在应用层面审计终端用户计算控制的审查程序包括：（）

第1题：

第2题：

审查客户端服务器环境的访问控制的IS审计师应该首先：（）

• A、评估加密技术
• B、识别网络访问点
• C、审查身份管理系统
• D、审查应用程序级访问控制

第3题：

第4题：

在终端用户计算环境下评估应用程序的风险，下面（）种风险的危害最小。

• A、应用风险
• B、环境控制风险
• C、应用软件与硬件组合的内在风险
• D、技术过时的风险

第5题：

当在应用层面上对终端用户计算（EUC）控制进行审计时，检查程序应包括：（）

• A、评价EUC管理，政策，程序及终端用户支持。
• B、标识出EUC应用，对其进行风险分级，并对控制进行文件记录和测试。
• C、检查培训情形、用户满意程度及数据所有权。
• D、对物理安全性、逻辑安全性、备份及恢复计划进行评价。

第6题：

第7题：

IS审计师对于应用程序控制进行审查，应该评价（）。

• A、应用程序对于业务流程的的效率
• B、发现的隐患exposures的影响
• C、应用程序服务的业务
• D、应用程序的优化.

第8题：

第9题：

信息系统审计主要是对组织层面信息技术控制、信息技 术一般性控制及业务流程层面相关应用控制的（）

• A、审查和评价
• B、设计和运行
• C、审计和评估
• D、组织和管理

第10题：

信息系统审计主要是对组织层面信息技术控制、信息技术一般性控制及业务流程层面相关应用控制的审查和评价。