一个信息系统审计师正在为一个医疗机构的生产和测试两种应用环境进行检查,再一次访谈中,该审计员注意到生产数据被用于测试环境

题目
单选题
一个信息系统审计师正在为一个医疗机构的生产和测试两种应用环境进行检查,再一次访谈中,该审计员注意到生产数据被用于测试环境中,以测试程序改变,什么是这种情况下最显著的潜在风险?()
A

测试环境可能没有充足的控制以确保数据精确

B

测试环境可能由于实用生产数据而产生不精的结果

C

测试环境的硬件可能与生产环境不同

D

测试环境可能没有充分的访问控制来确保数据机密性

如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

理想的压力测试应该在()。

  • A、使用测试数据的测试环境
  • B、使用真实数据的生产环境
  • C、使用真实工作量的测试环境
  • D、使用测试数据的生产环境

正确答案:C

第2题:

理想的情况下,压力测试将被实施在一个:()

  • A、使用测试数据的测试环境中
  • B、使用实际工作负荷的生产环境中
  • C、使用实际工作负荷的测试环境中
  • D、使用测试数据的生产环境中

正确答案:C

第3题:

在系统验收测试中,(23)是在一个模拟的环境下使用模拟数据运行系统;(24)是在一个实际环境中使用真实数据运行系统。

A.验证测试

B.审计测试

C.确认测试

D.模块测试


正确答案:A
解析:系统验收测试是最终用户使用真实数据一段时间后进行的最终系统测试;它给最终用户、管理人员和信息系统操作管理人员最后一次机会决定接收或者拒绝系统。系统验收测试是一种详细测试,涉及3个层面的验收测试:验证测试、确认测试和审计测试。
  . 验证测试是在一个模拟环境下使用模拟数据运行系统,它主要寻找错误和遗漏。
  . 确认测试在一个实际环境中使用真实数据运行系统。在确认测试过程中,可以
  测试系统性能、峰值负载处理性能、方法和程序测试、备份和恢复测试等。
  . 审计测试证实系统没有错误并准备好了可以运行。

第4题:

安全评估人员正为某个医疗机构的生产和测试环境进行评估。在访谈中,注意到生产数据被用于测试环境测试,这种情况下存在哪种最有可能的潜在风险?()

  • A、测试环境可能没有充足的控制确保数据的精确性
  • B、测试环境可能由于使用生产数据而产生不精确的结果
  • C、测试环境的硬件可能与生产环境的不同
  • D、测试环境可能没有充分的访问控制以确保数据机密性

正确答案:D

第5题:

一个信息系统审计师正在为一个医疗机构的生产和测试两种应用环境进行检查,再一次访谈中,该审计员注意到生产数据被用于测试环境中,以测试程序改变,什么是这种情况下最显著的潜在风险?()

  • A、测试环境可能没有充足的控制以确保数据精确
  • B、测试环境可能由于实用生产数据而产生不精的结果
  • C、测试环境的硬件可能与生产环境不同
  • D、测试环境可能没有充分的访问控制来确保数据机密性

正确答案:D

第6题:

当使用一个ITF时,审计员应确保()

  • A、生产数据用于测试
  • B、测试数据隔离与生产数据
  • C、使用一个测试数据生成器
  • D、主文件根据测试数据更新

正确答案:B

第7题:

使用测试数据验证交易处理的最大挑战是()。

  • A、实际的生产数据可能被污染。
  • B、创建测试数据以覆盖所有可能的正常的和非正常的情景。
  • C、测试结果与生产环境中的结果做比较。
  • D、与高速事务处理相关的数据隔离。

正确答案:B

第8题:

综合测试需要在应用系统中建立一个虚拟实体,测试数据被认为是该虚拟数据。()

此题为判断题(对,错)。


答案:正确

第9题:

在发现一个第三方应用程序与数个外部系统接口的安全漏洞后,补丁程序被应用到大量的模块中。审计师应该建议下列哪一个测试?()

  • A、压力测试
  • B、黑盒测试
  • C、接口测试
  • D、系统测试

正确答案:D

第10题:

在审计师常用的计算机审计技术中,可能导致测试数据进入被审计单位的真实数据环境的是:()

  • A、测试数据
  • B、平行模拟
  • C、集成测试法
  • D、嵌入式审计模块

正确答案:C

更多相关问题