单选题信息系统审计师在进行审计时发现存在病毒，后续步骤应为（）.A 观察反应机制B 从网络上清除病毒C 立刻通知相关人员D 确保病毒被清除

题目
单选题
信息系统审计师在进行审计时发现存在病毒，后续步骤应为（）.
A

观察反应机制

B

从网络上清除病毒

C

立刻通知相关人员

D

确保病毒被清除

相似考题

1.在实施审计时，审计风险是指内部审计师在检查中可能没有发现重大错误误或弱点。()此题为判断题(对，错)。

2.内部审计师对销售部门的经营业绩进行审计时发现，销售部门的销售收入总额、毛利润、净利润的增长都远远超出了正常的预测。下列哪项最可能表明销售部门不存在舞弊行为：A.同行业的一家竞争企业倒闭了 B.第二年年初存在大量的销售退回 C.销售部门经理的奖金与销售业绩挂钩 D.内部审计师在进行账务审计时发现有些销售记录没有原始凭证

3.在确认业务中，内部审计师应该进行后续追踪以确定对业务发现采取了恰当的纠正措施。为这个目标，内部审计师应该：( )A.与外部审计师紧密地合作 B.按审计委员会所希望的那样受指导 C.限制内部审计师后续追踪从业务客户处取得已采取恰当纠正措施的书面函证 D.进行所需的现场测试，对已采取纠正措施的状况提供保证

4.内部审计师发现维修部门的员工不签工作计时卡，上次审计时也存在这种情况。审计师应该( )。A.将这次发现包括在当前的审计报告中 B.要求维修部门经理承担由此引发的风险 C.不做出维修部门有关工资支付内部控制的结论 D.通知这些员工签署工作计时卡

更多“信息系统审计师在进行审计时发现存在病毒，后续步骤应为（）.”相关问题

  • 第1题：

    内部审计师在对公司的存货进行审计时发现可能存在一些因为过时而减值的存货，为了确定这种存货的数量，内部审计师不能采用的审计程序是：

    A.浏览
    B.分析性复核
    C.重算
    D.函证

    答案：D
    解析：
    函证用来证实存在性。本题确认的是存货的价值，因此不能应用函证。

  • 第2题：

    在进行风险分析过程中，信息系统审计师发现了威胁及其潜在的影响。审计师下一步应该：（）

    • A、对管理层实施的风险评估流程进行评估
    • B、识别信息资产和与之相关的系统
    • C、告知管理层所发现的威胁及其影响
    • D、识别并评估现存的控制

    正确答案:D

  • 第3题：

    进行审计的时候，审计师发现存在病毒，IS审计师下一步应该做什么（）。

    • A、观察反应机制
    • B、病毒清除网络
    • C、立即通知有关人员
    • D、确保删除病毒

    正确答案:C

  • 第4题：

    在确认业务中，内部审计师应该进行后续追踪以确定对业务发现采取了恰当的纠正措施。为这个目标，内部审计师应该：（）

    • A、与外部审计师紧密的合作
    • B、按审计委员会的希望的那样受指导
    • C、限制内部审计师进行后续追踪从业务客户处取得已采取恰当纠正措施的书面函证
    • D、进行所需的现场测试，对已采取纠正措施的状况提供保证

    正确答案:D

  • 第5题：

    请问以下情况中，审计师参加什么活动是违反了职业道德的规定？（）

    • A、审计师和审计委员会进行交流，探讨公司审计中可能出现的情况
    • B、审计师接受了被审计公司提供的世界杯球票，并和公司的高管一起乘坐公司的飞机去观看世界杯，同时还探讨了审计方面的事宜
    • C、审计师和内部审计师进行交流沟通，希望能够看到内部审计时的一些资料。
    • D、审计师要求被审计公司的信息系统主管解答企业信息系统的技术性问题，并产生了与信息系统主管不同的意见。

    正确答案:B

  • 第6题：

    在对一个大型组织的身份管理系统（IDM）中的供应流程进行审计时，信息系统审计师很快发现有少数通过正常预定义的工作流程的访问情况没有得到管理者的授权。信息系统审计师应该？（）

    • A、实施进一步的分析
    • B、向审计委员会报告该问题
    • C、实施风险评估
    • D、建议IDM系统的所有者解决这个工作流成中的问题

    正确答案:A

  • 第7题：

    信息系统审计师在对软件使用及许可方面进行审计时发现，大量的PC设备中含有非授权的软件。信息系统审计师随即应该采取以下哪个行动？（）

    • A、删除非授权软件的所有拷贝
    • B、通知被审计机构有关非授权软件的情况，并进行跟踪确保软件的删除
    • C、向被审计机构管理层报告使用非授权软件的情况，以及告知管理层有必要防止该情况的再次发生
    • D、警告终端用户有关使用非法软件的风险

    正确答案:C

  • 第8题：

    单选题
    发现社会组织存在的公关问题是公关策划（）
    A

    先遣阶段的步骤

    B

    核心阶段的步骤

    C

    后续阶段的步骤

    D

    实施阶段的步骤


    正确答案： C
    解析： 暂无解析

  • 第9题：

    判断题
    在实施审计时，审计风险是指内部审计师在检查中可能没有发现重大错误误或弱点。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第10题：

    单选题
    管理层要求IS审计师对可能存在的交易进行审查。IS审计师在评估交易时的首要关注点应为：（）
    A

    评估交易时保持公正

    B

    确保IS审计师始终保持独立性

    C

    确保始终保持证据的完整性

    D

    收集所有相关的交易证据


    正确答案： B
    解析： IS审计师已被要求执行调查，寻找可能用于法律目的的证据，因此保持数据的完整性应是最重要的目标，倘若计算机证据处理不当，法庭会认定为不可接受。尽管IS审计师保持公正客观和独立性非常重要，但在这一案例中更为重要的是保护证据。尽管收集所有相关证据也很重要，但更重要的是，维护保证证据完整性的监管链。点评：证据的完整性最重要。

  • 第11题：

    单选题
    进行审计的时候，审计师发现存在病毒，IS审计师下一步应该做什么（）。
    A

    观察反应机制

    B

    病毒清除网络

    C

    立即通知有关人员

    D

    确保删除病毒


    正确答案： D
    解析： 暂无解析

  • 第12题：

    单选题
    在对一个大型组织的身份管理系统（IDM）中的供应流程进行审计时，信息系统审计师很快发现有少数通过正常预定义的工作流程的访问情况没有得到管理者的授权。信息系统审计师应该？（）
    A

    实施进一步的分析

    B

    向审计委员会报告该问题

    C

    实施风险评估

    D

    建议IDM系统的所有者解决这个工作流成中的问题


    正确答案： C
    解析： 信息系统审计师需要进行大量的测试和进一步的分析来确定授权和工作流程没有按预定方式运作是原因。在做出任何建议前，审计师应该很好的理解掌握问题的范围和问题的原因。信息系统审计师应该确认问题是由管理人员没有按预定流程执行所引起的，还是自动化系统本身的工作流程而引起的，还是两种因素都存在。其它选项不正确，是因为审计师没有充分的信息进行下一步的汇报、风险评估和提出解决该问题的建议。点评：发现控制缺陷—深入调研—风险评估—报告

  • 第13题：

    在进行例行的信息系统审计时，信息系统审计师要评估测试和演练结果，其主要目的是（）。

    • A、检查是否把相关纠正措施更新到了整个业务连续计划中
    • B、是否测试和演练结果是否被组织中的相关管理人员复核
    • C、是否发现了问题并制定了解决方案
    • D、以上都是

    正确答案:D

  • 第14题：

    管理层要求IS审计师对可能存在的交易进行审查。IS审计师在评估交易时的首要关注点应为：（）

    • A、评估交易时保持公正
    • B、确保IS审计师始终保持独立性
    • C、确保始终保持证据的完整性
    • D、收集所有相关的交易证据

    正确答案:C

  • 第15题：

    信息系统审计师在进行审计时发现存在病毒，后续步骤应为（）.

    • A、观察反应机制
    • B、从网络上清除病毒
    • C、立刻通知相关人员
    • D、确保病毒被清除

    正确答案:C

  • 第16题：

    发现社会组织存在的公关问题是公关策划（）

    • A、先遣阶段的步骤
    • B、核心阶段的步骤
    • C、后续阶段的步骤
    • D、实施阶段的步骤

    正确答案:A

  • 第17题：

    在评价网络监控的设计时，信息系统审计师首先要检查网络的（）。

    • A、拓扑图
    • B、带宽的使用
    • C、流量分析报告
    • D、瓶颈位置

    正确答案:A

  • 第18题：

    在审计报告中包含的具体发现应该由谁来最终决定（）。

    • A、审计委员会
    • B、被审人员的经理
    • C、信息系统审计师
    • D、组织的首席执行官

    正确答案:C

  • 第19题：

    在对业务连续性计划进行审计时，信息系统审计师发现尽管所有的部门都在同一座大楼中（办公），但各个部门有各自独立的B.C.P（业务连续性计划）。信息系统审计师建议整合所有的B.C.P。以下哪一项应该首先被整合（）。

    • A、撤离计划
    • B、恢复优先级
    • C、备份存储
    • D、通信树（联系表）

    正确答案:A

  • 第20题：

    单选题
    内部审计师认识到有时即使有关方同意采取相关纠正措施，但不会真正落实。因此，在确认业务中，内部审计师应该：（）
    A

    确定必要的后续追踪工作的程度

    B

    鉴于管理层所负的最终责任，由管理层决定何时采取后续追踪

    C

    只有在管理层要求内部审计师的帮助时方可开展后续追踪工作

    D

    编制后续追踪报告，将所有的审计发现和建议以及它们对经营业务的重要性记录在案


    正确答案： D
    解析： 本题考查的知识点是监督审计业务结果的处理情况。
    答案A正确，首席审计执行官应确定确认业务的后续追踪的性质、时间和范围（实务公告2500.A1-1）。
    答案B和C不正确，确定后续追踪的性质、时间和范围不是管理层的责任，它是首席审计执行官的职责。管理层的责任是针对所报告的审计发现和建议确定采取恰当的行动；
    答案D不正确，内部审计师在提交后续追踪报告之前必须确定后续追踪的程度。

  • 第21题：

    单选题
    在确认业务中，内部审计师应该进行后续追踪以确定对业务发现采取了恰当的纠正措施。为这个目标，内部审计师应该：（）
    A

    与外部审计师紧密的合作

    B

    按审计委员会的希望的那样受指导

    C

    限制内部审计师进行后续追踪从业务客户处取得已采取恰当纠正措施的书面函证

    D

    进行所需的现场测试，对已采取纠正措施的状况提供保证


    正确答案： C
    解析： 本题考查的知识点是编制审计业务的工作方案。
    答案A不正确，对业务发现的后续追踪是内部审计师的职责；
    答案B不正确，内部审计师必须后续追踪业务发现；
    答案C不正确，为确保已采取纠正措施并取得理想的结果，需要开展后续追踪业务，而不仅仅是向客户函证。
    答案D正确，内部审计师应确认已经采取有关纠正措施并正在达到期望的结果，或者确认管理高层或董事会已经承担了对所报告的发现不采取纠正措施而产生的风险（实务公告2500.A1-1）。为取得充分的保证，可以要求后续追踪业务。

  • 第22题：

    单选题
    当审计师进行DRP审计时，下列哪项是一个信息系统审计师最应该关心的？（）
    A

    DRP尚未经过测试

    B

    新的团队成员都没有看到过DRP

    C

    经理负责对DRP的最近的推出

    D

    DRP的手册不是定时更新


    正确答案： D
    解析： 如果没有经过测试的DRP，那么很可能该计划是不完整或不充分的。这种情况将会是一个信息系统审计师最关注的。因为该组织将没有办法准确地评估该计划是否可行。如果团队的成员都对该计划不熟悉，那么目前的成员将会帮到他们，所以这不会是一个重要的问题。而由经验丰富的人员造成的损失会引起一些问题，如果i该计划被证明是适当的。而经验不足的人员将也许能在发生灾难时执行所需要的工作职能。一个DRP的手册，定期更新，是不是次要关注的有一个没有经过测试的DRP。

  • 第23题：

    单选题
    在审计报告中包含的具体发现应该由谁来最终决定（）。
    A

    审计委员会

    B

    被审人员的经理

    C

    信息系统审计师

    D

    组织的首席执行官


    正确答案： C
    解析： 信息系统审计师应该最终决定什么应该包含在或者不包含在审计报告中。

相关内容