信息系统审计师的以下哪项建议能最有效地使 IT 项目组合与战略性的组织优先级保持一致（）

A.提供网络安全意识培训

B.设计网络安全控制

C.为网络安全框架提供建议

D.进行漏洞评估

A.范围检查

B.有效性检查

C.重复检查

D.校验数字位

A.IT 部门实施控制机制以防止未经授权的软件安装

B.更新安全政策，纳入未授权软件相关的具体规定

C.IT 部门禁止下载未经授权的软件

D.用户在安装非标准软件前取得信息系统经理的批准

A.备份

B.复原

C.迁移

D.故障转移

A.解释审计发现并提供一般建议

B.提供整改方案并协助管理层实施

C.设计信息系统架构

A、与系统的主要开发者面谈

B、获得管理层对更改后的批准

C、使用CAAT进行实质性测试

D、检查计算批作业的常规执行

A、建议激活超级用户活动日志

B、将问题报告给审计经理

C、建议采用最低权限访问模型

D、调查缺乏记录的原因

A.计算机机房配备了手持式灭火器

B.进入计算机机房不需要生物特征识别

C.计算机机房位于地下室

D.计算机机房与办公区域相邻

A.在报告中记录这一审计发现

B.建议组建非工作时间的审批团队

C.建议在获得批准之前不要做出更改

D.在报告中记录这一做法

A.《国际会计准则》要求内部审计师和外部审计师都对公司季度财务报表进行审计;

B.如果单独开展工作，内部审计师和外部审计师都无法有效地满足管理层的要求;

C.管理层经常希望内部审计师监督外部审计师对中期财务报表的审计;

D.外部审计师的典型职责是财务审计，而内部审计师的典型职责则是审计更为宽泛的公司经营内容。

A.信息系统审计师安全审计过程的核心部分

B.信息系统审计的目的是评估并提供反馈，保证及建议

C.信息系统审计师了解规划、执行及完成审计工作的步骤与技术，并尽量遵守国际信息系统升级与控制协会的一般公认信息系统审计准侧、控制目标和其他法律与规定

D.信息系统审计的目的可以是收集并评估证件以决定一个计算机系统(信息系统)是否有效做到保护资产、维护数据完整、完成组织目标