单选题信息系统审计师正在审查对应用的访问控制，以确定10个最新的用户账号是否被适当的授权。这是一个属于以下哪个方面的例子？（）A变量抽样B实质性测试C符合性测试D停走抽样
单选题
信息系统审计师正在审查对应用的访问控制，以确定10个最新的用户账号是否被适当的授权。这是一个属于以下哪个方面的例子？（）
A
变量抽样
B
实质性测试
C
符合性测试
D
停走抽样
参考解析
解析：
符合性测试是用来判断在政策程序的符合性上，控制是否被有效的执行。这包括判断新账户是否被适当授权的测试。变量抽样被用于估计量化的值（如美元金额）。实质性测试用于证实实际处理流程的完整性（如财务、资产平衡表）。实质性测试的开展总是基于符合性测试的结果。如果符合性测试标明内部控制措施是足够的，那么可以相应减少实质性测试。停走抽样可以最可能早的停止抽样测试，所以在检查程序控制是否被完全遵循方面是不合适的。点评：授权—控制有效性—符合性测试—属性抽样。
相关考题：
阅读下列说明和图，回答问题1至问题2，将解答填入答题纸的对应栏内。【说明】访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源的访问。图2-1给出了某系统对客体traceroute.mpg实施的访问控制规则。【问题1】针对信息系统的访问控制包含哪些基本要素？【问题2】分别写出图2-1中用户Administrator对应三种访问控制实现方法，即能力表、访问控制表、访问控制矩阵下的访问控制规则。
访问控制是信息安全管理的重要内容之一，以下关于访问控制规则的叙述中，（） 是不正确的。A.应确保授权用户对信息系统的正常访问B.防止对操作系统的未授权访问C.防止对外部网络未经授权进行访问，对内部网络的访问则没有限制D.防止对应用系统中的信息未经授权进行访问
访问控制是信息安全管理的重要内容之一，以下关于访问控制规则的叙述中，（23）是不正确的。A.应确保授权用户对信息系统的正常访问B.防止对操作系统的未授权访问C.防止对外部网络未经授权进行访问，对内部网络的访问则没有限制D.防止对应用系统中的信息未经授权进行访问
对于一项自动化应用控制，一旦确定被审计单位正在执行该控制，通常无须扩大控制测试的范围，不需要考虑执行下列（ ）测试以确定该控制持续有效运行。A.确定对交易的处理是否使用授权批准的软件版本B.确定系统是否发生变动，如果发生变动，是否存在适当的系统变动控制C.测试与该应用控制有关的一般控制的运行有效性D.确定该应用控制是否旨在减轻特别风险
审计师正在审计向远程电脑处理站输送数据时数据的完整性能否得到保障，为此，审计师应该确定以下哪项内容？A.是否应用自我检查算法，以保证数据包没有被改动。B.重新启动和恢复程序是否包括恶劣天气变化的应急情况。C.是否应用外部标签，确保恰当的磁盘安装。D.数据中心是否应用生物统计系统来控制雇员对磁盘储存区进行访问。
在用户完成了验收程序后，IS审计师正在对应用系统进行审计，下面哪一项是IS审计师最关注的（）。A、判断是否测试目标被文档记录B、评估是否用户记录了预计的测试结果C、审查是否已完成测试问题记录D、审查是否存在尚未解决的问题
一位IS审计师正在执行合规性测试，以确定控制是否支持管理政策和流程。测试在以下哪个方面对IS审计师有所帮助：（）A、获得对控制目标的了解B、保证运行中的控制与设计要求一致C、确定数据控制的完整性D、确定财务报告控制的合理性
某公司的内部审计师正审核对公司网络访问的控制是否能确保离职员工不能继续访问公司网络。此测试的最佳方法是（）A、与数据库管理员讨论密码清除程序B、审查访问控制软件，以确定是否实施了最新版本C、检查电脑日志，了解访问尝试D、核对当前工资单与数据库访问列表
一个信息系统审计师得知IT部门正在考虑一项计划，将遍布世界各地的办事处使用的应用程序从集中式用户访问管理切换到分布式管理。所有的应用程序集中在总公司的数据中心。根据新的计划，每个国家都将有一个本地管理员负责管理和维护本地用户访问。信息审计师应该就此计划相关的风险提出怎样的建议？（）A、这个计划是不能接受的，因为增加了未经授权的用户访问的风险B、这个计划是可以接受的，只要所有用户访问是由总公司的高级管理层批准C、这个计划是不能接受的，因为本地管理员可能缺乏相应的安全技能或培训D、这个计划是可以接受的，只要有适当的监督控制和充分的用户访问权限级别批准
一位保险公司的IT主管邀请一名外部审计师评估应急访问用户ID（火警ID）。IS审计师发现在授予火警账户时未事先定义到期日期。该IS审计师应该建议以下哪个选项？（）A、审查访问控制特权授权过程B、实施身份管理系统（IMS）C、改进对敏感客户数据更改进行审计的流程D、仅将火警账户授予经理
IS审计师要判断是否严格控制被授权者对于程序文档的访问，最有可能的做法是（）。A、评估在存储场所的文件保存计划B、就当前正在进行的流程采访程序员C、对比实际使用的记录和操作表D、审查数据文件访问记录测试管理库的功能
一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性？（）A、可以获得在线网络文档B、支持远程主机终端访问C、在主机间以及用户通讯中操作文件传输D、性能管理，审计和控制
单选题一位IS审计师正在执行合规性测试，以确定控制是否支持管理政策和流程。测试在以下哪个方面对IS审计师有所帮助：（）A获得对控制目标的了解B保证运行中的控制与设计要求一致C确定数据控制的完整性D确定财务报告控制的合理性
单选题某公司的内部审计师正审核对公司网络访问的控制是否能确保离职员工不能继续访问公司网络。此测试的最佳方法是（）A与数据库管理员讨论密码清除程序B审查访问控制软件，以确定是否实施了最新版本C检查电脑日志，了解访问尝试D核对当前工资单与数据库访问列表
单选题一个信息系统审计师发现用户接受测试新系统反复被中断，这是由于开发商在执行缺陷修复。以下哪个是信息系统审计是要做的最佳建议？（）A考虑一个独立用户接受度环境的可行性B每天设定一个时间进行用户测试C执行一个原码版本控制工具D只重新测试高优先缺陷
单选题一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性？（）A可以获得在线网络文档B支持远程主机终端访问C在主机间以及用户通讯中操作文件传输D性能管理，审计和控制
单选题在用户完成了验收程序后，IS审计师正在对应用系统进行审计，下面哪一项是IS审计师最关注的（）。A判断是否测试目标被文档记录B评估是否用户记录了预计的测试结果C审查是否已完成测试问题记录D审查是否存在尚未解决的问题
单选题一位保险公司的IT主管邀请一名外部审计师评估应急访问用户ID（火警ID）。IS审计师发现在授予火警账户时未事先定义到期日期。该IS审计师应该建议以下哪个选项？（）A审查访问控制特权授权过程B实施身份管理系统（IMS）C改进对敏感客户数据更改进行审计的流程D仅将火警账户授予经理
单选题内部审计师审查用户验证程序的控制时，将执行下面（）审计测试。A在数据终端核实密码屏蔽B审查如何利用访问控制软件对责任进行适当分离C审查非活动用户的撤销程序D上面所有内容