人力资源的副总要求审计,以确定前一年的超额薪金。在这种情况下,最好的审计技术的使用是()
A. 测试数据
B. 通用审计软件
C. 综合测试设施
D. 嵌入式审计模块
查看答案
信息系统审计师发现外围网络上有一台正在运行着的服务器,其操作系统有漏洞存在。系统漏洞的存在最有可能意味着什么()
A. 服务器容易受到攻击
B. 一个攻击将发生
C. 必须设计一个控制对策
D. 威胁的可能性将增长
拒绝服务攻击损害了下列哪一种信息安全的特性()
A. 完整性
B. 可用性
C. 机密性
D. 可靠性
一个大型的、复杂的组织设计了一个新的业务应用程序,业务拥有者要求在需要知道的基础上查阅各种报告。下面的哪种访问控制方法是实现这一要求的最好方法()
A. 强制性
B. 基于角色
C. 自行分配
D. 单点登录(SSO)
对于交易量庞大的零售企业而言,以下哪项审计技术最适合主动解决新出现的风险()
A. 使用通用审计软件(GAS)
B. 控制自我评估
C. 对交易日志抽样
D. 持续性审计