IS审计师推荐使用库控制软件以便提供合理保证:()A、程序变更得到授权B、只有经过彻底测试的程序才能被发布C、被修改的程序自动转移到生产库D、源代码和可执行代码的完整性得以保持

题目

IS审计师推荐使用库控制软件以便提供合理保证:()

  • A、程序变更得到授权
  • B、只有经过彻底测试的程序才能被发布
  • C、被修改的程序自动转移到生产库
  • D、源代码和可执行代码的完整性得以保持

相似考题
更多“IS审计师推荐使用库控制软件以便提供合理保证:()”相关问题
  • 第1题:

    ()是一种软件,用于建立、使用和维护数据库。它对数据库进行统一的管理和控制,以保证数据库的安全性和完整性

    A.关系数据库

    B.数据库管理系统

    C.网络数据库

    D.文件系统


    正确答案:B

  • 第2题:

    提供数据库定义、数据操纵、数据控制和数据库维护功能的软件称为_______。

    A. OS

    B. DS

    C. DBMS

    D. DBS


    正确答案:C

  • 第3题:

    内部审计活动评价现存风险管理流程有效性的目标是要确定:

    A.管理层已计划并设计了风险管理流程,以便为实现组织的目标和目的提供合理的保证
    B.管理层指导风险管理流程以便为实现组织的目标和目的提供合理的保证
    C.组织的目标和目的会高效率地、经济地实现
    D.组织的目标和目的以准确及时的方式实现并且使资源的使用最小

    答案:A
    解析:
    A.正确。风险管理流程充分关注管理层的计划和设计,它们对组织目标和目的的高效率、经济地实现提供了合理的保证。B.不正确,参照题解A。C.不正确,参照题解A。D.不正确,参照题解A。

  • 第4题:

    关于组织的控制程序是否符合相关法律法规,下列哪项最能描述内部审计师的作用?

    A.内部审计师应向管理层提供现存的全面的有关组织控制的文件。
    B.内部审计师应实施控制程序并向管理层保证符合相关法规的要求。
    C.内部审计师应向外部审计师提供完整的全部控制文件,包括外部审计师可能在审计时需要的文件。
    D.内部审计师应向管理层保证控制程序遵守了所有相关法规。

    答案:A
    解析:
    内部审计师的角色是通过提供完整的文件和控制评估来帮助管理层;在律师的建议下,向监管者保证组织的控制程序合规是管理层的工作。内部审计师竟不能充当管理者也不能充当律师。

  • 第5题:

    HIS设计中,总体设计的步骤,正确的为()

    • A、设计系统方案功能分解选择一组合理的方案推荐最佳实施方案
    • B、数据库设计软件结构设计制订测试计划审查与复审
    • C、设计系统方案选择一组合理的方案推荐最佳实施方案功能分解
    • D、软件结构设计数据库设计审查与复审制订测试计划

    正确答案:C

  • 第6题:

    下列哪一个最好的描述了按照标准系统开发方法的目标()。

    • A、确保分配合适人员,并提供方法进行成本控制和进度安排
    • B、提供方法进行成本控制和进度安排,以确保用户,IS审计师,管理者和IS个人的沟通
    • C、提供方法控制时间和进度,以便有效的控制审计项目开发
    • D、确保用户、IS审计师、管理人员之间的沟通,以确保安排合适的人员

    正确答案:B

  • 第7题:

    对控制系统的软件维护可以通过()来实现。

    • A、手动备份数据库
    • B、自动备份数据库
    • C、提供系统安装软件包

    正确答案:C

  • 第8题:

    审计师应该审计以下哪一项,以便理解管理多个项目的控制的有效性()。

    • A、项目数据库
    • B、政策文件
    • C、项目投资数据库
    • D、程序组织

    正确答案:C

  • 第9题:

    单选题
    在辅助财务审计的IT控制测试时,总账GL用户向信息系统审计师投诉,在访问数据时存在严重的延时。IS审计师应采取的最合理的操作为:()
    A

    将延时记录为有待改善的控制缺陷

    B

    推荐使用负载平衡去改进吞吐量

    C

    在管理建议书中写明这个投诉

    D

    在形成对IT控制的审计意见时,排除这些投诉


    正确答案: D
    解析: 弄清响应时间的根本原因超出了在现行的审计范围。影响财务报表IT控制的主要目标是保证财务报表的完整性。因此,对于使用数据库的操作问题不应该是主要的审计意见。降低吞吐量并不意味着它可能是导致财务账目出现错误的控制缺陷。负载均衡作为一个解决方案并不能从从根本上解决吞吐量减少的问题。投诉经证实后才可以包含在管理建议书中。点评:该问题对控制有效性没有影响,故忽略之。

  • 第10题:

    单选题
    内部控制为财务报告的编制()
    A

    提供合理保证

    B

    提供绝对保证

    C

    提供有限保证

    D

    不提供任何保证


    正确答案: C
    解析: 暂无解析

  • 第11题:

    单选题
    审计师应该审计以下哪一项,以便理解管理多个项目的控制的有效性()。
    A

    项目数据库

    B

    政策文件

    C

    项目投资数据库

    D

    程序组织


    正确答案: D
    解析: 暂无解析

  • 第12题:

    单选题
    IS审计师推荐使用库控制软件以便提供合理保证:()
    A

    程序变更得到授权

    B

    只有经过彻底测试的程序才能被发布

    C

    被修改的程序自动转移到生产库

    D

    源代码和可执行代码的完整性得以保持


    正确答案: D
    解析: 库控制软件被用来分离在大型机和/或客户服务器环境里的测试库和生产库。库控制软件的主要目的是保证程序变更得到授权。库控制软件关注已授权的程序变更,不会自动将装修过的程序移动到生产库,也不能确定程序是否已经经过彻底的测试。库控制软件提供合理的保证,保证当源代码被移动到生产库时,源代码和可执行代码是一致的。然而,随后发生的事件例如硬件故障可能导致源代码和可执行代码缺乏一致性。点评:库管软件功能见上面解释,保证测试库向生产库迁移是授权后进行的

  • 第13题:

    ()监督并记录质量活动执行结果,以便评估绩效,并推荐必要的变更。

    A、质量规划

    B、质量保证

    C、质量控制

    D、质量改进


    参考答案:C

  • 第14题:

    审计师所在公司在主机环境计算方面具有多年的经验。两年前,公司还在几个部门实施过终端用户计算。在审计终端用户环境时,审计师担心终端用户环境不太可能具备适当的软件和硬件设备以便( )。

    A.对交易进行输入确认
    B.变更控制程序
    C.对敏感数据加密
    D.关系数据库查询

    答案:B
    解析:
    B一般而言,终端用户环境同主机软件和针对程序安装与变更历史维护的程序(确保集中控制)是不一样的。选项A不正确,针对应用程序记录输入确认的适当软件工具,在主机环境和终端用户环境下都适用。选项C不正确,在硬件或软件中实施加密特征在主机环境和终端用户环境都适用。选项D不正确,关系数据库查询方面的软件适用于主机环境和终端用户环境。

  • 第15题:

    一个组织使用数据库管理系统作为数据来源。数据库管理系统支持用户使用第四代编程语言开发的软件。一些软件可以更新数据库。在评估控制进入和使用数据库的措施时,内部审计师最关注:

    A.在进入数据库之前,最终用户使用数据处理通过了他们的只读程序
    B.存在实时更新控制措施
    C.在进入数据库之前,用户开发的应用软件在计算机上进行检测和开发
    D.使用关系数据库模型,使得多个用户可以同时获得服务

    答案:B
    解析:
    A.不正确,参照题解B。B.正确。实时控制是管理两个或者多个程序需要同时使用同一个文件或者数据库的情况。它们可以保护数据的完整性。终端用户计算使得用户不需要数据处理批准,包括使用大型主机数据库的终端用户程序。第四代语言可以有效地在主机结构中开发和运行。主机和微机在这方面的区别是不大的。关系数据库虽然流行,但是不需要支持多用户计算。C.不正确,参照题解B。D.不正确,参照题解B。

  • 第16题:

    审计师审查数据库管理系统的功能,以确定是否已取得足够的数据控制。审计师应该确定的是()。

    • A、对数据处理业务的功能报告
    • B、明确定义功能的责任
    • C、数据库管理员应该是胜任的系统程序员
    • D、审计软件具有高效访问数据库的能力。

    正确答案:B

  • 第17题:

    审计师在数据库的一些表中发现了超出范围的数据。为避免这种情况,审计师应该推荐下面哪一个选项?()

    • A、记录所有的表更新交易
    • B、在数据库中实施完整性约束
    • C、实施事前、事后图像报告
    • D、使用跟踪和标签

    正确答案:B

  • 第18题:

    在辅助财务审计的IT控制测试时,总账GL用户向信息系统审计师投诉,在访问数据时存在严重的延时。IS审计师应采取的最合理的操作为:()

    • A、将延时记录为有待改善的控制缺陷
    • B、推荐使用负载平衡去改进吞吐量
    • C、在管理建议书中写明这个投诉
    • D、在形成对IT控制的审计意见时,排除这些投诉

    正确答案:D

  • 第19题:

    ()的主要作用之一是,为用户提供友好、便捷的操作界面,以便用户无需了解计算机硬件或系统软件的有关细节就能方便地使用计算机。

    • A、操作系统
    • B、语言处理程序
    • C、应用软件
    • D、数据库管理系统

    正确答案:A

  • 第20题:

    内部控制为财务报告的编制()

    • A、提供合理保证
    • B、提供绝对保证
    • C、提供有限保证
    • D、不提供任何保证

    正确答案:A

  • 第21题:

    单选题
    某企业正在制定一个策略,以更新数据库软件版本。审计师可以执行下面哪一个任务而又不会危害IS审计的客观性?()
    A

    建议对新数据库软件采用哪些应用程序控制

    B

    为项目团队将来所需的许可证费用提供评估

    C

    在项目规划会议上就如何改善迁移效率提供建议

    D

    在执行验收之前,审核验收测试用例文档


    正确答案: C
    解析: 上面的选项中,只有仅仅审核测试用例会提高客观性。如果审计师建议采用一个具体的应用程序控制,可能会损害其独立性。如果审计师对将来需经管理层批准的项目费用估算进行审计,也可能损害其独立性。就如何提高迁移效率向项目经理提供建议也会损害其独立性。点评:承担检查性的工作对独立性影响最小。

  • 第22题:

    单选题
    对控制系统的软件维护可以通过()来实现。
    A

    手动备份数据库

    B

    自动备份数据库

    C

    提供系统安装软件包


    正确答案: B
    解析: 暂无解析

  • 第23题:

    单选题
    审计师审查数据库管理系统的功能,以确定是否已取得足够的数据控制。审计师应该确定的是()。
    A

    对数据处理业务的功能报告

    B

    明确定义功能的责任

    C

    数据库管理员应该是胜任的系统程序员

    D

    审计软件具有高效访问数据库的能力。


    正确答案: C
    解析: 暂无解析