IS审计师审查对于应用程序的访问，以确定最近的10个"新用户"是否被争取的授权，这个例子是关于（）。A、变量抽芽B、实质性测试C、符合性测试D、停-走抽样.
IS审计师审查对于应用程序的访问，以确定最近的10个"新用户"是否被争取的授权，这个例子是关于（）。
- A、变量抽芽
- B、实质性测试
- C、符合性测试
- D、停-走抽样.
相关考题：
内部审计师对公司各项计算机应用程序的访问安全控制进行审查。他发现每项应用中都编制了访问控制程序，那么应向管理层提出的最好的建议是：A.取消内设的访问控制。B.考虑使用访问控制软件。C.考虑使用实用软件。D.将内设访问控制的使用扩展到新的应用程序中。
审计师审查数据库管理系统的功能，以确定是否已取得足够的数据控制。审计师应该确定的是（）。A、对数据处理业务的功能报告B、明确定义功能的责任C、数据库管理员应该是胜任的系统程序员D、审计软件具有高效访问数据库的能力。
审查完业务流程后，某大型组织正基于语音IP (VoIP)技术部署新的Web应用程序。要实施便于该VoIP Web应用程序安全管理的访问控制，以下哪项是最合适的方法？（）A、细化访问控制B、基于角色的访问控制（RBAC）C、访问控制列表D、网络／服务访问控制
IS审计师发现数据库管理员（DBA）有生产数据的读写权限。该IS审计师应该：（）A、接受DBA访问为普遍做法B、评估与DBA功能相关的控制C、建议立即撤销DBA对生产数据的访问权限D、审查DBA批准的用户访问权限
某公司的内部审计师正审核对公司网络访问的控制是否能确保离职员工不能继续访问公司网络。此测试的最佳方法是（）A、与数据库管理员讨论密码清除程序B、审查访问控制软件，以确定是否实施了最新版本C、检查电脑日志，了解访问尝试D、核对当前工资单与数据库访问列表
下列编译链接应用程序的说法正确的是：（）。A、如果在编译链接应用程序的时候，它所需要访问的DLL的名称已经确定，可以采用显式方式B、如果在编译链接应用程序的时候，它所需要访问的DLL的名称已经确定，可以采用动态方式C、如果在编译链接应用程序的时候，它所需要访问的DLL的名称已经确定，可以采用静态方式D、如果在编译链接应用程序的时候，它所需要访问的DLL的名称已经确定，可以采用隐含方式
内部审计师对公司各项计算机应用程序的访问安全控制进行审查。他发现每项应用中都编制了访问控制程序，那么应向管理当局提出的最好的建议是：（）A、取消内设的访问控制。B、考虑使用访问控制软件。C、考虑使用实用软件。D、将内设访问控制的使用扩展到新的应用程序中。
单选题某公司的内部审计师正审核对公司网络访问的控制是否能确保离职员工不能继续访问公司网络。此测试的最佳方法是（）A与数据库管理员讨论密码清除程序B审查访问控制软件，以确定是否实施了最新版本C检查电脑日志，了解访问尝试D核对当前工资单与数据库访问列表
单选题审查完业务流程后，某大型组织正基于语音IP (VoIP)技术部署新的Web应用程序。要实施便于该VoIP Web应用程序安全管理的访问控制，以下哪项是最合适的方法？（）A细化访问控制B基于角色的访问控制（RBAC）C访问控制列表D网络／服务访问控制
单选题审计师审查数据库管理系统的功能，以确定是否已取得足够的数据控制。审计师应该确定的是（）。A对数据处理业务的功能报告B明确定义功能的责任C数据库管理员应该是胜任的系统程序员D审计软件具有高效访问数据库的能力。
单选题IS审计师发现数据库管理员（DBA）有生产数据的读写权限。该IS审计师应该：（）A接受DBA访问为普遍做法B评估与DBA功能相关的控制C建议立即撤销DBA对生产数据的访问权限D审查DBA批准的用户访问权限
单选题IS审计师在审查IT设备的外包合同的时候，希望合同确定的是（）。A硬件配置B访问控制软件C知识产权的所有权D开发应用方法