信息安全审计题库_信息安全审计试题_信息安全审计在线答题_信息安全审计搜题在线使用拍照解题
相关考题
单项选择题 在某银行的IS审计期间，IS审计师正在评估该企业是否合理管理职员...
单项选择题 编程人员为了改变数据而恶意修改了生产程序，随后又恢复了原始的...
单项选择题 评估计算机预防性维护程序的有效性和充分性时，信息系统审计师会...
单项选择题 随字符或帧一起传输冗余的信息，以便于错误的检测及纠正的方式称为：（）
单项选择题 以下哪个选项可被执行审计的IS审计师视为预防性控制？（）
单项选择题 在审查输入控制时，某IS审计师发现根据企业政策，流程允许监督人...
单项选择题 发送付款指令时，下列哪项有助于核实该指令未被复制？（）
单项选择题 某IS审计师在审查EDI交易记录期间发现未授权的交易，该审计师很...
单项选择题 在在线交易处理系统中，维护数据完整性的方法是确保交易完全完成...
单项选择题 以下哪种系统或工具可以识别出信用卡交易更有可能因信用卡失窃引...
单项选择题 以下哪种控制会通过在每个数据段结尾追加经过计算的位来检测传输...
单项选择题 在金融交易的电子数据交换通信过程中．对金额字段计算校验和是为...
单项选择题 Web应用程序开发人员有时在网页上使用隐藏字段来保存有关客户会...
单项选择题 在审查客户关系管理（CRM）系统迁移项目进行审计时，信息系统审...
单项选择题 代码签名的目的是保障：（）
单项选择题 IS审计师正在审查最近完成的向新企业资源规划（ERP）系统的转换...
单项选择题 为帮助用户顺利测试和验收即将替换现有旧版系统的新版企业资源规...
单项选择题 某IS审计组参与了将某自动化审计工具包集成到现有企业资源规划（...
单项选择题 在企业资源管理系统的实施后审查期间，IS审计师最可能：（）
单项选择题 下列哪种系统和数据转换策略导致的冗余最大？（）
单项选择题 评估信息技术风险时，最好通过以下哪项来完成：（）
单项选择题 在审计公司的电子邮件通信存档时，信息系统审计师最应关注：（）
单项选择题 在对网络监控控制的设计进行评估时，IS审计师应该首先审查网络的...
单项选择题 在程序变更控制的评估期间，信息安全审计师使用源代码比较软件的...
单项选择题 组织内人力资源部门开发了一套系统，用于管理所有员工的各种有关...
单项选择题 在对机房进行安全审计时，需要审计是否具有浪涌保护装置，应查看...
单项选择题 在对数据库进行安全审计时，哪个被认为是最严重的问题：（）
单项选择题 在审查代码变更管理时，需要审查代码在最后授权变更后是否有非授...
单项选择题 在审计系统性能时，需要进行压力测试，该测试应该：（）
单项选择题 在审计一个大型组织的ERP系统的访问控制时，以下哪项是有效的访...
单项选择题 要审计操作系统控制，需要对操作系统进行配置检查，应检查：（）
单项选择题 在信息安全审计中使用审计工具的目的是：（）
单项选择题 在对IDS设备进行审计时，审计师最应关注：（）
单项选择题 在审计通信数据完整性时，被审计系统应采用哪种方法确保通信数据...
单项选择题 在审计无线网络安全时，禁用哪项配置可以使得本地网络更安全以防...
单项选择题 防止非授权访问数据文件的控制措施，哪项是最佳的方式：（）
单项选择题 使用双因子认证可以被以下哪种方式绕过：（）
单项选择题 当审计在线银行系统用户身份窃取防护时，以下哪种方法是最期望系...
单项选择题 当审计一个为在线销售提供支持的数据库服务器的备份策略时，以下...
单项选择题 以下关于渗透测试和脆弱性评估的描述，正确的是：（）
单项选择题 针对某WEB开发项目，对WEB程序源代码进行安全检查，无法发现：（）
单项选择题 由于审计需要，欲对某系统进行渗透测试，以下谁是执行渗透测试的...
单项选择题 当对某服务器进行渗透测试时，下列哪项是最重要的：（）
单项选择题 对操作系统进行技术控制审计，可能用到的工具是：（）
单项选择题 关于信息安全技术控制审计对象的选择，哪项是正确的：（）
单项选择题 关于信息安全技术控制审计工具的描述，哪项是错误的：（）
单项选择题 下列工具描述，哪项不属于信息安全技术控制审计：（）
单项选择题 以下关于信息安全技术控制审计工具的描述，哪项是错误的：（）
单项选择题 以下关于信息安全技术控制审计的关键环节顺序，哪项是正确的：（）
单项选择题 以下关于信息安全技术控制审计的相关描述，哪项是错误的：（）
单项选择题 以下对信息安全技术控制审计依据描述不正确的是：（）
单项选择题 信息安全技术控制审计对象不包括：（）
单项选择题 日志审计工具可实现以下哪些目标？（）
单项选择题 综合IT审计工具箱具有以下哪些特点？（）
单项选择题 审计风险包括哪些？（）
单项选择题 可用于信息安全审计的质量管理的方法有那些？（）
单项选择题 执行详细的网络评估和访问控制审查时，IS审计师应该首先：（）
单项选择题 路由器访问控制列表的审查应在以下哪个阶段执行：（）
单项选择题 一位信息系统审计师正在审查为保护数字证据而执行的流程。以下哪...
单项选择题 在执行风险分析的过程中，信息安全审计师已确定威胁和潜在影响。...
单项选择题 选择审计流程时，信息安全审计师应运用自己的专业性判断，以确保：（）
单项选择题 在信息安全审计的计划阶段，信息安全审计师的主要目标是：（）
单项选择题 一位信息安全审计师正在审查一款以面向服务架构（SOA）的原则为...
单项选择题 规划信息安全审计时，以下哪项是要执行的最关键步骤？（）
单项选择题 在信息系统合规性审计的规划阶段，以下哪一项是影响决定数据收集...
单项选择题 要确定向供应商发出的采购订单是否已根据授权矩阵取得授权，以下...
单项选择题 在IT流程的安全审计期间，信息系统审师发现安全程序没有任何文档...
单项选择题 对程序变更请求进行测试时，信息系统审计师发现变更的总数过少，...
单项选择题 一位信息安全审计师正在审查对某个应用程序的访问权限，以确定最...
单项选择题 下列哪一项最适当地描述了信息安全审计师与受审方就审计发现进行...
单项选择题 在对财务系统执行审计时，信息安全审计师怀疑发生了事故（攻击）...
单项选择题 一位信息安全审计师发现连接到网络的设备并没有包含在用于确定审...
单项选择题 下列哪一项不属于起草审计报告前的讨论事项：（）
单项选择题 下列关于审计报告的说法哪一项是正确的：（）
单项选择题 下列哪一项不属于审计工作底稿的复核事项：（）
单项选择题 审计工作底稿的内容不包括：（）
单项选择题 下列哪一项针对审计工作底稿的说法是错误的：（）
单项选择题 编制审计工作底稿的目的不包括哪一项：（）
单项选择题 下列哪个因素可能导致样本量减小：（）
单项选择题 下列对抽样风险的说法哪一项是错误的：（）
单项选择题 下列哪一项对于非统计抽样的说法是错误的：（）
单项选择题 下列哪一项不属于统计抽样的特征（）
单项选择题 下列哪一项对于审计抽样的说法是错误的：（）
单项选择题 审计证据可靠性是指：（）
单项选择题 下列哪种说法针对审计证据可靠性的说法是错误的：（）
单项选择题 下列哪一项不是审计证据的必要属性：（）
单项选择题 下列哪一项针对审计通知书的说法是不正确的：（）
单项选择题 下列哪一项不能作为检查表的编制依据：（）
单项选择题 下列哪一项不属于检查表的作用：（）
单项选择题 下列哪一项针对检查表的说法是不正确的：（）
单项选择题 下列哪项内容可以不在项目审计计划中体现：（）
单项选择题 下列哪一项职责一般由审计组长承担：（）
单项选择题 GB T22239作为审计依据时，下列哪一项是信息安全技术控制...
单项选择题 审计目的为：“确定是否满足我国信息安全等级保护工作要求”，下...
单项选择题 下列哪一项对信息安全审计范围的说法是错误的：（）
单项选择题 下列哪一项对信息安全审计目的的说法是错误的：（）
单项选择题 一名IS审计师正在审查IT安全风险管理方案。解决安全风险的措施应...
单项选择题 对风险评估流程进行审计的信息系统审计师首先应该确认：（）
单项选择题 以下哪一项表示缺少适当的安全控制？（）
单项选择题 一个团队在执行风险分析时，难以推断某种风险可能造成的经济损失...