某企业正在制定一个策略,以更新数据库软件版本。审计师可以执行下面哪一个任务而又不会危害IS审计的客观性()
A. 建议对新数据库软件采用哪些应用程序控制
B. 为项目团队将来所需的许可证费用提供评估
C. 在项目规划会议上就如何改善迁移效率提供建议
D. 在执行验收之前,审核验收测试用例文档
为了减少成本,一个保险公司对关键应用程序正在使用云计算技术,如下哪个选项是信息系统审计人员最关心的()
A. 在主要技术事故场景中恢复服务没有的能力
B. 共享环境中的数据被其他公司访问
C. 服务提供上没有把对事件进行调查包括在内
D. 当供应商离开时,服务的长期稳定性
IS审计人员在应用开发项目的系统设计阶段的首要任务是()
A. 商定明确详尽的控制程序
B. 确保设计准确地反映了需求
C. 确保初始设计中包含了所有必要的控制
D. 劝告开发经理要遵守进度表
利用残留在现场的指纹等人体生物特征侦破非授权的访问(如:窃贼入室),属于哪一类攻击()
A. 重用、重放、重演(replay)
B. 暴力攻击
C. 解密
D. 假装、模仿