信息系统审核员应该预期谁来授权对生产数据和生产系统的访问？（）

信息系统审计师在对软件使用及许可方面进行审计时发现，大量的PC设备中含有非授权的软件。信息系统审计师随即应该采取以下哪个行动？（）

单选题查看答案

为了防止未授权进入拨号和快速反应系统中的数据。审计人员应该建议（）。

单选题查看答案

在对一个大型组织的身份管理系统（IDM）中的供应流程进行审计时，信息系统审计师很快发现有少数通过正常预定义的工作流程的访问情况没有得到管理者的授权。信息系统审计师应该？（）

单选题查看答案

评估一个正在进行的项目，信息系统审计员注意到，因为减少预期的利益及增加成本，这个业务需求不再有效。信息系统审计员应该建议（）。

单选题查看答案

通常最好由谁来确定系统和数据的敏感性级别？（）

单选题查看答案

一个信息系统审计师发现开发人员拥有对生产环境操作系统的命令行操作权限。下列哪种控制能最好地减少未被发现和未授权的产品环境更改的风险？（）

单选题查看答案

在信息系统审计中，关于所收集数据的广度的决定应该基于（）。

单选题查看答案

审计WEB服务器时，IS审计师应该关心个人通过哪个选项对保密信息进行未授权访问的风险？（）

单选题查看答案

授权访问信息资产的责任人应该是（）。

单选题查看答案