自动记录开发程序库的变更情况
提供额外人手进行职责分工
只实施经过批准的变更程序
访问控制,防止程序员改变程序
第1题:
第2题:
一个程序使用FirecallIDs,符合提供的操作手册,可以访问产品环境并作出非授权改变。下面哪一个可以防止这种情况发生()。
第3题:
第4题:
如果内部审计师怀疑存在舞弊行为,他应该:()
第5题:
在发现一个第三方应用程序与数个外部系统接口的安全漏洞后,补丁程序被应用到大量的模块中。审计师应该建议下列哪一个测试?()
第6题:
第7题:
当通信分析人员进行下面哪一项的时候,IS审计师应该给予重点关注()。
第8题:
第9题:
以下哪种情况下内部审计师可能缺乏客观性?()
第10题:
下面哪一个是审计师将要立刻作出的建议()。