信息系统审计员在评估应用系统维护的时候，会检阅程序变更日志，因为（）。A、程序变更授权B、现在使用的对象模块的创建日期C、程序变更的实际数量D、现在使用的源程序的创建日期

题目

信息系统审计员在评估应用系统维护的时候，会检阅程序变更日志，因为（）。

  • A、程序变更授权
  • B、现在使用的对象模块的创建日期
  • C、程序变更的实际数量
  • D、现在使用的源程序的创建日期
相似考题

1.下列对变更管理4个步骤描述正确的是:()A.设别变更内容、评估变更带来的风险、执行变更管理程序、变更关闭B.执行变更管理程序、评估变更带来的风险、确认变更内容、通知相关人员C.设别变更内容、通知相关人员、评估变更带来的风险、执行变更管理程序D.设别变更内容、评估变更带来的风险、执行变更管理程序、通知相关人员

2.为应用程序开发人员上班 Certkiller.com。您正在开发新的应用程序，名为 Certkiller App06。Certkiller App06 将用于通过网络传输机密的财务信息。要确保机密数据的安全，您可以创建 x509 证书对象命名证书，并创建一个名为客户端的 TcpClient 对象。现在，您必须创建代码段中，通过应用传输层安全 1.0 协议创建 SslStream 通信。选择代码段中，您应该使用（）。A.B.C.D.

3.在下列叙述中，不正确的是( )。A．Access具备了模块化程序设计能力B．Access不具备程序设计能力C．Access可以使用系统菜单创建数据库应用系统D．Access具有面向对象的程序设计能力，并能创建复杂的数据库应用系统

4.在以下叙述中，正确的是A．ACCESS只能使用系统菜单创建数据库应用系统B．ACCESS不具备程序设计能力C．ACCESS只具备了模块化程序设计能力D．ACCESS具有面向对象的程序设计能力，并能创建复杂的数据库应用系统

更多“信息系统审计员在评估应用系统维护的时候，会检阅程序变更日志，因为（）。A、程序变更授权B、现在使用的对象模块的创建日期C、程序变更的实际数量D、现在使用的源程序的创建日期”相关问题

  • 第1题：

    （ 12 ）在以下叙述中，正确的是

    A ） ACCESS 只能使用系统菜单创建数据库应用系统

    B ） ACCESS 不具备程序设计能力

    C ） ACCESS 只具备了模块化程序设计能力

    D ） ACCESS 具有面向对象的程序设计能力，并能创建复杂的数据库应用系统


    正确答案：D

  • 第2题：

    在传统系统中，变更控制确保生产系统是根据授权的程序的正确版本来创建的。在客户／服务器环境下的操作有可能增加变更控制的复杂性。在客户／服务器环境下需要但在计算机主机环境里却不需要的一种变更控制功能是为了确保( )。

    A.网络上的程序版本同步
    B.紧急移植程序进行文档化并且得到遵循
    C.需要适当的人参与程序变更测试
    D.从测试库移植到生产库是受控的

    答案：A
    解析：
    在客户，服务器环境，变更控制也必须确保整个网络上的程序同步，这样每个客户端和每个服务器都运行相同版本的程序，在主机环境中，可能只执行一个生产系统的备份，这样就不需要程序同步。选项B不正确，在主机环境和客户/服务器环境下，紧急移植程序都应该进行文档化并且得到遵循。选项C不正确，因为在主机环境和客户／服务器环境下，都需要适当的人参与程序变更测试。选项D不正确，因为在主机环境和客户／服务器环境下，从测试库移植到生产库都应该受到控制。

  • 第3题：

    IS审计师进行应用程序维护审计时，审查程序变更日志是为了（）。

    • A、授权程序变动
    • B、创建当前对象模块的日期
    • C、程序变化实际产生发生的数量
    • D、源程序创建日期

    正确答案:A

  • 第4题：

    构造函数是在（）时被执行的。

    • A、建立源程序文件
    • B、创建对象
    • C、创建类
    • D、程序编译时

    正确答案:B

  • 第5题：

    在评估程序变更控制的过程中，IS审计师会用源代码比较软件来：（）

    • A、检查IS人员不知悉的源程序变更
    • B、检测发生在获取的源程序副本和比较运行的源程序的变更
    • C、确认控制副本是产品程序的当前版本
    • D、确保发生在当前源副本中的变更被检测出来

    正确答案:A

  • 第6题：

    在小公司中职责分离可能不实际，一个雇员可能同时执行服务器操作员和应用程序员职责信息系统审计师应该建议下列哪个控制（）。

    • A、对开发程序库变更自动日志
    • B、雇佣额外的技术人员实现职责分离
    • C、执行只有批准的程序变更才能被上线的流程
    • D、预防操作员登录ID做程序修改的自动控制

    正确答案:C

  • 第7题：

    以下哪个审计技术对审计员判断自上次授权程序更新之后是否有未授权的程序变更最有帮助（）

    • A、运行测试数据
    • B、代码评价
    • C、自动代码比较
    • D、代码迁移规程评审

    正确答案:C

  • 第8题：

    变更程序包括（）

    • A、变更申请
    • B、供应商审计
    • C、变更评估
    • D、变更批准
    • E、变更效果评估

    正确答案:A,C,D,E

  • 第9题：

    单选题
    IS审计师进行应用程序维护审计时，审查程序变更日志是为了（）。
    A

    授权程序变动

    B

    创建当前对象模块的日期

    C

    程序变化实际产生发生的数量

    D

    源程序创建日期


    正确答案： C
    解析： 暂无解析

  • 第10题：

    单选题
    以下哪个审计技术对审计员判断自上次授权程序更新之后是否有未授权的程序变更最有帮助（）
    A

    运行测试数据

    B

    代码评价

    C

    自动代码比较

    D

    代码迁移规程评审


    正确答案： B
    解析： 自动代码比较流程比较同一程序的两个版本以判断他们是否一致。这是一个有效率的工具因为它是自动的。运行测试数据让审计员可以验证预先选定的交易的处理流程，但是不能提供关于程序未执行部分的情况。代码评审是理解程序源代码列的过程以判断代码是否包含潜在的错误或无效的定义。代码评审能被用在代码比较的方式但是效率不高。代码迁移流程的评审不能检测出程序变更。点评：比较源代码可以发现变更情况

  • 第11题：

    单选题
    下列有关信息技术一般控制和应用控制测试的相关说法中，错误的是（　　）。
    A

    信息技术一般控制是指为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施

    B

    信息技术一般控制包括程序开发、程序变更、输入和输出等四个方面

    C

    程序变更领域的目标是确保对程序和相关基础组件的变更是经过请求、授权、执行、测试和实施的，以达到管理层的应用控制目标。程序变更范围除包含代码类的常规变更，同时也需要关注配置类的变更以及紧急变更

    D

    程序开发领域的目标是确保系统的开发、配置和实施能够实现管理层的应用控制目标


    正确答案： A
    解析：
    信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行等四个方面，技术应用控制一般要经过输入、处理及输出等环节。B项，输入和输出属于应用控制的内容。

  • 第12题：

    单选题
    在评估程序变更控制的过程中，IT审计师将使用源码比较软件来（）。
    A

    在没有信息系统人员提供的信息的情况下，检查源程序的变更

    B

    比较源程序的拷贝和正在运行程序之间的区别，来确认程序发生的变更

    C

    确认受控的程序拷贝就是当前生产机中运行的版本

    D

    确认所有的变更都在当前的源程序拷贝中被建立


    正确答案： D
    解析： 信息系统审计师必须对程序变更给出独立的完整的保证，而源代码比较可以将变更找出来。选项B不对，因为获取的拷贝不一定包含了所有的变更。选项C不对，因为信息系统审计师需要用其他途径来获取这方面的保证。选项D不对，因为在获取受控拷贝与源代码比较两个时间点中间发生的变更不能获取。

  • 第13题：

    下列属于信息系统应用控制的是（　）。

    A、输出控制
    B、程序开发控制
    C、数据访问控制
    D、程序变更控制

    答案：A
    解析：
    选项BCD属于一般控制。

  • 第14题：

    退出日期为资产实际退出电网运行的日期，此数据不参与“信息系统”计算；注销日期为资产实际退出（）的日期或发生变更的日期[包括线路变更（切改）、单位变更等]，此数据参与“信息系统”计算，在注销时需特别注意，以免影响已经上报的数据。

    A电网运行

    B系统运行

    C运行


    B
    略

  • 第15题：

    下列对变更管理4个步骤描述正确的是：（）

    • A、设别变更内容、评估变更带来的风险、执行变更管理程序、变更关闭
    • B、执行变更管理程序、评估变更带来的风险、确认变更内容、通知相关人员
    • C、设别变更内容、通知相关人员、评估变更带来的风险、执行变更管理程序
    • D、设别变更内容、评估变更带来的风险、执行变更管理程序、通知相关人员

    正确答案:A

  • 第16题：

    你的技术团队主管提出了一项会导致项目范围扩大同时也会增加项目价值的变动请求。为了评估这一变更的实施会造成的变更程序，你决定使用挣值分析的方法。这种方法代表的是（）.

    • A、业绩衡量技术
    • B、配置管理程序
    • C、成本核算程序
    • D、范围报告机制

    正确答案:A

  • 第17题：

    在评估程序变更控制的过程中，IT审计师将使用源码比较软件来（）。

    • A、在没有信息系统人员提供的信息的情况下，检查源程序的变更
    • B、比较源程序的拷贝和正在运行程序之间的区别，来确认程序发生的变更
    • C、确认受控的程序拷贝就是当前生产机中运行的版本
    • D、确认所有的变更都在当前的源程序拷贝中被建立

    正确答案:A

  • 第18题：

    当进行程序变更测试时，以下哪一项是最好的进行抽样的总体列表？（）

    • A、测试库清单
    • B、源程序清单
    • C、程序变更申请
    • D、生产库清单

    正确答案:D

  • 第19题：

    在测试程序变更控制流程时，信息系统审计师发现，变更数量过少以至于无法对审计结论提供合理的保证。审计师最合适的行动是？（）

    • A、设计一个另外的测试程序
    • B、把该缺陷向管理层汇报
    • C、对整个变更管理流程进行巡视
    • D、生成另外的程序变更样本

    正确答案:A

  • 第20题：

    以下关于企业网上银行集团理财“授权变更”功能的说法正确的是（）。

    • A、子公司授权变更主要包括授权账户变更和授权级别的变更
    • B、子公司授权变更主要包括授权账户变更、授权级别的变更、授权起止日期的变更
    • C、子公司授权变更主要包括授权账户变更、授权级别的变更、授权起止日期的变更、授权转账限额的变更
    • D、以上答案均不正确

    正确答案:A

  • 第21题：

    单选题
    当进行程序变更测试时，以下哪一项是最好的进行抽样的总体列表？（）
    A

    测试库清单

    B

    源程序清单

    C

    程序变更申请

    D

    生产库清单


    正确答案： C
    解析： 对信息系统进行抽样或测试的最好的来源是自动化的系统。生产库表示经过了批准的执行程序来处理组织的数据。源程序列表是时间敏感性的。程序变更申请是被用于发起变更的文档，因此无法保证全部的变更申请已经完成。测试库清单无法表示那些执行程序是经过审批和授权的。点评：查变更，从生产库查最有效。

  • 第22题：

    单选题
    在评估程序变更控制的过程中，IS审计师会用源代码比较软件来：（）
    A

    检查IS人员不知悉的源程序变更

    B

    检测发生在获取的源程序副本和比较运行的源程序的变更

    C

    确认控制副本是产品程序的当前版本

    D

    确保发生在当前源副本中的变更被检测出来


    正确答案： D
    解析： IS审计师客观和独立的相对完全的确认程序发生了变更是因为源代码的比较会识别出变更。选项B是不正确的是因为自获取副本以后放生的变更不会包含在软件副本里。选项C是不正确的是因为IS审计师必须得到单独的关于控制副本当前版本的确认。选项D不正确是因为任何发生在获取控制副本和源代码比较时间段内的变更不能被检测出来。点评：比较源代码可以发现变更情况

  • 第23题：

    单选题
    构造函数是在（）时被执行的。
    A

    建立源程序文件

    B

    创建对象

    C

    创建类

    D

    程序编译时


    正确答案： D
    解析： 暂无解析

相关内容