A命令行输入的所有命令都被记录
B定期计算程序的hash键(散列值)并与最近授权过的程序版本的hash键比较
C操作系统命令行访问权限通过一个预先权限批准的访问限制工具来授权
D将软件开发工具与编译器从产品环境中移除
一个信息系统审计师发现用户接受测试新系统反复被中断,这是由于开发商在执行缺陷修复。以下哪个是信息系统审计是要做的最佳建议?()
单选题查看答案
当火警开始响起的时候,一个信息系统审计师在数据中心执行审计。审计范围包括,灾难恢复,因此审计师需要观察数据中心新的工作人员对警报的反应,下列哪一项对数据中心的工作人员来说是最重要的活动?()
单选题查看答案
一个信息系统审计师对组织交互培训实践的风险进行评估,风险应该是()。
单选题查看答案
一个中等大小的组织,其IT灾难恢复已实施多年,并定期检测,并刚刚开发了一个正式的业务连续性计划(BCP)。一个基本的桌面BCP工作已经顺利完成。接下来信息系统审计师应建议实施哪项策略?()
单选题查看答案
一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性?()
单选题查看答案
一个信息系统审计师正在为一个医疗机构的生产和测试两种应用环境进行检查,再一次访谈中,该审计员注意到生产数据被用于测试环境中,以测试程序改变,什么是这种情况下最显著的潜在风险?()
单选题查看答案
一个信息系统审计师审核一个组织的风险评估进程应首先:()
单选题查看答案
一个信息系统审计师在审阅组织章程时主要是为了:()
单选题查看答案
一个信息系统审计师发现组织的首席官(CIO)正在使用一个基于全球移动通信(GSM)技术的无线宽带调制解调器,该调试解调器在首席信息官旅行中不在办公室时用来连接CIO的笔记本电脑到公司的虚拟专用网络(VPN)。信息系统审计师应:()
单选题查看答案