审计WEB服务器时,IS审计师应该关心个人通过哪个选项对保密信息

题目

审计WEB服务器时,IS审计师应该关心个人通过哪个选项对保密信息进行未授权访问的风险?()

  • A、通过网关接口(CGI)的脚本
  • B、enterprise javA beans(EJB)
  • C、小应用程序(Applet)
  • D、WEB服务
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

执行计算机犯罪证据调查时,对于数据收集,IS审计师应该最关心的证据是:()

  • A、分析
  • B、评估
  • C、保存
  • D、公开

正确答案:C

第2题:

当检查输入控制时,信息系统审计师发现企业一致性策略中,流程允许超级用户覆盖数据验证结果。此IS审计师应该:()

  • A、不关心,可能有其他修补控制来降低风险
  • B、确保覆盖会自动记录并接受检查
  • C、验证是否所有这些覆盖被提交给高级管理人员批准
  • D、建议不允许覆盖

正确答案:B

第3题:

WWW服务中采用了()工作模式。信息资源以()的形式存储在Web服务器中,查询时通过客户浏览器向Web服务器发出请求,Web服务器返回所指定的网页信息、浏览器对其进行(),最终将画面()给用户。


参考答案:客户/服务器;页面;解释;返回

第4题:

WLAN中,基于WEB的认证流程,通过哪个服务器认证用户信息?()

  • A、Radius服务器
  • B、Portal服务器
  • C、WEB服务器
  • D、EPG服务器

正确答案:A

第5题:

销售人员需要通过web应用访问客户信息,应该依据什么标准来确认web应用程序的分级?()

  • A、加密算法
  • B、数据类型
  • C、服务器安全级别
  • D、应用程序部署位置

正确答案:B

第6题:

信息系统审计师在一个客户/服务器环境下评审访问控制时,发现用户能接触所有打印选项,在这种情况下,信息系统审计师最可能归纳出()。

  • A、信息被非授权用户使用,信息泄漏很严重。
  • B、任何人在任何时候都可以打印任何报告,运行效率得到提高。
  • C、信息容易被使用,使工作方法更加有效。
  • D、用户中信息流动通畅,促进了用户的友好性和灵活性。

正确答案:A

第7题:

生物测定系统操作回顾时,信息系统审计师应首先回顾哪个活动?()

  • A、注册
  • B、辨识
  • C、确认
  • D、存储

正确答案:A

第8题:

内部审计师执行审计业务要具备《标准》所要求的客观性,首席审计执行官(CAE)应该:

A.根据内部审计人员的专业特长安排审计业务
B.要求所有审计师签署客观执行审计业务的声明
C.定期从审计师处获取所有利益冲突和偏见的信息,在分配工作任务时避免利益冲突或偏见
D.评估每位审计师在每项审计业务中的表现

答案:C
解析:
《实务公告》1120关于个人的客观性中规定,首席审计执行官应当定期从内部审计人员中获取有关潜在利益冲突和偏见的信息,在分配工作任务时,应当避免潜在的或现实的利益冲突和偏见。

第9题:

在配置WEB站点时,为了使用户可以通过完全合格域名访问站点,应该在网络中配置()服务器。


正确答案:DNS

第10题:

下列选项中,关于《职业道德规范》中的行为规则的说法不正确的是:()

  • A、行为规则为内部审计实务提供了基本准则
  • B、行为规则是《职业道德规范》的细化,具体指导内部审计实务怎样做
  • C、行为规则是帮助内部审计师开展审计工作的指南
  • D、在运用行为规则时,内部审计师应该运用其个人判断

正确答案:C

更多相关问题