资源描述:
《IT审计实务考试汇总》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、一、单项选择题1.COBIT(ControlObjectivesforInformationandRelatedTechnology)是目前国际上通用的IT管理标准之一,属于()。A.IT服务管理体系标准B.信息安全管理体系标准C.IT控制标准D.软件开发过程标准答案:C2.以下属于对信息系统一般控制审计的是()。A.对IT治理工作机制进行审计B.对IT基础设施及运维的审计C.对全面的IT风险管理框架的审计D.对IT组织结构、管理制度的审计答案:B二、多项选择题3.IT审计一般过程中,实施审计阶段的步骤包括()等。A.审计对象调查B.现场访谈C.符合性检查D.穿行测试答案:D,B
2、,C4.关于IT审计的作用,下列说法正确的是()。A.IT审计具有鉴证价值、促进价值、咨询价值B.通过IT审计发现控制缺陷或漏洞、提出解决问题的建议,可促进被审计单位提高管理水平、提高经济效益C.通过IT审计,可以合理地保证被审计单位信息系统及其处理、产生的信息的真实性、完整性与可靠性,政策遵循的一致性D.通过IT审计,审计师对被审计单位信息系统进行诊断咨询,客观中立地帮助其降低信息化建设过程中的风险答案:C,B,D,A5.在制定IT审计计划阶段,具体的审计目标的确定需要考虑到()等。A.合规要求B.企业自身发展要求C.IT治理现状D.IT管理成熟度答案:A,C,D,B6.目前阶
3、段国内企业IT管控的两大重点是指()。A.IT风险控制B.IT设备配置C.IT价值实现D.IT技术更新答案:A,C三、判断题7.文档复审的目标是了解组织现有的IT架构、组织架构、岗位职责、现有IT制度等,为深入访谈调研与技术评估等做好准备。()答案:正确8.人员访谈是指通过对公司员工进行访谈,了解信息安全现状存在的问题。()答案:错误9.信息系统的应用控制审计包括对应用系统的开发、测试、上线、运行的审计。()答案:错误10.IT审计是一个获取并评价证据,以判断信息系统是否存在充分的控制,以保证资产的安全、数据的完整以及有效率地利用组织的资源并有效果地实现组织目标的过程。()答案:
4、正确一、单项选择题1.根据银监会近期针对银行IT故障的调查分析结果,目前我国银行业IT故障占比最高的原因是()。A.灾害性事件B.网络攻击事件C.软件系统故障D.硬件设备故障您的答案:C题目分数:10此题得分:10.0批注:2.关于IT审计的含义,下列说法错误的是()。A.IT审计即信息系统审计B.IT审计是判断IT控制是否有效的一种保证机制C.IT审计实质上是信息安全评估检查,一般由企业IT部门和业务部门共同负责D.IT审计通过获取并评价证据,以判断信息系统是否存在充分控制您的答案:C题目分数:10此题得分:10.0批注:二、多项选择题3.在现场实施IT审计阶段,可以通过()等
5、多种途径获取审计证据。A.问卷调查B.现场访谈C.技术评估D.文档复审您的答案:A,B,C,D题目分数:10此题得分:10.0批注:4.建立IT审计章程与准则是IT审计体系建设的重点环节之一,有关IT审计章程与准则说法正确的是()。A.IT审计章程是指导组织开展内部审计工作的原则与方针B.IT审计章程需要明确IT审计的组织、职责、权利等C.IT审计准则是IT内部审计的标准化要求D.IT审计准则属于执行层面的控制总纲您的答案:D,B,A,C题目分数:10此题得分:10.0批注:5.国资委于2014年对央企提出了信息安全“三同步”的工作原则,即信息安全保障与信息化建设应保持()。A.
6、同步设计B.同步建设C.同步运行D.同步管理您的答案:C,A,B题目分数:10此题得分:10.0批注:6.在制定IT审计计划阶段,主要任务为()。A.明确审计对象B.选择审计目标C.限定审计范围D.编写审计方案您的答案:D,A,B,C题目分数:10此题得分:10.0批注:三、判断题7.实质性测试要实现的目标是通过必要的测试,就给定的业务目标是否已达到为管理层提供最终的保证。()您的答案:正确题目分数:10此题得分:10.0批注:8.IT审计在审计准备阶段应建立内审组织并制定内审管理办法。()您的答案:正确题目分数:10此题得分:0.0批注:9.随着国内企业对IT审计的重视程度的日
7、益提高,国内已形成了强大的从事IT控制与IT审计的专业人才队伍,对IT审计理解达到了一定的深度和广度。()您的答案:错误题目分数:10此题得分:10.0批注:10.目前国内企业的信息化正处在一个由初级水平的投入期,向中高级水平的见效期过渡的关键时期。()您的答案:正确题目分数:10此题得分:10.0批注:试卷总得分:90.0一、单项选择题1.COBIT(ControlObjectivesforInformationandRelatedTechnology)是目前国际上通用的IT管