一位IS审计师在为某全球性组织执行IS审计时发现，该组织将经由互联网的IP（VoIP）语音作为各办事处之间语音连接的唯一手段。以下哪项是该组织VoIP基础实施中存在的最大风险？（）A、网络设备故障B、分布式拒绝服务（DDos）攻击C、优惠率欺骗（资费欺骗）D、社会工程攻击
一位IS审计师在为某全球性组织执行IS审计时发现，该组织将经由互联网的IP（VoIP）语音作为各办事处之间语音连接的唯一手段。以下哪项是该组织VoIP基础实施中存在的最大风险？（）
- A、网络设备故障
- B、分布式拒绝服务（DDos）攻击
- C、优惠率欺骗（资费欺骗）
- D、社会工程攻击
相关考题：
内部审计师发现维修部门的员工不签工作计时卡，上次审计时也存在这种情况。审计师应该( )。A.将这次发现包括在当前的审计报告中B.要求维修部门经理承担由此引发的风险C.不做出维修部门有关工资支付内部控制的结论D.通知这些员工签署工作计时卡
某内部审计师被分派到一项咨询业务，评估最近引进的“实时”生产程序的效率。该审计师发现管理新系统实施的外部咨询师是他硕士论文的导师而且帮助他得到第一份工作作一位审计师。下列哪种内部审计师的应对将最符合国际内部审计师协会的《专业实务框架》？A.在接受该业务之前，应该向业务客户披露潜在的冲突。B.该内部审计师不需要披露这个关系，但是他应该确保与该教授/咨询师在审计期间没有接触，比如审计采访。C.该内部审计师应该向首席审计执行官披露这个关系，首席审计执行官应该分派另一位内部审计师。D.该内部审计师应该将潜在的利益冲突向审计委员会披露，最好是以书面形式。
某组织内部审计活动的首席审计执行官在没有高级管理层特定批准的情况下应该有权力做下列哪些事情？Ⅰ．改变已批准的审计计划应对范围限制。Ⅱ．实施审计计划，包括咨询审计。Ⅲ．与董事会会面，没有高级管理层在场。Ⅳ．分派一位内部审计师参与某领域的确认业务，该审计师在前一年在该领域被雇佣，但不披露这一行动。A.Ⅰ和Ⅱ。B.Ⅱ和Ⅲ。C.只有Ⅲ。D.Ⅰ、Ⅱ、Ⅲ和Ⅳ。
某审计师在对钢铁企业开展财务审计时，发现公司烟囱排放出大量污染气体。该钢铁企业设有环境安全部门。而且本次的审计范围不包括环境问题。对此，内部审计师最恰当的做法是：A.鉴于财务审计是本次的重点风险领域，不对环境问题进行披露B.将财务审计范围扩大至环境问题C.将审计发现报告给公司的环境安全部门，并采取跟踪行动确保对环境问题已经采取及时措施D.向当地的环保局报告该发现
一位IS审计师正在对一家医疗保健机构执行合规性审计，该组织运营的在线系统中含有敏感性医疗保健信息。IS审计师应首先检查以下哪一项？（）A、在线系统的网络图和防火墙规划B、IT基础设施和IS部门的组织结构图C、关于数据隐私的法律法规要求D、是否遵守组织政策和工作流程
以下哪项表述不是PCAOB审计标准第5号的要求？（）A、要求审计师在建立审计流程时遵循以风险为基础的方法B、要求审计师按照组织的规模来设定审计的规模C、要求审计师在执行审计时遵守规定的方法D、要求审计师在确定审计测试的程度时遵循以规则为基础的方法
在IIA《职业道德规范》框架下，以下哪一项是被允许的？（）A、某内部审计师被法庭传唤，披露可能损害到该审计师所在的组织的机密的、与审计有关的信息。B、某内部审计师利用审计中获得的信息来决定是否购买雇主公司发行的股票。C、某内部审计师在最近一次的审计业务交流中表扬了某职员，之后，他（她）接受了该职员赠送的礼物。D、因为管理层表示他们将处理某非法活动，所以某内部审计师没有将与此相关的重大发现向董事会报告。
某内部审计师在审计过程中发现某员工有私自挪用公款的情况，询问之下，该员工表示会尽快归还，考虑到该纠正行为，内部审计师没有向管理层和董事会进行报告，这种情况下该内部审计师：（）A、保持了组织的独立性，又具备客观性B、既没有保持独立性也不具备客观性C、保持了组织的独立性，但不具备客观性D、具备了客观性，但是没有保持组织的独立性
某CIA通过审计活动发现组织中有些员工为组织的利益而参与了商业间谍活动。依据《职业道德规范》，该审计师应该采取下列选项中的哪项行动：（）A、警告这些员工立即停止该行为，否则将会向高管报告。B、向组织中的适当人员报告这些事实。C、在审计工作底稿中注明这种情况。D、将这种情况报告给相关的组织部门。
单选题一位IS审计师在为某全球性组织执行IS审计时发现，该组织将经由互联网的IP（VoIP）语音作为各办事处之间语音连接的唯一手段。以下哪项是该组织VoIP基础实施中存在的最大风险？（）A网络设备故障B分布式拒绝服务（DDos）攻击C优惠率欺骗（资费欺骗）D社会工程攻击
单选题一位IS审计师正在对一家医疗保健机构执行合规性审计，该组织运营的在线系统中含有敏感性医疗保健信息。IS审计师应首先检查以下哪一项？（）A在线系统的网络图和防火墙规划BIT基础设施和IS部门的组织结构图C关于数据隐私的法律法规要求D是否遵守组织政策和工作流程
单选题以下哪项表述不是PCAOB审计标准第5号的要求？（）A要求审计师在建立审计流程时遵循以风险为基础的方法B要求审计师按照组织的规模来设定审计的规模C要求审计师在执行审计时遵守规定的方法D要求审计师在确定审计测试的程度时遵循以规则为基础的方法
单选题在IIA《职业道德规范》框架下，以下哪一项是被允许的？（）A某内部审计师被法庭传唤，披露可能损害到该审计师所在的组织的机密的、与审计有关的信息。B某内部审计师利用审计中获得的信息来决定是否购买雇主公司发行的股票。C某内部审计师在最近一次的审计业务交流中表扬了某职员，之后，他（她）接受了该职员赠送的礼物。D因为管理层表示他们将处理某非法活动，所以某内部审计师没有将与此相关的重大发现向董事会报告。
单选题在审计报告中包含的具体发现应该由谁来最终决定（）。A审计委员会B被审人员的经理C信息系统审计师D组织的首席执行官