首页技能鉴定安防职业注册信息安全专业人员(CISA,CISO,CISE)
(单选题)

在应用程序审计中,IS审计师发现有几个问题是由于数据库中篡改的数据造成的,IS审计师应当建议下面哪一项更正控制措施?()

A实施数据备份和恢复

B制定标准并监控该标准的遵守程度

C确保只有授权的用户能更新数据库

D建立控制机制以处理并行访问带来的问题

正确答案

来源:www.examk.com

答案解析

实施数据备份和恢复程序是纠正性控制措施,因为备份和恢复程序,可以用来回滚数据库错误。定义或者建立标准,属于预防性控制。监控遵循程度属于检查性控制。保证只由经过授权的人员能更新数据库是预防性控制。建立控制措施处理并行访问问题也是一个预防性控制。

相似试题

  • (单选题)

    在应用审计阶段,IS审计师发现几个问题与数据库错误有关。下面哪一个是IS审计师应该建议的纠正控制()。

    答案解析

  • (单选题)

    在对IT程序的安全性审计过程中,IS审计师发现没有文件记录安全程序,该审计员应该()。

    答案解析

  • (单选题)

    在发现了计算机系统中的特洛伊木马程序后,IS审计是要做的第一件事是什么()。

    答案解析

  • (单选题)

    在审计一个会计应用系统的内部数据完整性控制时,IS审计师发现支持该会计系统的变更管理软件中存在重大不足。审计师应采取的最合适的行为是:()

    答案解析

  • (单选题)

    在审计数据中心的磁带管理系统时,IS审计师发现设置的参数绕过或回避了在磁带头上记录标签,审计师也发现作业处理和程序正常。这种情况下,IS审计师可以推断()。

    答案解析

  • (单选题)

    对重要的第三方应用程序执行审查时,IS审计师在发现以下哪种情况时最为关注:()

    答案解析

  • (单选题)

    在一台重要的服务器中,IS审计师发现了由已知病毒程序产生的木马程序,这个病毒可以利用操作系统的弱点。IS审计师应该首先做什么()。

    答案解析

  • (单选题)

    在实施对于多用户分布式应用程序的审核时,IS审计师发现在三个方面存在小的弱点()。初始参数设置不当,正在适用的弱密码,一些关键报告没有被很好的检查。当准备审计报告时,IS审计师应该()。

    答案解析

  • (单选题)

    IS审计师审查机构的数据文件控制程序,发现应用于最新的文件,而重启程序恢复以前的版本。IS审计师应该建议实施以下()。

    答案解析

快考试在线搜题