单选题当评估一个过程的预防控制、检察控制和纠正控制的整体效果时，审计人员应该知道（）。A当数据流通过系统时，其作用的控制点。B只和预防控制和检查控制有关.C纠正控制只能算是补偿.D分类有助于审计人员确定哪种控制失效
单选题
当评估一个过程的预防控制、检察控制和纠正控制的整体效果时，审计人员应该知道（）。
A
当数据流通过系统时，其作用的控制点。
B
只和预防控制和检查控制有关.
C
纠正控制只能算是补偿.
D
分类有助于审计人员确定哪种控制失效
参考解析
解析：
暂无解析
相关考题：
单选题在一个隔离的操作环境中，下面哪一个场景是期望看到的（）。A对系统信息和启动问题负责的计算机操作员关注失败的事务B仅在应用程序员提醒有错误时变更控制库管理员对代码进行修改C磁带库管理员管理打印队列和为打印机装纸，同时还负责启动异地存储的磁带备份D操作员通过调整参数设置帮助系统程序员为操作系统排错，系统程序员在旁边观看结果
单选题Devices that supply power when the commercial utility power system fails are called which of the following? 当商业公用电源系统失效后，需使用下列哪一类供电设备？（）Apower conditioners电压稳压器Bpower filters电源滤波器Cpower dividers功率分配器
单选题In discretionary access environments, which of the following entities is authorized to grant information access to other people?在自主访问环境下,下列哪个实体有权授予其他人信息访问权限?（）AData Owner数据的所有者BManager经理人员CSecurity Manager安全经理DGroup Leader小组领导
单选题在小型组织内，充分的职责分工有些不实际，有个员工兼职作计算机操作员和应用程序员，IS审计师应推荐如下哪一种控制，以降低这种兼职的潜在风险？（）A自动记录开发（程序/文文件）库的变更B增员，避免兼职C建立适当的流程/程序，以验证只能实施经过批准的变更，避免非授权的操作D建立阻止计算机操作员更改程序的访问控制
单选题为了保障系统安全，某单位需要对其跨地区大型网络实时应用系统进行渗透测试，以下关于渗透测试过程的说法不正确的是（）A由于在实际渗透测试过程中存在不可预知的风险，所以测试前要提醒用户进行系统和数据备份，以便出现问题时可以及时恢复系统和数据B渗透测试从“逆向”的角度出发，测试软件系统的安全性，其价值在于可以测试软件在实际系统中运行时的安全状况C渗透测试应当经过方案制定、信息收集、漏洞利用、完成渗透测试报告等步骤D为了深入发掘该系统存在的安全威胁，应该在系统正常业务运行高峰期进行渗透测试
单选题公司实行了新的客户机-服务器模式的企业资源规划系统（ERP），当地分支机构传递客户订单到中央制造厂。以下哪种措施确保订单准确地进入并且生产出相应的产品（）。A根据客户订单核实产品B在ERP系统中记录所有客户订单C在订单传输处理中使用杂凑hash总数hashtotalD在生产前审批订单
单选题组织建立BCP的作用包括（）。A在遭遇灾难事件时，能够最大限度地保护组织数据的实时性、完整性和一致性；，B提供各种恢复策略选择，尽量减小数据损失和恢复时间，快速恢复操作系统、应用和数据；C保证在发生各种不可预料的故障、破坏性事故或灾难情况时，能够持续服务，确保业务系统的不间断运行，降低损失；D以上都是。
单选题当开发一个业务连续性计划时，应该用下列哪种形式来获得对组织业务流程的理解？（）A业务连续性自我审计B资源恢复分析C风险评估D差距分析