参考答案和解析
正确答案: A
解析: 自动代码对比是对比两个版本的程序来决定是否两段程序是一致的。这是一种高效的技术因为是自动的程序。测试数据运行准许审计师来验证预先选择的交易处理,但是不能对未训练部分程序提供证据。代码检查是对源程序代码清单的过程,决定是否代码含有潜在的错误或低效的表达。代码检查能用做代码对比的手段但效率较差。对代码移植程序的检查不能检测出程序的变化。
更多“单选题下面哪个选项是最好的审计技术可以帮助审计师检查从最后授权程序更新后是不是还有非授权的程序更新?()A 测试数据运行B 代码检查C 自动代码对比D 代码移植流程审核”相关问题
  • 第1题:

    为了确定上次合法程序更新后,是否存在非法的程序变更,最好的信息系统审计技术是审计师进行:( )

    A.编码比较
    B.编码检查
    C.运行测试数据
    D.分析性复核

    答案:A
    解析:
    A.正确。编码比较是指对同一程序的两个版本比较的过程,以确定两者是否一致。它是一种有效的技术,因为它可以由软件完成。B.不正确,编码检查是指阅读程序源编码的过程,确定程序编码是否包含错误或者无效率的语句。程序检查是程序比较的一种方式,但是没有效率。C.不正确,运行测试数据允许审计师检查预先选择的交易处理,它不会留下没有运行部分程序的任何证据。D.不正确,分析性复核是生成和评估数字比率的过程,通常在财务报表中使用。

  • 第2题:

    IS审计师推荐使用库控制软件以便提供合理保证:()

    • A、程序变更得到授权
    • B、只有经过彻底测试的程序才能被发布
    • C、被修改的程序自动转移到生产库
    • D、源代码和可执行代码的完整性得以保持

    正确答案:A

  • 第3题:

    在一个应收帐款系统中,内部审计师发现源代码和可行性模块不一致,能够减少这种情况发生的控制是()。

    • A、需要通过对授权的源代码进行编译来更新可执行模块
    • B、强制使用分开的开发库和生产库
    • C、源代码变更需要管理层授权
    • D、为源代码库安装访问控制程序

    正确答案:A

  • 第4题:

    为了确定上次合法程序更新后,是否存在非法的程序变更,最好的信息系统审计技术是审计师进行:()

    • A、编码比较;
    • B、编码检查;
    • C、运行测试数据;
    • D、分析性复核。

    正确答案:A

  • 第5题:

    对程序源代码访问控制的目的包括()

    • A、避免无意识的变更
    • B、以减少潜在的计算机程序的破坏
    • C、以防引入非授权功能
    • D、维护所有软件更新的版本控制

    正确答案:A,B,C,D

  • 第6题:

    下面哪个选项是最好的审计技术可以帮助审计师检查从最后授权程序更新后是不是还有非授权的程序更新?()

    • A、测试数据运行
    • B、代码检查
    • C、自动代码对比
    • D、代码移植流程审核

    正确答案:C

  • 第7题:

    一种用来保证程序的源代码和执行代码相一致的控制是()。

    • A、验证程序的移动请求是经过授权的
    • B、要求对程序、系统和代码进行平行测试
    • C、授权程序员只能对测试库进行访问
    • D、将源代码重新编译到生产库中

    正确答案:D

  • 第8题:

    单选题
    一种用来保证程序的源代码和执行代码相一致的控制是()。
    A

    验证程序的移动请求是经过授权的

    B

    要求对程序、系统和代码进行平行测试

    C

    授权程序员只能对测试库进行访问

    D

    将源代码重新编译到生产库中


    正确答案: B
    解析: D正确,将源代码重新编译到生产库中,编成新的执行代码,可以比较新老执行是否一致,从而确定源代码和执行代码是否一致;A不正确,这是程序变更控制;B不正确,这是进行程序、系统和代码转换的控制;C不 正确,这是程序安全控制,限制访问路径

  • 第9题:

    单选题
    以下哪个审计技术对审计员判断自上次授权程序更新之后是否有未授权的程序变更最有帮助()
    A

    运行测试数据

    B

    代码评价

    C

    自动代码比较

    D

    代码迁移规程评审


    正确答案: B
    解析: 自动代码比较流程比较同一程序的两个版本以判断他们是否一致。这是一个有效率的工具因为它是自动的。运行测试数据让审计员可以验证预先选定的交易的处理流程,但是不能提供关于程序未执行部分的情况。代码评审是理解程序源代码列的过程以判断代码是否包含潜在的错误或无效的定义。代码评审能被用在代码比较的方式但是效率不高。代码迁移流程的评审不能检测出程序变更。点评:比较源代码可以发现变更情况

  • 第10题:

    单选题
    保证一个程序的源代码和可执行代码相匹配的控制方法有()。
    A

    证实程序移植的请求是经过授权的确

    B

    要求对代码进行程序、系统和并行测试

    C

    授权程序员只访问测试库

    D

    将源代码重新编译到生产载入库


    正确答案: D
    解析: 暂无解析

  • 第11题:

    单选题
    下面的()说法是错误的。
    A

    代码审查用于检查源代码是否达到模块设计的要求

    B

    代码在审查之前必须要成功地编译通过

    C

    代码审查比运行程序进行测试的效率低

    D

    代码审查可以发现不符合团队代码规范的地方


    正确答案: B
    解析: 暂无解析

  • 第12题:

    单选题
    为了确定上次合法程序更新后,是否存在非法的程序变更,最好的信息系统审计技术是审计师进行:()
    A

    编码比较;

    B

    编码检查;

    C

    运行测试数据;

    D

    分析性复核。


    正确答案: A
    解析: 答案A正确。编码比较是指对同一程序的两个版本比较的过程,以确定两者是否一致。它是一种有效的技术,因为它可以由软件完成。
    答案B不正确。编码检查是指阅读程序源编码的过程,确定程序编码是否包含错误或者无效率的语句。程序检查是程序比较的一种方式,但是没有效率;
    答案C不正确。运行测试数据允许审计师检查预先选择的交易的处理。它不会留下没有运行部分程序的任何证据;
    答案D不正确。分析性复核是生成和评估数字比率的过程,通常在财务报表中使用。

  • 第13题:

    为了确定自上次授权程序更新以来是否存在任何未经授权的程序改动,审计师应使用的最佳IT审计技术是( )。

    A.编码比较法
    B.编码审核法
    C.测试数据运行法
    D.分析性复核

    答案:A
    解析:
    A编码比较就是把相同程序的两个版本进行比较的过程,目的是确定这两个版本是否一致。它是一种有效率的方法,原因是可以由软件来执行。选项B不正确,编码审核是一个阅读程序源代码清单以确定这些编码是否存在可能的错误或无效率的语句的过程。编码审核可以作为一种编码比较的工具,但是没什么效率。选项C不正确,测试数据法可以使审计师验证预先挑选出来的交易的处理过程。它无法提供未运行的程序部分的证据。选项D不正确,分析性复核是一个编制并评估各种数字间比率的过程,通常是财务报表上的数字。

  • 第14题:

    保证一个程序的源代码和可执行代码相匹配的控制方法有()。

    • A、证实程序移植的请求是经过授权的确
    • B、要求对代码进行程序、系统和并行测试
    • C、授权程序员只访问测试库
    • D、将源代码重新编译到生产载入库

    正确答案:D

  • 第15题:

    下面的()说法是错误的。

    • A、代码审查用于检查源代码是否达到模块设计的要求
    • B、代码在审查之前必须要成功地编译通过
    • C、代码审查比运行程序进行测试的效率低
    • D、代码审查可以发现不符合团队代码规范的地方

    正确答案:C

  • 第16题:

    为确定自上一次对程序进行授权更新以来是否存在未经授权的程序变更,对于审计师而言,的IT审计技术是开展()。

    • A、代码比较
    • B、代码复核
    • C、测试数据运行
    • D、分析性复核

    正确答案:A

  • 第17题:

    为了确定自从上次合法的程序更新后程序是否被非法改变过,信息系统安全审核员可以采用的审计技术是()

    • A、代码比照
    • B、代码检查
    • C、测试运行日期
    • D、分析检查

    正确答案:A

  • 第18题:

    以下哪个审计技术对审计员判断自上次授权程序更新之后是否有未授权的程序变更最有帮助()

    • A、运行测试数据
    • B、代码评价
    • C、自动代码比较
    • D、代码迁移规程评审

    正确答案:C

  • 第19题:

    单选题
    下面哪个选项是最好的审计技术可以帮助审计师检查从最后授权程序更新后是不是还有非授权的程序更新?()
    A

    测试数据运行

    B

    代码检查

    C

    自动代码对比

    D

    代码移植流程审核


    正确答案: C
    解析: 自动代码对比是对比两个版本的程序来决定是否两段程序是一致的。这是一种高效的技术因为是自动的程序。测试数据运行准许审计师来验证预先选择的交易处理,但是不能对未训练部分程序提供证据。代码检查是对源程序代码清单的过程,决定是否代码含有潜在的错误或低效的表达。代码检查能用做代码对比的手段但效率较差。对代码移植程序的检查不能检测出程序的变化。

  • 第20题:

    单选题
    为确定自上一次对程序进行授权更新以来是否存在未经授权的程序变更,对于审计师而言,的IT审计技术是开展()。
    A

    代码比较

    B

    代码复核

    C

    测试数据运行

    D

    分析性复核


    正确答案: A
    解析: A代码比较是对同一程序两个版本进行比较的过程,以确定这两个版本是否相符。这是一个高效率的技术,因为它由软件来实施。选项B不正确,代码复核是读取程序原代码清单的过程,以确定这个代码是否包含潜在的错误或者无效的表述。代码复核可作为代码比较的一种方式,但是这种方法缺乏效率。选项C不正确,测试数据运行允许审计师核实预先选定的交易处理,它们不能对程序的未行使部分提供证据。选项D不正确,分析性复核是创建并评价数字间比率的一个过程,经常涉及财务报表的范畴。

  • 第21题:

    多选题
    对程序源代码访问控制的目的包括()
    A

    避免无意识的变更

    B

    以减少潜在的计算机程序的破坏

    C

    以防引入非授权功能

    D

    维护所有软件更新的版本控制


    正确答案: A,D
    解析: 暂无解析

  • 第22题:

    单选题
    为了确定自从上次合法的程序更新后程序是否被非法改变过,信息系统安全审核员可以采用的审计技术是()
    A

    代码比照

    B

    代码检查

    C

    测试运行日期

    D

    分析检查


    正确答案: D
    解析: 暂无解析

  • 第23题:

    单选题
    在一个应收帐款系统中,内部审计师发现源代码和可行性模块不一致,能够减少这种情况发生的控制是()。
    A

    需要通过对授权的源代码进行编译来更新可执行模块

    B

    强制使用分开的开发库和生产库

    C

    源代码变更需要管理层授权

    D

    为源代码库安装访问控制程序


    正确答案: B
    解析: 暂无解析

  • 第24题:

    单选题
    IS审计师推荐使用库控制软件以便提供合理保证:()
    A

    程序变更得到授权

    B

    只有经过彻底测试的程序才能被发布

    C

    被修改的程序自动转移到生产库

    D

    源代码和可执行代码的完整性得以保持


    正确答案: D
    解析: 库控制软件被用来分离在大型机和/或客户服务器环境里的测试库和生产库。库控制软件的主要目的是保证程序变更得到授权。库控制软件关注已授权的程序变更,不会自动将装修过的程序移动到生产库,也不能确定程序是否已经经过彻底的测试。库控制软件提供合理的保证,保证当源代码被移动到生产库时,源代码和可执行代码是一致的。然而,随后发生的事件例如硬件故障可能导致源代码和可执行代码缺乏一致性。点评:库管软件功能见上面解释,保证测试库向生产库迁移是授权后进行的