一个程序使用FirecallIDs，符合提供的操作手册，可以访问产品环境并作出非授权改变。下面哪一个可以防止这种情况发生（）。

下面哪一个是最好的审计程序，以决定是否防火墙的配置符合组织的安全政策（）。

单选题查看答案

一个组织当前使用了企业资源管理（ERP）应用程序。以下哪项可成为有效的访问控制？（）

单选题查看答案

为了减少成本，一个保险公司对关键应用程序正在使用云计算技术，如下哪个选项是信息系统审计人员最关心的？（）

单选题查看答案

程序安全对应用安全有很大的影响，因此安全编程的一个重要环节。用软件工程的方法编制程序是保证安全的根本。在程序设计阶段，推荐使用的方法有（） a建立完整的与安全相关的程序文件 b严格控制程序库 c正确选用程序开发工具 d制定适当的程序访问控制

单选题查看答案

一个调试工具，按顺序报告程序执行的步骤，被称为（）。

单选题查看答案

实施ISMS内审时，确定ISMS的控制目标、控制措施、过程和程序应该要符合相关要求，以下哪个不是？（）

单选题查看答案

在开发一个风险管理程序时，什么是首先完成的活动？（）

单选题查看答案

开发一个风险管理程序时进行的第一项活动是（）

单选题查看答案

在确认是否符合组织的变更控制程序时，以下IS审计人员执行的测试中哪一项最有效？（）

单选题查看答案