单选题

在评估程序变更控制的过程中,IT审计师将使用源码比较软件来()。

A在没有信息系统人员提供的信息的情况下,检查源程序的变更

B比较源程序的拷贝和正在运行程序之间的区别,来确认程序发生的变更

C确认受控的程序拷贝就是当前生产机中运行的版本

D确认所有的变更都在当前的源程序拷贝中被建立

正确答案

来源:www.examk.com

答案解析

信息系统审计师必须对程序变更给出独立的完整的保证,而源代码比较可以将变更找出来。选项B不对,因为获取的拷贝不一定包含了所有的变更。选项C不对,因为信息系统审计师需要用其他途径来获取这方面的保证。选项D不对,因为在获取受控拷贝与源代码比较两个时间点中间发生的变更不能获取。