在评估程序变更控制的过程中,IT审计师将使用源码比较软件来()
A. 在没有信息系统人员提供的信息的情况下,检查源程序的变更
B. 比较源程序的拷贝和正在运行程序之间的区别,来确认程序发生的变更
C. 确认受控的程序拷贝就是当前生产机中运行的版本
D. 确认所有的变更都在当前的源程序拷贝中被建立
查看答案
下列哪些类型的数据编辑检查校验可以确定一个字段是否包括数据,而不是零或空白()
A. 检查位数
B. 存在检查
C. 完整性检查
D. 合理性检查
实施EDI处理的项目的可行性报告中应包括以下哪一项()
A. 加密算法的格式
B. 详细的内部控制程序
C. 必需的通信协议
D. 建议的可信的第三方协议
下列哪些证据提供了具有合适的安全意识程序的最好证据()
A. 股东的数量,包括受到培训各级员工
B. 整个企业范围内培训覆盖的范围
C. 不同供应商的安全设施落实情况
D. 定期审查并与最佳实践比较
以下哪种方法有助于确保连接数据库的应用程序的可移植性()
A. 确保数据库导入和导出处理
B. 使用结构化查询语言(SQL)
C. 分析存储处理/Triggers
D. 数据库物理模式与实体联系模型同步