序，这个病毒可以利用操作系统的弱点。IS审计师应该首先做什么（）。
单选题查看答案
在实施对于多用户分布式应用程序的审核时，IS审计师发现在三个方面存在小的弱点（）。初始参数设置不当，正在适用的弱密码，一些关键报告没有被很好的检查。当准备审计报告时，IS审计师应该（）。
单选题查看答案
IS审计师审查机构的数据文件控制程序，发现应用于最新的文件，而重启程序恢复以前的版本。IS审计师应该建议实施以下（）。
单选题查看答案