首页技能鉴定安防职业注册信息安全专业人员(CISA,CISO,CISE)
(单选题)

某企业正在制定一个策略,以更新数据库软件版本。审计师可以执行下面哪一个任务而又不会危害IS审计的客观性?()

A建议对新数据库软件采用哪些应用程序控制

B为项目团队将来所需的许可证费用提供评估

C在项目规划会议上就如何改善迁移效率提供建议

D在执行验收之前,审核验收测试用例文档

正确答案

来源:www.examk.com

答案解析

上面的选项中,只有仅仅审核测试用例会提高客观性。如果审计师建议采用一个具体的应用程序控制,可能会损害其独立性。如果审计师对将来需经管理层批准的项目费用估算进行审计,也可能损害其独立性。就如何提高迁移效率向项目经理提供建议也会损害其独立性。点评:承担检查性的工作对独立性影响最小。

相似试题

  • (单选题)

    一个组织将制定一项策略以定义了禁止用户访问的WEB 站点类型。为强制执行这一策略,最有效的技术是什么?()

    答案解析

  • (单选题)

    最小特权是软件安全设计的基本原则,某应用程序在设计时,设计人员给出了以下四种策略,其中有一个违反了最小特权的原则,作为评审专家,请指出是哪一个?()

    答案解析

  • (单选题)

    某公司开发了一个游戏网站,但是由于网站软件存在问题,结果在软件上线后被黑客攻击,其数据库中的网游用户真实身份数据被黑客看到。关于此案例,可以描述正确的是()

    答案解析

  • (单选题)

    一个企业对于所有使用的数据通过协议正在采用由国外供应商提供的云架构。在这个项目中什么是审计人员最应该关注的?()

    答案解析

  • (单选题)

    应用软件的数据存储在数据库中,为了保证数据安全,应设置良好的数据库防护策略,以下不属于数据库防护策略的是()

    答案解析

  • (单选题)

    一个地区性商业银行正在考虑建立DRP,哪一项恢复策略对于它最适合()。

    答案解析

  • (单选题)

    一个信息系统审计师正在执行组织的软件质量管理过程评审,第一步应该是? ()

    答案解析

  • (单选题)

    当审核一个组织的业务连续性计划时,某IS审计师观察到这个被审计组织的数据和软件文件被周期性的进行了备份。有效性计划哪一个特性在这里被证明?()

    答案解析

  • (单选题)

    在软件开发的需求定义阶段,在软件测试方面,以下哪一个选项被制定?()

    答案解析

快考试在线搜题