C15002S-IT審計實務(wù)100分

1、IT審計實務(wù) 倒計時:00:31:55單選題 （共2題，每題10分) 1 。 以下屬于對信息系統(tǒng)一般控制審計的是（ ）.· A。對IT治理工作機制進行審計 · B。對IT基礎(chǔ)設(shè)施及運維的審計 · C。對全面的IT風(fēng)險管理框架的審計 · D。對IT組織結(jié)構(gòu)、管理制度的審計 2 . COBIT（Control Objectives for Information and Related Technology）是目前國際上通用的IT管理標準之一，屬于( ）。· A。IT服務(wù)管理體系標準 · B.信息安全管理體系標準 · C。IT控

2、制標準 · D。軟件開發(fā)過程標準 多選題(共4題，每題 10分)1 . 國資委于2014年對央企提出了信息安全“三同步”的工作原則，即信息安全保障與信息化建設(shè)應(yīng)保持（ ）.· A。同步設(shè)計 · B。同步建設(shè) · C。同步運行 · D.同步管理 2 . 關(guān)于IT審計的作用，下列說法正確的是（ ）。· 25276 62BC 押23043 5A03 娃s ,27870 6CDE 濘29741 742D 琭6· A。IT審計具有鑒證價值、促進價值、咨詢價值 · B.通過IT審計發(fā)現(xiàn)控制缺陷或漏洞、提出解決問題的建議,可促進

3、被審計單位提高管理水平、提高經(jīng)濟效益 · C.通過IT審計,可以合理地保證被審計單位信息系統(tǒng)及其處理、產(chǎn)生的信息的真實性、完整性與可靠性，政策遵循的一致性 · D.通過IT審計，審計師對被審計單位信息系統(tǒng)進行診斷咨詢，客觀中立地幫助其降低信息化建設(shè)過程中的風(fēng)險 3 。 關(guān)于我國IT審計的現(xiàn)狀，下列說法正確的是( ）.· A。近年來，審計署在對中央企業(yè)開展的審計項目中逐步加大了對信息系統(tǒng)的審計，向企業(yè)的核心業(yè)務(wù)系統(tǒng)進行延伸 · B。目前我國一些領(lǐng)先的商業(yè)銀行已經(jīng)開始實施IT審計與業(yè)務(wù)審計緊密結(jié)合的應(yīng)用控制審計 · C。電信運營商的IT審計一般側(cè)重

4、于信息安全審計 · D。IT審計工作開展的程度已經(jīng)成為銀行風(fēng)險評價指標之一 4 。 IT綜合管控包括（ ）等.· A.IT決策機制 · B.IT架構(gòu)規(guī)劃 · C.IT價值管理 · D.信息安全與IT風(fēng)險管理 判斷題（共4題，每題 10分)1 . 隨著國內(nèi)企業(yè)對IT審計的重視程度的日益提高,國內(nèi)已形成了強大的從事IT控制與IT審計的專業(yè)人才隊伍，對IT審計理解達到了一定的深度和廣度。（ ）   對          錯 2 .

5、IT審計的內(nèi)容從控制層的角度可分為對信息系統(tǒng)高層控制的審計、對信息系統(tǒng)一般控制的審計和對信息系統(tǒng)應(yīng)用控制的審計。( ）#32697 7FB9 羹/)=31973 7CE5 糥26169 6639 昹h   對          錯 3 。 文檔復(fù)審的目標是了解組織現(xiàn)有的IT架構(gòu)、組織架構(gòu)、崗位職責(zé)、現(xiàn)有IT制度等，為深入訪談?wù){(diào)研與技術(shù)評估等做好準備.( ）   對          錯 4 . IT審計是一個獲取并評價證據(jù)，以判斷信息系統(tǒng)是否存在充分的控制，以保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實現(xiàn)組織目