对程序控制进行系统化且严格的测试可以减少由于错误依赖下面()项而带来的风险。
第1题:
第2题:
银行业金融机构应根据信息系统恢复指标和系统间的依赖关系,确定各信息系统应急响应恢复优先顺序,并系统化地识别信息技术资源风险,包括()、()和()、系统类风险、应用类风险、网络类风险等,以确保风险识别的全面性。
第3题:
知识经济就是以(),直接依赖于知识和信息的生产、扩散和应用。
第4题:
管理层对信息系统的较大依赖增加了以下落不明()种风险。
第5题:
管理层对信息系统的较大依赖增加了以下()种风险。
第6题:
图像处理系统可以降低整个组织的文件传阅量。为了减少用户依赖错误图像的可能性,管理层应确保进行适当控制以保持()
第7题:
自动控制能够有效处理大流量交易及数据
自动信息系统的相关安全控制可以实现有效的职责分离
自动控制比较容易被绕过
自动信息系统可以提高管理层对企业业务活动及相关政策的监督水平
第8题:
确保信息系统的能力与组织目标一致
管理层监督以确保充分、到位的流程
知识库的有效性
开发和生产中的控制测试
第9题:
是人的大脑通过思维重新组合的系统化的信息集合
信息是知识的源泉和基础,知识是信息的升华
知识是“熵”
是系统化、理论化的信息
第10题:
信息系统或相关系统程序可能会对数据进行错误处理
自动信息系统、数据库及操作系统的相关安全控制如果无效,会增加对数据信息非授权访问的风险
数据丢失风险或数据无法访问风险
不适当的人工干预,或人为的绕过自动控制
第11题:
管理决策可能被削弱,因为对管理层请求计算机信息的响应效率降低
管理可能更加不能迅速地对竞争压力做出反应,因为应用开发时间增加
管理层像依赖传统系统开发流程中产生的报告那样依赖EUC报告
与传统(大型机)系统相比,管理层也许会导致EUC系统应用开发和维护成本的增加
第12题:
生产系统与开发系统、测试系统有效隔离。生产系统与开发系统、测试系统的管理职能相分离;
建立并完善有效的问题管理流程,以确保全面地追踪、分析和解决信息系统问题,并对问题进行记录、分类和索引;
除得到管理层批准执行紧急修复任务外,禁止应用程序开发和维护人员进入生产系统,且所有的紧急修复活动都应立即进行记录和审核。
将完成开发和测试环境的程序或系统配置变更应用到生产系统时,应得到信息科技部门和业务部门的联合批准,并对变更进行及时记录和定期复查。
第13题:
以下对“知识”描述错误的是()。
A是人的大脑通过思维重新组合的系统化的信息集合
B信息是知识的源泉和基础,知识是信息的升华
C知识是“熵”
D是系统化、理论化的信息
第14题:
下面哪种情况不是首席审计执行官的责任?()
第15题:
对编程控制的系统,有力的测试可以减少错误的依赖于以下那项的风险()
第16题:
终端用户开发的系统存在缺乏必要的安全和恢复控制的潜在风险,控制这种风险最好的方法是()。
第17题:
组织应对产品和服务设计和开发期间以及后续所做的更改进行适当的识别、评审和控制。目的是()。
第18题:
新产业为基础的经济
以经济为基础
以新技术为基础的经济
知识为基础的经济
第19题:
管理层保证有效的控制措施
知识系统的丰富
组织战略与信息之间的紧密联系
自动化控制
第20题:
监督组织风险管理系统的建立、管理和评价。
与其他内部或外部的审计和咨询服务提供者进行协调,确保适当的覆盖面,最大限度的减少重复工作。
将内部审计活度计划和资源需求报告高级管理层和审计委员会,以便他们审查和批准。
对管理层是否针对已经报告的重大风险采取了适当的行的进行跟踪检查。
第21题:
图像数据的易读性。
图像数据的准确性。
索引数据的完整性。
索引数据的初始序列。
第22题:
非授权的第三方访问系统
系统的编程错误
不充分的知识基础
业务中断
第23题:
不适当的人为干预,或人为地绕过自动控制
系统瘫痪造成数据丢失风险或数据无法访问
信息系统或相关系统程序可能会处理那些本身就错误的数据
信息系统或相关系统程序对数据进行错误处理,而注册会计师审计没有发现该重大错报的风险