单选题IS审计师在审查EDI交易过程中发现存在未经授权的交易，审计师可能会建议改进：（）AEDI贸易伙伴协议B终端物理控制C发送和接受消息鉴证技术D程序变更控制程序
单选题
IS审计师在审查EDI交易过程中发现存在未经授权的交易，审计师可能会建议改进：（）
A
EDI贸易伙伴协议
B
终端物理控制
C
发送和接受消息鉴证技术
D
程序变更控制程序
参考解析
解析：
在减少未经授权的交易暴露方面，发送和接收消息鉴证技术起到了关键作用。电子数据交换贸易伙伴协议用于避免法律事务方面。点评：见上面解释
相关考题：
审计师正在审计公司关于投资金融衍生工具的政策。在一般情况下，审计师期望在审计中发现诸多内容，但以下哪项内容除外：A.说明金融衍生工具将用于套期保值还是投机目的陈述。B.针对公司可以应用的金融衍生工具的数量和类别而规定的具体授权限额。C.授权给单个交易者的具体金额限制。D.要求每笔交易都得到董事会审查的陈述。
内部审计师向高级管理层或董事会报告舞弊，应当在以下哪种情形出现的时候？( )A.已在有合理把握的前提下确定存在严重舞弊行为B.内部审计师已得到关于可疑活动的汇报C.已确认存在不规范的交易活动，并正对其开展调查D.已完成对所有涉嫌舞弊的交易进行的审查
内部审计师正在采购和应付账款系统开展经营审计，审计目标是要识别流程的变动情况，这些流程将会提升效率和效果。下列( )支持审计师有关公司应当实施电子数据交换(EDI)的建议。Ⅰ.存在小额交易。Ⅱ.存在时间敏感性的准时制采购环境。Ⅲ.存在大量的定制采购。Ⅳ，与同一个供货商有多项交易。A.只有ⅠB.只有Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅱ，Ⅲ和Ⅳ
下列选项中，哪项能完整描述内部审计师在实施审计过程中的审计风险？A.内部审计师没有将可能存在费用超支的项目作为检查内容B.内部审计师没有发现重大的错误或弱点C.没有发现采购业务中的控制薄弱环节D.内部审计师的专业技能不足以胜任审计活动
在审计企业资源规划（ERP）财务系统的逻辑访问控制期间，IS审计师发现某些用户账户为多人共享、用户ID基于角色而不是基于个人身份、这些账户允许对ERP中的金融交易进行访问。IS审计师接下来应该做什么？（）A、寻求补偿控制B、审查金融交易日志C、审查审计范围D、要求管理员禁用这些账户
管理层要求IS审计师对可能存在的交易进行审查。IS审计师在评估交易时的首要关注点应为：（）A、评估交易时保持公正B、确保IS审计师始终保持独立性C、确保始终保持证据的完整性D、收集所有相关的交易证据
一位IS审计师发现，有些用户在他们的个人电脑上安装了个人软件。安全政策并没有明令禁止这种行为。IS审计师的最佳方案应该是建议（）A、IS部门实施控制机制，以阻止未经授权的软件安装B、安全政策进行更新，以将未授权软件的特定语言包括在内C、IS部门禁止下载未经授权的软件D、在安装非标准软件之前用户应取得IS经理的批准
某利用电子数据交换系统（EDI）的公司实行如下控制：追踪贸易伙伴对交易的确认，并对在一定期限内仍未得到确认的交易给出警告信息。该项控制是为了防范什么风险？（）A、不是从合法的贸易伙伴发出的交易信息可能会进入EDI网络。B、通过EDI系统向贸易伙伴传输交易信息有时会不成功。C、交易双方可能会对该EDI交易能否形成合法有效的合同存在分歧D、EDI系统的数据可能不能被EDI系统正确、完整地处理。
某利用电子数据交换系统EDI的公司实行如下控制：追踪贸易伙伴对交易的确认，并对在一定期限内仍未得到确认的交易给出警告信息。该项控制是为了防范什么风险？（）A、不是从合法贸易伙伴发出的交易信息可能会进入EDI网络B、通过EDI系统向贸易伙伴传输交易信息有时会不成功C、交易对方可能会对该EDI交易能否形成合法有效的合同存在分歧D、EDI系统的数据可能不能被EDI系统正确，完整地处理
IS审计师审查交易驱动系统环境中的数据的完整性，需要审查原子性atomicity以确定是否（）。A、数据库存在故障（硬件或软件）B、每个交易与其他交易分离C、保持完整的条件D、交易完成或数据库更新
一位保险公司的IT主管邀请一名外部审计师评估应急访问用户ID（火警ID）。IS审计师发现在授予火警账户时未事先定义到期日期。该IS审计师应该建议以下哪个选项？（）A、审查访问控制特权授权过程B、实施身份管理系统（IMS）C、改进对敏感客户数据更改进行审计的流程D、仅将火警账户授予经理
经过全面的应急操作测试后，IS审计师审查恢复步骤时，发现将技术环境和系统恢复到全面运行的时间超出了要求的关键恢复时间。审计师应该建议：（）A、进行恢复任务的整体审查B、扩大处理能力赢得恢复时间C、改进设备的使用结构D、增加恢复工作的人手
单选题IS审计师审查交易驱动系统环境中的数据的完整性，需要审查原子性atomicity以确定是否（）。A数据库存在故障（硬件或软件）B每个交易与其他交易分离C保持完整的条件D交易完成或数据库更新
单选题经过全面的应急操作测试后，IS审计师审查恢复步骤时，发现将技术环境和系统恢复到全面运行的时间超出了要求的关键恢复时间。审计师应该建议：（）A进行恢复任务的整体审查B扩大处理能力赢得恢复时间C改进设备的使用结构D增加恢复工作的人手
单选题管理层要求IS审计师对可能存在的交易进行审查。IS审计师在评估交易时的首要关注点应为：（）A评估交易时保持公正B确保IS审计师始终保持独立性C确保始终保持证据的完整性D收集所有相关的交易证据
单选题建议对交易处理申请进行多个数据快照和打印电子表格的作用是为了确保交易在处理过程中不丢失，IS审计师应当建议应当包括以下那种控制（）A确认控制B内部可信性检查C文件控制程序D自动系统平衡性检查
单选题某利用电子数据交换系统（EDI）的公司实行如下控制：追踪贸易伙伴对交易的确认，并对在一定期限内仍未得到确认的交易给出警告信息。该项控制是为了防范什么风险？（）A不是从合法的贸易伙伴发出的交易信息可能会进入EDI网络。B通过EDI系统向贸易伙伴传输交易信息有时会不成功。C交易双方可能会对该EDI交易能否形成合法有效的合同存在分歧DEDI系统的数据可能不能被EDI系统正确、完整地处理。
单选题某利用电子数据交换系统EDI的公司实行如下控制：追踪贸易伙伴对交易的确认，并对在一定期限内仍未得到确认的交易给出警告信息。该项控制是为了防范什么风险？（）A不是从合法贸易伙伴发出的交易信息可能会进入EDI网络B通过EDI系统向贸易伙伴传输交易信息有时会不成功C交易对方可能会对该EDI交易能否形成合法有效的合同存在分歧DEDI系统的数据可能不能被EDI系统正确，完整地处理
单选题一位保险公司的IT主管邀请一名外部审计师评估应急访问用户ID（火警ID）。IS审计师发现在授予火警账户时未事先定义到期日期。该IS审计师应该建议以下哪个选项？（）A审查访问控制特权授权过程B实施身份管理系统（IMS）C改进对敏感客户数据更改进行审计的流程D仅将火警账户授予经理