A开发出战略性审计计划。
B对公司的业务重点获得理解。
C做初步的风险评估为基于风险的审计打下基础。
D确定和定义审计范围和重要性。
在实施连续监控系统时,信息系统审计师第一步时确定()。
单选题查看答案
在审计ERP财务系统的逻辑访问控制时,信息系统审计师发现一些用户帐户被多人共享使用。用户ID是基于角色而非人员本身设置的。这些帐户允许进入ERP系统进行财务处理。下一步,信息系统审计师该怎么做?()
单选题查看答案
在对数据中心进行安全审计时,通常审计师第一步要采取的是()。
单选题查看答案
为了确保审计资源给组织带来了最大的价值,通常的第一步是:()
单选题查看答案
审查获取的软件包,IS发现购买软件的信息是从互联网上获得的,而不是来自于对需求建议的反应,IS审计师第一步要()。
单选题查看答案
一个公司在开发信息安全流程时要做的第一步是()。
单选题查看答案
一个信息系统审计师正在执行组织的软件质量管理过程评审,第一步应该是? ()
单选题查看答案
在对一个全球性企业做灾难恢复计划的信息系统审计期间,审计师发现一些远程办公室有一些非常有限的当地IT资源。下列哪一项发现被信息系统审计师认为是最严重的?()
单选题查看答案
审计员在审计时检测到有计算机病毒存在,下一步审计员该如何做?()
单选题查看答案