IS审计师进行应用程序维护审计时,审查程序变更日志是为了()。A、授权程序变动B、创建当前对象模块的日期C、程序变化实际产生发生的数量D、源程序创建日期
IS审计师进行应用程序维护审计时,审查程序变更日志是为了()。
- A、授权程序变动
- B、创建当前对象模块的日期
- C、程序变化实际产生发生的数量
- D、源程序创建日期
相关考题:
《银行业金融机构信息系统风险管理指引》规定,银行业金融机构信息系统的变更应符合以下哪项要求:( )。A.具备各种详细的日志信息,包括交易日志和审计日志等,以便维护和审计;B.应采用软件工具精确判断变更的真实位置和内容,形成变更内容核实清单,实现真实、有效、全面的检验;C.除对信息系统设备和系统环境的维护外,对软件或数据的维护必须通过特定的应用程序进行,添加、删除和修改数据应通过柜员终端,不得对数据库进行直接操作D.提供维护的统计和报表打印功能
审计师在审计客户用以检查其银行账户状况的一种基于网络的应用程序。在此期间,审计师确保以下哪项内容意义最为重大?A.确保只有获得授权的用户才能访问阅读应用程序日志。B.确保账户余额信息在数据库得到加密。C.确保应用程序籍以运行的网络服务器放置在安全可靠的场所。D.诸如账户号码等敏感数据均通过加密通信方式进行提交。
以下对windows系统日志的描述错误的是()。A、Windows系统默认有三个日志,系统日志、应用程序日志、安全日志B、系统日志跟踪各种各样的系统事件,例如跟踪系统启动过程中的事件X再XX控制器的故障C、应用日志跟踪应用程序关联的事件,例如应用程序产生的装载DLL(动态链接XX)XXXD、安全日志跟踪网络入侵事件,**拒绝服务攻击,口令暴力破解等
在小公司中职责分离可能不实际,一个雇员可能同时执行服务器操作员和应用程序员职责信息系统审计师应该建议下列哪个控制()。A、对开发程序库变更自动日志B、雇佣额外的技术人员实现职责分离C、执行只有批准的程序变更才能被上线的流程D、预防操作员登录ID做程序修改的自动控制
单选题内部审计师和管理当局越来越关注计算机舞弊。下列()项控制程序在防范舞弊方面最不重要。A程序变更控制要求区分产品程序和测试程序B在系统开发过程中由用户测试新的应用程序C在应用程序员和程序库职能之间进行职务分离D在程序员和系统分析员之间进行职务分离
单选题在应用程序开发项目的系统测试阶段,IS审计师应当审查:()A概要设计文档B开发商合同C错误报告D程序变更请求