首页技能鉴定安防职业注册信息安全专业人员(CISA,CISO,CISE)
(单选题)

在信息系统审计中,关于所收集数据的广度的决定应该基于()。

A关键及需要的信息的可用性

B审计师对(审计)情况的熟悉程度

C被审计对象找到相关证据的能力

D此次审计的目标和范围

正确答案

来源:www.examk.com

答案解析

说明:所收集数据的广度与审计的目标和范围直接相关,目标与范围较窄的审计所收集的数据很可能比目标与范围较宽的审计要少。审计范围不应该受信息获取的容易程度或者审计师对审计领域的熟悉程度限制。收集所需的所有证据是审计的必要要素,审计范围也不应受限于被审计对象找到相关证据的能力。

相似试题

  • (单选题)

    在信息系统审计时,对于需要收集的数据的程序是基于以下哪项而决定的?()

    答案解析

  • (单选题)

    信息系统审计师从客户数据库中获得了数据。下一步可以通过以下哪项来确认所导出的数据是完整的?()

    答案解析

  • (单选题)

    为了确定在一个具有不同系统的环境中数据是如何通过不同的平台访问的,信息系统审计师首先必须审查()。

    答案解析

  • (单选题)

    审计师在评审企业的系统开发测试策略。关于在测试过程中使用生产数据的陈述中,审计师会认为下面哪种陈述是最恰当的?()

    答案解析

  • (单选题)

    在关于外部信息系统服务的合同的以下条款中,IS审计师最不关心的是哪项()。

    答案解析

  • (单选题)

    关于业务连续性战略,信息系统审计师在访谈组织中的关键利益相关者,以确定他们是否了解自己的角色和责任。信息系统审计师应该试图评价:()

    答案解析

  • (单选题)

    作为观察员你参加了组织每年一次的BCP演练在演练过程中你发现异地信息系统数据库的版本与记录的不同,这有非常可能导致演练失败,最为信息系统审计师的你这个时候最合适的行动是()。

    答案解析

  • (单选题)

    在对IT流程的安全审计过程中,信息系统审计师发现没有关于安全程序的文档。该审计师应该:()

    答案解析

  • (单选题)

    当检查输入控制时,信息系统审计师发现企业一致性策略中,流程允许超级用户覆盖数据验证结果。此IS审计师应该:()

    答案解析

快考试在线搜题