A.用户活动日志的定期审查 B.系统级用户授权验证 C.数据通信访问活动日志的审查 D.更改数据文件的定期审查
单项选择题编程人员为了改变数据而恶意修改了生产程序,随后又恢复了原始的代码。下列哪一项能够最有效地检测此恶意行为?()
A.比较源代码 B.审查系统日志文件 C.比较目标代码 D.审查可执行代码和源代码的完整性
单项选择题评估计算机预防性维护程序的有效性和充分性时,信息系统审计师会认为以下哪项最有帮助?()
A.系统停机时间日志 B.供应商的可靠度 C.定期安排的维护日志 D.书面预防性维护日程表
单项选择题随字符或帧一起传输冗余的信息,以便于错误的检测及纠正的方式称为:()
A.反馈错误控制 B.块总和校验 C.向前错误控制 D.循环冗余校验
单项选择题以下哪个选项可被执行审计的IS审计师视为预防性控制?()
A.交易日志记录 B.前后图像报告 C.表格检查 D.跟踪和标记
单项选择题在审查输入控制时,某IS审计师发现根据企业政策,流程允许监督人员重写数据验证编辑。该IS审计师应该:()
A.不予重视,因为可能存在其他补偿控制来减轻风脸 B.确保重写操作被自动记录并可接受审查 C.验证是否所有此类重写操作均提交高级管理层审批 D.建议禁止重写操作