在传统系统中，变更控制确保生产系统是根据授权的程序的正确版本来创建的。在客户／服务器环境下的操作有可能增加变更控制的复杂性。在客户／服务器环境下需要但在计算机主机环境里却不需要的一种变更控制功能是为了确保( )。A.网络上的程序版本同步 B.紧急移植程序进行文档化并且得到遵循 C.需要适当的人参与程序变更测试 D.从测试库移植到生产库是受控的

题目
在传统系统中，变更控制确保生产系统是根据授权的程序的正确版本来创建的。在客户／服务器环境下的操作有可能增加变更控制的复杂性。在客户／服务器环境下需要但在计算机主机环境里却不需要的一种变更控制功能是为了确保( )。

A.网络上的程序版本同步
B.紧急移植程序进行文档化并且得到遵循
C.需要适当的人参与程序变更测试
D.从测试库移植到生产库是受控的
相似考题

1.下列有关项目范围变更控制的表述中，不正确的是（ ）。A．范围变更控制就是要对造成变更的因素施加影响以确保变更给项目带来益处B．项目合同赋予业主有权在合同范围内对工程实行变更C．当变更发生时需要对实际变更进行管理D．变更令必须列出变更费用额

2.变更控制功能在主从式环境中需要但在主机环境中不需要，是为了确保：A.程序版本在网络上同步。 B.记录和遵循应急行动流程。 C.适当用户参与程序变更测试。 D.从测试库到成品库的转移受到控制

3.在客户机/服务器环境下和在大型主机环境下，发生程序变更时，以下说法错误的是：A.两种环境下都要求用户参与程序的变更测试 B.两种环境下都要求控制从测试库到生产库的转换 C.两种环境下都要求确保程序版本在网络中同步更新 D.两种环境下都要求遵守程序紧急变更规则

4.下列关于信息技术内部控制审计的说法中，正确的是（　）。 A.在信息技术环境中，手工控制的基本原理在信息环境下会发生实质性的改变 B.由于程序变更控制、计算机操作控制及程序数据访问控制影响到系统驱动组件的持续有效运行，注册会计师需要对上述三个领域实施控制测试 C.信息技术应用控制一般要经过输入、处理及输出等环节，和手工控制不同之处在于自动系统控制需要关注信息处理目标的四个要素：完整性、准确性、经过授权和访问限制 D.信息技术应用控制是指为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施

更多“在传统系统中，变更控制确保生产系统是根据授权的程序的正确版本来创建的。在客户／服务器环境下的操作有可能增加变更控制的复杂性。在客户／服务器环境下需要但在计算机主机环境里却不需要的一种变更控制功能是为了确保( )。”相关问题

  • 第1题：

    以下关于范围变更的说法错误的是 （ ） 。

    A. 范围变更是不可避免的，范围变更如果不加以控制可能引起范围蔓延
    B. 客户对产品的需求发生变化其实就是一种范围变更
    C. 范围变更过程中应多让客户参与，以免后期进行范围确认时发生问题
    D. 范围变更控制流程与整体变更控制流程应分开设计，确保项目发生范围变更时遵从范围变更控制流程，由于范围变更引起了其他变更时遵从整体变更流程

    答案：D
    解析：
    在项目管理中变更是普遍存在的现象，所以需要对变更要进行管理。项目范围的核心是产品范围，因此，产品的需求发生变化其实就是范围变更。需求的核心是客户的需求，无论需求识别还是需求变更都需要客户参与其中。范围管理是整体管理的一部分，变更流程可统一设计，统一管理，因此没必要必须把范围变更与整体变更区分开来。故选D。

  • 第2题：

    项目经理发现对产品进行多项细微变更，虽然这些变更很细微，但他们没有在变更控制日志中被记录，也未获得客户的批准，如要确保类似的变更在项目中能得到正确的管理，项目经理应该怎么做？（）

    • A、确定与变更有关的成本，并向客户提供额外工作的账单
    • B、告知客户进度已经发生变化，并要求更多资源
    • C、在变更控制日志中记录变更，并审查潜在影响
    • D、与员工和客户审查变更控制流程

    正确答案:C

  • 第3题：

    在变更生产系统的数据库模式时，应该执行以下哪些活动（）。

    • A、在开发环境构建变更，进行用户验收测试，制定回退策略，在生产环境实施变更
    • B、在开发环境进行测试，确定变更日期，通知用户，在生产环境实施变更
    • C、在生产环境实施变更，并行运行新老系统，停用旧的系统，制定回退策略
    • D、在生产环境进行用户验收测试，取得用户批准，实施变更

    正确答案:A

  • 第4题：

    对于传统的系统，程序改变控制能够保证生产系统是从经批准的程序的正确版本中产生。而在客户机/服务器环境下运行的系统有可能增加程序改变控制的复杂性。一个在客户机/服务器环境中要求而在大型主机环境中不要求的程序变动控制功能是保证：（）

    • A、程序版本在全网络上的同步。
    • B、程序紧急改动的过程应制定成条文规定并遵守执行。
    • C、适当的用户参与程序改变测试。
    • D、从测试资料库到成品资料库的传送要受到控制。

    正确答案:A

  • 第5题：

    下列哪项确保在实施整体变更控制过程中进行相应处理之前，对所请求的产品范围和项目范围的变更已进行充分考虑？（）

    • A、范围变更控制系统
    • B、配置管理系统
    • C、变更控制委员会
    • D、配置状态审计

    正确答案:B

  • 第6题：

    下面哪一种测试手段审计师可以用于最有效的确定组织变更控制程序的一致性（）。

    • A、审查软件迁移记录并核实批准
    • B、确认已经发生的变更，并核实批准
    • C、审查变更控制文档，并核实批准
    • D、确保只有适当的人员可以将变更迁移到生产环境

    正确答案:B

  • 第7题：

    IS管理者确定的变更管理程序是（）。

    • A、控制应用程序从测试环境到生产环境的转移
    • B、控制从缺乏重视到未解决问题引起的业务中断
    • C、确保业务在遇到灾难时候不中断
    • D、确保系统变更被合适的纪录

    正确答案:A

  • 第8题：

    单选题
    IS管理者确定的变更管理程序是（）。
    A

    控制应用程序从测试环境到生产环境的转移

    B

    控制从缺乏重视到未解决问题引起的业务中断

    C

    确保业务在遇到灾难时候不中断

    D

    确保系统变更被合适的纪录


    正确答案： D
    解析： 暂无解析

  • 第9题：

    单选题
    对于传统的系统，程序改变控制能够保证生产系统是从经批准的程序的正确版本中产生。而在客户机/服务器环境下运行的系统有可能增加程序改变控制的复杂性。一个在客户机/服务器环境中要求而在大型主机环境中不要求的程序变动控制功能是保证：（）
    A

    程序版本在全网络上的同步。

    B

    程序紧急改动的过程应制定成条文规定并遵守执行。

    C

    适当的用户参与程序改变测试。

    D

    从测试资料库到成品资料库的传送要受到控制。


    正确答案： B
    解析： A正确。客户机/服务器环境下的客户端程序分散在各个客户机中，当升级应用程序版本时，必须保证版本在全网络上的同步，否则旧版的客户程序可能不能正常工作甚至影响到服务器中的数据。而在大型机环境下应用程序集中存放在主机中，只需升级主机中的程序即可。
    B不正确。客户机/服务器环境和大型机环境都必须制定程序紧急改动的条文规定并要求遵守执行。
    C不正确。两种环境下都要求用户参与程序改变测试。
    D不正确。两种环境下从测试资料库到成品资料库的传送都应受到控制。

  • 第10题：

    单选题
    对于传统的系统，程序改变控制保证所产生的系统是从经批准程序的正确版本中产生的。在客户机服务器环境中的处理有可能增加程序改变控制的复杂性。在客户机服务器环境中要求而在大型主机环境中不要求的一个程序改变控制的功能是保证：（）
    A

    合适的用户参加程序变换测试

    B

    程序紧急改动的过程应制定成条文的规定并遵守执行

    C

    从测试资料库到成品资料库的传送要受到控制

    D

    程序版本的变换在全网络上同步进行


    正确答案： A
    解析： A.不正确，两种环境下都要求用户参与程序变动测试。
    B.不正确，客户机服务器环境和大型主机环境都必须制定程序紧急变动的条文规定并要求遵照执行。
    C.不正确，两种环境下从测试库到生产库的传送都应受到控制。
    D.正确。客户机服务器环境下的客户端程序分散在各个客户机中，当升级应用程序版本时，必须保证版本在全网络上的同步，否则旧版的客户程序可能不能正常操作甚至影响到服务器中的数据，而在大型主机环境下应用程序集中存放在主机中，只需升级主机中的程序即可。

  • 第11题：

    单选题
    在变更生产系统的数据库模式时，应该执行以下哪些活动（）。
    A

    在开发环境构建变更，进行用户验收测试，制定回退策略，在生产环境实施变更

    B

    在开发环境进行测试，确定变更日期，通知用户，在生产环境实施变更

    C

    在生产环境实施变更，并行运行新老系统，停用旧的系统，制定回退策略

    D

    在生产环境进行用户验收测试，取得用户批准，实施变更


    正确答案： B
    解析： 暂无解析

  • 第12题：

    单选题
    项目经理发现对产品进行多项细微变更，虽然这些变更很细微，但他们没有在变更控制日志中被记录，也未获得客户的批准，如要确保类似的变更在项目中能得到正确的管理，项目经理应该怎么做？（）
    A

    确定与变更有关的成本，并向客户提供额外工作的账单

    B

    告知客户进度已经发生变化，并要求更多资源

    C

    在变更控制日志中记录变更，并审查潜在影响

    D

    与员工和客户审查变更控制流程


    正确答案： C
    解析： 暂无解析

  • 第13题：

    范围变更控制系统（）。

    A. 是用以确定正式修改项目文件所必须遵循步骤的正式存档程序
    B. 是用于在技术与管理方面监督指导有关报告内容，以及控制变更的确定与记录工作并确保其符合要求的存档程序
    C. 是一套用于对项目范围做出变更的程序，包括文书工作，跟踪系统以及授权变更所需的认可
    D. 可强制用于各项目工作以确保项目范围管理计划在未经事先审查与签字的情况下不得做出变更

    答案：C
    解析：
    范围变更控制的方法是定义范围变更的有关流程。该流程由范围变更控制系统实现，包括必要的书面文件（如变更申请单）、纠正行动、跟踪系统和授权变更的批准等级。变更控制系统与其他系统相结合，如配置管理系统来控制项目范围。当项目受合同约束时，变更控制系统应当符合所有相关合同条款。由变更控制委员会负责批准或者拒绝变更申请。

  • 第14题：

    IS审计师检查企业的生产环境中的主机和客户/服务器体系之后。发现的哪一种漏洞或威胁需要特别关注？（）

    • A、安全官兼职数据库管理员
    • B、客户/服务器系统没有适当的管理口令/密码控制
    • C、主机系统上运行的非关键应用没有纳入业务持续性计划的考虑
    • D、大多数局域网上的档服务器没有执行定期地硬盘备份

    正确答案:B

  • 第15题：

    在变更控制中，（）可以用来确保由不同用户所执行的并发变更。

    • A、异步控制
    • B、同步控制
    • C、存取控制
    • D、基线控制

    正确答案:B

  • 第16题：

    以下哪个最好地描述了开展项目变更控制的目的？（）

    • A、确保所有变更都经过批准，确保只有经批准的变更才能纳入计划中
    • B、确保所有变更都经过变更控制委员会的审批，并在批准后纳入计划中
    • C、确保把项目变更控制在最少的范围内
    • D、确保只有最重要的干系人才能提出变更请求，并参与对变更请求的审批工作

    正确答案:A

  • 第17题：

    IS管理层建立变更管理程序的目的是（）。

    • A、控制应用从测试环境向生产环境的移动
    • B、控制因忽略了未解决的问题而导致的业务中断
    • C、保证在灾难发生时业务操作的不间断
    • D、检验系统变更已得到适当的书面的记录

    正确答案:A

  • 第18题：

    未经授权的变更已经发生在生产代码中，测定它的最佳审计程序是（）。

    • A、检查变更控制系统记录，追溯至目标代码文件
    • B、复核应用在生产程序库中的访问控制许可
    • C、检查目标代码，找出变更实例并追踪至变更控制记录
    • D、复核变更控制系统中确定的批准变更指示

    正确答案:C

  • 第19题：

    在系统中变更客户信息时需要授权吗（）

    • A、无需授权
    • B、需要授权
    • C、系统不控制

    正确答案:B

  • 第20题：

    单选题
    在系统中变更客户信息时需要授权吗（）
    A

    无需授权

    B

    需要授权

    C

    系统不控制


    正确答案： B
    解析： 暂无解析

  • 第21题：

    单选题
    IS管理层建立变更管理程序的目的是（）。
    A

    控制应用从测试环境向生产环境的移动

    B

    控制因忽略了未解决的问题而导致的业务中断

    C

    保证在灾难发生时业务操作的不间断

    D

    检验系统变更已得到适当的书面的记录


    正确答案： C
    解析： 暂无解析

  • 第22题：

    单选题
    以下关于范围变更的说法错误的是（）
    A

    范围变更是不可避免的，范围变更如果不加以控制可能引起范围蔓延

    B

    客户对产品的需求发生变化其实就是一种范围变更

    C

    范围变更过程中应多让客户参与，以免后期进行范围确认时发生问题

    D

    范围变更控制流程与整体变更控制流程应分开设计，确保项目发生范围变更时遵从范围变更控制流程，由于范围变更引起了其他变更时遵从整体变更流程


    正确答案： C
    解析： 范围控制的主要内容为：对引起范围变更的因素施加影响，确保所有请求的变更按项目整体变更过程处理，并在范围变更实际发生时进行管理。未经控制的范围变更经常被叫做范围潜变或范围蔓延。

  • 第23题：

    单选题
    下列有关信息技术一般控制和应用控制测试的相关说法中，错误的是（　　）。
    A

    信息技术一般控制是指为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施

    B

    信息技术一般控制包括程序开发、程序变更、输入和输出等四个方面

    C

    程序变更领域的目标是确保对程序和相关基础组件的变更是经过请求、授权、执行、测试和实施的，以达到管理层的应用控制目标。程序变更范围除包含代码类的常规变更，同时也需要关注配置类的变更以及紧急变更

    D

    程序开发领域的目标是确保系统的开发、配置和实施能够实现管理层的应用控制目标


    正确答案： A
    解析：
    信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行等四个方面，技术应用控制一般要经过输入、处理及输出等环节。B项，输入和输出属于应用控制的内容。

相关内容