在对数据中心进行安全审计时,通常审计师第一步要采取的是()。

题目

在对数据中心进行安全审计时,通常审计师第一步要采取的是()。

  • A、评级物理访问控制测试的结果
  • B、确定对于数据中心站点的风险/威胁
  • C、审查业务持续程序
  • D、测试对于可疑站点的物理访问的证据
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

某审计师在对某组织的灾难恢复能力进行审计时,可能认为最严重的控制弱点

A、在现场保存备份介质。

B、热站合同有两年时间了。

C、测试利用了恢复脚本。

D、每年只测试几个系统。

答案:A
解析:
在现场保存备份介质。是一项非常严重的控制弱点。

第2题:

内部审计师在对公司的存货进行审计时发现可能存在一些因为过时而减值的存货,为了确定这种存货的数量,内部审计师不能采用的审计程序是:

A.浏览
B.分析性复核
C.重算
D.函证

答案:D
解析:
函证用来证实存在性。本题确认的是存货的价值,因此不能应用函证。

第3题:

某内部审计师在对某一类存货进行估计时没有采用统计抽样方法,那么以下哪项不可能是内部审计师得出的结论:

A.抽样风险加大
B.预测存货价值的可靠性增加
C.该存货是符合成本效益原则的
D.有95%的把握认定总体错误率为5%

答案:D
解析:
在没有采取统计抽样的方法下,是不能量化抽样风险,也不能得出有统计数字的结论,所以D是不合理的结论。在统计抽样下,产生的是科学的随机样本,检查结果能够以置信水平和精确度来量化。

第4题:

当按照多层厂房进行设计时,数据中心内任一点到最近安全出口的直线距离不应大于()。

  • A、30m
  • B、40m
  • C、60m
  • D、80m

正确答案:C

第5题:

某审计师在对钢铁企业开展财务审计时,发现公司烟囱排放出大量污染气体。该钢铁企业设有环境安全部门。而且本次的审计范围不包括环境问题。对此,内部审计师最恰当的做法是:

A.鉴于财务审计是本次的重点风险领域,不对环境问题进行披露
B.将财务审计范围扩大至环境问题
C.将审计发现报告给公司的环境安全部门,并采取跟踪行动确保对环境问题已经采取及时措施
D.向当地的环保局报告该发现

答案:C
解析:
内部审计师对在审计中发现的不属于本次审计专题的问题,要提请相关的管理层注意,并进行进一步的跟踪。

第6题:

某内部审计师在进行经营审计时,为了验证所有销售交易均得到记录,应该采取的审计程序是:

A.分析
B.追踪
C.重新计算
D.核对

答案:B
解析:
采用嵌入式审计模块追踪交易记录,可以对交易进行持续的监督,记录所有细节,所以应该采取追踪的审计程序。

第7题:

在对数据中心进行审计时,内部审计师应当检查电压调整器是否存在,以保证:

A.硬件设备免受电涌损害。
B.如果主电力被中断,系统的完整性也可以得到维护。
C.如果主电力被中断,可以提供即时的电力供应。
D.保护硬件设备不受长期电力波动的影响。

答案:A
解析:
A、正确。电压调整器可以保护硬件设备不受短期电力波动的影响,而不能保护硬件设备不受长期电力浪涌的影响;在主电力被中断时,电压调整器不能保证维护系统的完整性。B、不正确。双回路供电可以提供这种保障。C、不正确。这是UPS(不间断电源)的功能。D、不正确。稳压器可以起到这个作用。

第8题:

为了促进内部审计部门进行质量保障和改进工作,某内部审计师要开展持续评估,那么下列哪项是内部审计师需要考虑的工作环节:①持续的监督②实施客户满意度调查以获取反馈③分析业绩措施④将预算审计时间和实际审计时间进行比较

A.②③④
B.①③④
C.①②④
D.①②③④

答案:C
解析:
监督是为了保证内部审计活动遵守内部审计标准和审计方案。它是质量保证活动最重要的内容。了解审计客户的反馈,是保证程序的一部分。对业绩措施分析是内部评估的内容。将预算审计时间和实际审计时间进行比较属于审计运行效率的监督,与质量保障无关。

第9题:

下列关于数据中心的说法中错误的是( )。

A.数据中心的耐火等级不应低于二级
B.当A级数据中心按照厂房进行设计时,数据中心的火灾危险性分类应为甲类
C.当B级数据中心按照厂房进行设计时,数据中心的火灾危险性分类应为丙类
D.数据中心应设置室内消火栓系统和建筑灭火器,室内消火栓系统宜配置消防软管卷盘

答案:B
解析:
根据《数据中心设计规范》GB 50174—201713.2.2,当数据中心按照厂房进行设计时,数据中心的火灾危险性分类应为丙类。P548-553

第10题:

当数据中心按照厂房进行设计时,数据中心的火灾危险性分类应为()。

  • A、甲类
  • B、乙类
  • C、丙类
  • D、丁类

正确答案:C

更多相关问题