2012cisa中文分章節(jié)模擬題455第一章

第一章系統(tǒng)下列哪些形式的審計(jì)就被視為最可靠口頭的審由審計(jì)人員進(jìn)試的結(jié)測(cè)試庫(kù)原始程序代碼產(chǎn)品庫(kù)系統(tǒng)程序員應(yīng)用程序員 計(jì)算機(jī)輔助開(kāi)發(fā)工具（case啟發(fā)掃描工具（heuristicscanningCollaborativefacilitative改戶(hù)響應(yīng)時(shí)確定過(guò)程的責(zé)任和權(quán)為審計(jì)人員追蹤提供有用的數(shù)可以使用的使管理層可以放棄relinquish綜合測(cè)試設(shè)備Integratedtest審計(jì)鉤Audit對(duì)于庫(kù)控制進(jìn)行實(shí)質(zhì)性測(cè)對(duì)于庫(kù)控制進(jìn)行復(fù)合性測(cè)審計(jì)中發(fā)現(xiàn)的表明有一種舞弊行為與經(jīng)理的賬號(hào)有關(guān)經(jīng)理把管理員分配給他的寫(xiě)在紙上后存放在書(shū)桌抽屜里IS審計(jì)師可以推測(cè)的結(jié)論是：網(wǎng)絡(luò)是非常有限推動(dòng)者下面哪一種審計(jì)技術(shù)為IS部門(mén)的職權(quán)分離提供了最好的2IS缺少對(duì)成功網(wǎng)絡(luò)的報(bào)缺少對(duì)于企圖的通報(bào)政可得 支持終 主處理在主機(jī)和者通信之間的傳固有的風(fēng)險(xiǎn)檢查清楚的說(shuō)明審計(jì)目標(biāo)和，和審核內(nèi)部控應(yīng)用開(kāi)檔不完ISIS對(duì)于計(jì)算機(jī)化的系統(tǒng)賬冊(cè)及有關(guān)證明文確定該組織識(shí)別詐騙fraud進(jìn)行審計(jì)的時(shí)候，審計(jì)師發(fā)現(xiàn)存在，IS審計(jì)師下一步應(yīng)該做什么確保刪除在風(fēng)險(xiǎn)分析期間，IS審計(jì)師已經(jīng)確定了和潛在的影響，下一步ＩＳ審計(jì)師確定并評(píng)估層使用的風(fēng)險(xiǎn)評(píng)估過(guò)發(fā)現(xiàn)對(duì)管理者的和影利用硬件和或軟件測(cè)試和計(jì)算機(jī)系統(tǒng)的功IStagging和擴(kuò)展交IS審計(jì)師要判斷是否嚴(yán)格控制被者對(duì)于程序文文件的，最有可能的做法是：評(píng)估在場(chǎng)所的檔保存計(jì)需要進(jìn)一步收集哪些數(shù)據(jù)，IS了解的和目 通知被審計(jì)人員 報(bào)告使 錯(cuò)誤率必須被客觀(guān)量化（objectively誤差(tolerableerrorrate)以下哪一個(gè)是使用測(cè)試數(shù)據(jù)的最大的對(duì)于測(cè)試的應(yīng)用系統(tǒng)，盡量減少附加的影IS審計(jì)師對(duì)于應(yīng)用程控進(jìn)行，應(yīng)該評(píng)價(jià)發(fā)現(xiàn)的隱患exposures 尋求智慧財(cái)?shù)哪芤韵履囊粋€(gè)是使用ITF綜合測(cè)試法的優(yōu)勢(shì)使用真實(shí)的或虛擬的主文件，IS審計(jì)師不需要的來(lái)源審計(jì)計(jì)劃弱點(diǎn)負(fù)債在一臺(tái)重要的服務(wù)器中，IS審計(jì)師發(fā)現(xiàn)了由已知程序產(chǎn)生的木馬程序，這個(gè)可以利用操作系統(tǒng)的弱點(diǎn)。IS審計(jì)師應(yīng)該首先做什么？ 確保程序代碼已被清安裝消除弱點(diǎn)vulnerability的補(bǔ)丁IS部門(mén)希望確保用于信息處理設(shè)備的計(jì)算機(jī)文件有足夠的備份以便能進(jìn)控制程序運(yùn)行控制workpapers，ISIS審計(jì)師組織圖主要是為了IS審計(jì)師對(duì)于應(yīng)用程序的，以確定最近的10個(gè)"新用戶(hù)"是否被爭(zhēng)取的綜合測(cè)試法持續(xù)間斷模擬審計(jì)鉤（audit檢查例外報(bào)告對(duì)于磁帶庫(kù)進(jìn)行統(tǒng)計(jì)抽審核歷史記影響的重要性應(yīng)該是來(lái)源了弱來(lái)源弱點(diǎn)的可能在客戶(hù)主文件的時(shí)候，IS審計(jì)師發(fā)現(xiàn)很多客戶(hù)的名字相同arisingfromvariationsincustomerfirstnames，為了進(jìn)一步確定重復(fù)程度，IS設(shè)計(jì)師應(yīng)該：通常,以下哪一種對(duì)IS審計(jì)師來(lái)說(shuō)最可靠從internet來(lái)源得到的數(shù)據(jù)趨勢(shì)（Trend由一線(xiàn)經(jīng)理提供報(bào)告，IS審計(jì)師開(kāi)發(fā)的比率分析 ISIS在對(duì)數(shù)據(jù)中心進(jìn)行安全審計(jì)時(shí)，通常審計(jì)師第一步要采取的是 測(cè)試對(duì)于可疑的物理IS審計(jì)師幫助部門(mén)管理者實(shí)施必要的控制，IS 確定了脆弱性和Gap差距分析是合適的IS審計(jì)主管法律部門(mén)legal當(dāng)相關(guān)的總體不具體或者是控制沒(méi)有文文件記錄時(shí)intangibleorunedcontrol，適用于統(tǒng)計(jì)抽樣。IS審計(jì)師評(píng)估系統(tǒng)變更的，這個(gè)系統(tǒng)用于處理繳納結(jié)算paymentcomputation50%的計(jì)算結(jié)果不能和預(yù)先定義的總數(shù)匹配。IS審計(jì)確定可能導(dǎo)致錯(cuò)誤的變?cè)趯?shí)施對(duì)于多使用者分布式應(yīng)用程序的審核時(shí)，IS審計(jì)師發(fā)現(xiàn)在三個(gè)方面存在檢查。當(dāng)準(zhǔn)備審計(jì)報(bào)告時(shí)，IS審計(jì)師應(yīng)該：分別記錄對(duì)于每個(gè)發(fā)現(xiàn)產(chǎn)生的相關(guān)影響。（recordtheobservationsseparaywiththeimpactofeachofthemmarkedagainsteachrespective人力資源的副要求審計(jì)確定上一年度工資中多付的部分，這種情ITF當(dāng)所有信息收集完成后，需要審計(jì)師并立即采取行andaccountability，必須：經(jīng)用戶(hù)部門(mén)批IS審計(jì)師大會(huì)commencementIS100100拓樸圖頻寬使用IS審計(jì)師評(píng)估信息系統(tǒng)的管理風(fēng)險(xiǎn)。IS審計(jì)師應(yīng)該最先資產(chǎn)的脆弱性和闡述的意義和不糾正的風(fēng)向?qū)徲?jì)報(bào)告有異議的情測(cè)試資料綜合測(cè)試法下列哪一個(gè)是風(fēng)險(xiǎn)評(píng)估過(guò)程的描述?風(fēng)險(xiǎn)評(píng)估是 客觀(guān)綜合測(cè)試法ITFfinding后，被審計(jì)方迅速采取了糾正行動(dòng)。審計(jì)師在最后的報(bào)告中不包括發(fā)現(xiàn)結(jié)果，因?yàn)閷徲?jì)報(bào)告僅僅包括未解在最后的報(bào)告中不包括發(fā)現(xiàn)結(jié)果，因?yàn)樵趯徲?jì)師審計(jì)期間，糾包括結(jié)果，僅僅在閉幕會(huì)議上討論之用答01-10：ddcaadcacb11-2