CISA 中文模拟题465题

《CISA 中文模拟题465题》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、CISA模拟题Chapter11.下列哪些形式的审计证据就被视为最可靠?q口头声明的审计q由审计人员进行测试的结果q组织内部产生的计算机财务报告q从外界收到的确认来信2.当程序变化是，从下列哪种总体种抽样效果最好？q测试库清单q源代码清单q程序变更要求q产品库列表3.在对定义IT服务水平的控制过程的审核中，审计人员最有可能面试：q系统程序员.q法律人员q业务部门经理q应用程序员.4.进行符合性测试的时候，下面哪一种抽样方法最有效？q属性抽样q变数抽样q平均单位分层抽样q差别估算5.当评估一个过程的预防控制、检察控制

2、和纠正控制的整体效果时，审计人员应该知道：q当数据流通过系统时，其作用的控制点。q只和预防控制和检查控制有关.q纠正控制只能算是补偿.q分类有助于审计人员确定哪种控制失效6.审计人员在对几个关键服务进行审计的时候，想要通过分析审计轨迹的方法发现潜在的用户或系统行为异常。下列哪些工具最适合从事这项工作?q计算机辅助开发工具（casetool）q嵌入式（embedded）资料收集工具q启发扫描工具（heuristicscanningtools）q趋势/变化检测工具7.在应用程序开发项目的系统设计时间，审计人员的主要作用

3、是：q建议具体而详细的控制程序q保证设计准确地反映了需求q确保在开始设计的时候包括了所有必要的控制q开发经理严格遵守开发排程-65-CISA模拟题1.下面哪一个目标控制自我评估(CSA)计划的目标?q关注高风险领域q替换审计责任q完成控制问卷q促进合作研讨会Collaborativefacilitativeworkshops2.利用风险评估方法对信息安全管理的基准办法进行评估的主要优点时是保证：q充分保护信息资产q根据资产价值进行基本水平的保护q对于信息资产进行合理水平的保护q根据所有要保护的信息资产分配相应的资源

4、3.审计轨迹的主要目的是：q改善用户响应时间q确定交易过程的责任和权利q提高系统的运行效率q为审计人员追踪交易提供有用的数据4.在基于风险为基础的审计方法中，审计人员除了风险，还受到以下那种因素影响：q可以使用的CAATsq管理层的陈述q组织结构和岗位职责.q存在内部控制和运行控制5.对于组织成员使用控制自我评估(CSA)技术的主要好处是：q可以确定高风险领域，以便以后进行详细的审查q使审计人员可以独立评估风险q可以作来取代传统的审计q使管理层可以放弃relinquish对控制的责任6.下列哪一种在线审计技术对于尽

5、早发现错误或异常最有效?q嵌入审计模块q综合测试设备Integratedtestfacilityq快照sanpshotsq审计钩Audithooks7.当一个程序样本被选中要确定源代码和目标代码的版本一致性的问题时，审计人员会用下面哪一种测试方法？q对于链接库控制进行实质性测试q对于链接库控制进行复合性测试q对于程序编译控制的符合性测试q对于程序编译控制的实质性测试8.在实施连续监控系统时，信息系统审计师第一步时确定：q合理的开始（thresholds）指标值q组织的高风险领域q输出文件的位置和格式q最有最高回报潜

6、力的应用程序-65-CISA模拟题1.审计计划阶段，最重要的一步是确定：q高风险领域q审计人员的技能q审计测试步骤q审计时间2.审计师被对一个应用系统进行实施后审计。下面哪种情况会损害信息系统审计师的独立性？审计师：q在应用系统开发过程中，实施了具体的控制q设计并嵌入了专门审计这个应用系统的审计模块q作为应用系统的项目组成员，但并没有经营责任q为应用系统最佳实践提供咨询意见3.审计中发现的证据表明，有一种欺诈舞弊行为与经理的账号有关。经理把管理员分配给他的密码写在纸上后，存放在书桌抽屉里。IS审计师可以推测的结论是

7、：q经理助理有舞弊行为q不能肯定无疑是谁做的q肯定是经理进行舞弊q系统管理员进行舞弊4.为确保审计资源的价值分配给组织价值最大的部分，第一步将是：q制定审计日程表并监督花在每一个审计项目上的时间q培养审计人员使用目前公司正在使用的最新技术q根据详细的风险评估确定审计计划q监督审计的进展并开始成本控制措施5.审计师在评估一个公司的网络是否可能被员工渗透，其中下列哪一个发现是审计师应该最重视的？q有一些外部调制解调器连接网络q用户可以在他们的计算机上安装软件q网络监控是非常有限的q许多用户账号的密码是相同的6.信息系统

8、审计师在控制自我评估(CSA)中的传统角色是：q推动者（facilitator）q经理q伙伴q股东7.下面哪一种审计技术为IS部门的职权分离提供了最好的证据：q与管理层讨论q审查组织结构图q观察和面谈q测试用户访问权限8.2IS审计师应该最关注下面哪一种情况？q缺少对成功攻击网络的报告q缺少对于入侵企图的通报政策q缺少对于访问权限的定期审查q没有通告公众有关