相关考题
-
单项选择题
IS审计师正在主导一个企业的网络实施后审查。下面哪一个发现可能是最应该引起关注的？（）
A.PDAs没有口令保护
B.安装网络设备时没有对默认口令进行更改
C.不存在外置的Web代理
D.所有的通信链路都没有进行加密 -
单项选择题
一个私有企业为符合发生了巨大变更税法要求正在进行一个修改财务会计系统的项目，在正式投入使用前，作为系统所有者的财务经理突然离开，并且没有完成系统变更的功能测试。开发团队负责人认为可以在没有得到业务流程所有者批准的情况下实施这些变更。下面哪一项是正确的？（）
A.如果恰当的测试被实施，并且得到企业所有者批准，在没有得到业务流程所有者批准的情况下，变更可以从产品中去掉。
B.在没有得到应用所有者批准的情况下，变更不应该被升级。如果存在一个实施变更紧急需求，管理者应该代替财务经理审查测试并且进行审批。
C.变更可以从产品中移除，因为应用已经使用了5年并且是适用的，开发团队负责人能够作为代替角色进行批准审批变更。
D.因为开发团队负责人在会计方面具有足够的知识，并且参与到在变更开发中，因而没有得到业务流程所有者的批准时，变更可以从产品中移除。 -
单项选择题
审计师在审查由第三方管理的云计算环境时，当出现以下哪种情况最应引起关注？（）
A.组织没有被允许评估供货商工作地点的控制措施
B.服务级别协议（SLA）没有界定供货商对于安全损害方面的责任
C.组织与供货商所在国家法律法规是不一样的
D.组织正在用一款版本比较旧的浏览器，并且对于特定风险是一个弱点
