（单选题）
一个信息系统审计师发现开发人员拥有对生产环境操作系统的命令行操作权限。下列哪种控制能最好地减少未被发现和未授权的产品环境更改的风险？（）
A命令行输入的所有命令都被记录
B定期计算程序的hash键（散列值）并与最近授权过的程序版本的hash键比较
C操作系统命令行访问权限通过一个预先权限批准的访问限制工具来授权
D将软件开发工具与编译器从产品环境中移除
正确答案
答案解析
随着时间的过去，hash键（散列值）匹配将发现文档的改变。选项A不对，有记录不是控制，审核记录才是一种控制。选项C不对，因为访问已经被授权——不管何种方式。选项D不对，因为文件可以从产品环境拷贝或拷贝到产品环境。
相似试题
（单选题）
一个信息系统审计师发现用户接受测试新系统反复被中断，这是由于开发商在执行缺陷修复。以下哪个是信息系统审计是要做的最佳建议？（）
（单选题）
当火警开始响起的时候，一个信息系统审计师在数据中心执行审计。审计范围包括，灾难恢复，因此审计师需要观察数据中心新的工作人员对警报的反应，下列哪一项对数据中心的工作人员来说是最重要的活动？（）
（单选题）
一个信息系统审计师对组织交互培训实践的风险进行评估，风险应该是（）。
（单选题）
一个中等大小的组织，其IT灾难恢复已实施多年，并定期检测，并刚刚开发了一个正式的业务连续性计划（BCP）。一个基本的桌面BCP工作已经顺利完成。接下来信息系统审计师应建议实施哪项策略？（）
（单选题）
一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性？（）
（单选题）
一个信息系统审计师正在为一个医疗机构的生产和测试两种应用环境进行检查，再一次访谈中，该审计员注意到生产数据被用于测试环境中，以测试程序改变，什么是这种情况下最显著的潜在风险？（）
（单选题）
一个信息系统审计师审核一个组织的风险评估进程应首先：（）
（单选题）
一个信息系统审计师在审阅组织章程时主要是为了：（）
（单选题）
一个信息系统审计师发现组织的首席官（CIO）正在使用一个基于全球移动通信（GSM）技术的无线宽带调制解调器，该调试解调器在首席信息官旅行中不在办公室时用来连接CIO的笔记本电脑到公司的虚拟专用网络（VPN）。信息系统审计师应：（）
