C15002S-IT審計(jì)實(shí)務(wù)100分

1、IT審計(jì)實(shí)務(wù) 倒計(jì)時(shí):00:31:55單選題 （共2題，每題10分) 1 。 以下屬于對(duì)信息系統(tǒng)一般控制審計(jì)的是（ ）.· A。對(duì)IT治理工作機(jī)制進(jìn)行審計(jì) · B。對(duì)IT基礎(chǔ)設(shè)施及運(yùn)維的審計(jì) · C。對(duì)全面的IT風(fēng)險(xiǎn)管理框架的審計(jì) · D。對(duì)IT組織結(jié)構(gòu)、管理制度的審計(jì) 2 . COBIT（Control Objectives for Information and Related Technology）是目前國(guó)際上通用的IT管理標(biāo)準(zhǔn)之一，屬于( ）。· A。IT服務(wù)管理體系標(biāo)準(zhǔn) · B.信息安全管理體系標(biāo)準(zhǔn) · C。IT控

2、制標(biāo)準(zhǔn) · D。軟件開(kāi)發(fā)過(guò)程標(biāo)準(zhǔn) 多選題(共4題，每題 10分)1 . 國(guó)資委于2014年對(duì)央企提出了信息安全“三同步”的工作原則，即信息安全保障與信息化建設(shè)應(yīng)保持（ ）.· A。同步設(shè)計(jì) · B。同步建設(shè) · C。同步運(yùn)行 · D.同步管理 2 . 關(guān)于IT審計(jì)的作用，下列說(shuō)法正確的是（ ）。· 25276 62BC 押23043 5A03 娃s ,27870 6CDE 濘29741 742D 琭6· A。IT審計(jì)具有鑒證價(jià)值、促進(jìn)價(jià)值、咨詢(xún)價(jià)值 · B.通過(guò)IT審計(jì)發(fā)現(xiàn)控制缺陷或漏洞、提出解決問(wèn)題的建議,可促進(jìn)

3、被審計(jì)單位提高管理水平、提高經(jīng)濟(jì)效益 · C.通過(guò)IT審計(jì),可以合理地保證被審計(jì)單位信息系統(tǒng)及其處理、產(chǎn)生的信息的真實(shí)性、完整性與可靠性，政策遵循的一致性 · D.通過(guò)IT審計(jì)，審計(jì)師對(duì)被審計(jì)單位信息系統(tǒng)進(jìn)行診斷咨詢(xún)，客觀中立地幫助其降低信息化建設(shè)過(guò)程中的風(fēng)險(xiǎn) 3 。 關(guān)于我國(guó)IT審計(jì)的現(xiàn)狀，下列說(shuō)法正確的是( ）.· A。近年來(lái)，審計(jì)署在對(duì)中央企業(yè)開(kāi)展的審計(jì)項(xiàng)目中逐步加大了對(duì)信息系統(tǒng)的審計(jì)，向企業(yè)的核心業(yè)務(wù)系統(tǒng)進(jìn)行延伸 · B。目前我國(guó)一些領(lǐng)先的商業(yè)銀行已經(jīng)開(kāi)始實(shí)施IT審計(jì)與業(yè)務(wù)審計(jì)緊密結(jié)合的應(yīng)用控制審計(jì) · C。電信運(yùn)營(yíng)商的IT審計(jì)一般側(cè)重

4、于信息安全審計(jì) · D。IT審計(jì)工作開(kāi)展的程度已經(jīng)成為銀行風(fēng)險(xiǎn)評(píng)價(jià)指標(biāo)之一 4 。 IT綜合管控包括（ ）等.· A.IT決策機(jī)制 · B.IT架構(gòu)規(guī)劃 · C.IT價(jià)值管理 · D.信息安全與IT風(fēng)險(xiǎn)管理 判斷題（共4題，每題 10分)1 . 隨著國(guó)內(nèi)企業(yè)對(duì)IT審計(jì)的重視程度的日益提高,國(guó)內(nèi)已形成了強(qiáng)大的從事IT控制與IT審計(jì)的專(zhuān)業(yè)人才隊(duì)伍，對(duì)IT審計(jì)理解達(dá)到了一定的深度和廣度。（ ）   對(duì)          錯(cuò) 2 .

5、IT審計(jì)的內(nèi)容從控制層的角度可分為對(duì)信息系統(tǒng)高層控制的審計(jì)、對(duì)信息系統(tǒng)一般控制的審計(jì)和對(duì)信息系統(tǒng)應(yīng)用控制的審計(jì)。( ）#32697 7FB9 羹/)=31973 7CE5 糥26169 6639 昹h   對(duì)          錯(cuò) 3 。 文檔復(fù)審的目標(biāo)是了解組織現(xiàn)有的IT架構(gòu)、組織架構(gòu)、崗位職責(zé)、現(xiàn)有IT制度等，為深入訪談?wù){(diào)研與技術(shù)評(píng)估等做好準(zhǔn)備.( ）   對(duì)          錯(cuò) 4 . IT審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù)，以判斷信息系統(tǒng)是否存在充分的控制，以保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實(shí)現(xiàn)組織目