cisa注冊信息系統(tǒng)審計師考試中文題全解

1、1、在信息系統(tǒng)審計中，關于所收集數據的廣度的決定應該基于：、在信息系統(tǒng)審計中，關于所收集數據的廣度的決定應該基于：A、關鍵及需要的信息的可用性B、審計師對（審計）情況的熟悉程度C、被審計對象找到相關證據的能力D、此次審計的目標和范圍說明：所收集數據的廣度與審計的目標和范圍直接相關，目標與范圍較窄的審計所收集的數據很可能比目標與范圍較寬的審計要少。審計范圍不應該受信息獲取的容易程度或者審計師對審計領域的熟悉程度限制。收集所需的所有證據是審

2、計的必要要素，審計范圍也不應受限于被審計對象找到相關證據的能力。2、下列那一項能保證發(fā)送者的真實性和、下列那一項能保證發(fā)送者的真實性和emailemail的機密性？的機密性？A、用發(fā)送者的私鑰加密消息散列(hash)，然后用接收者的公鑰加密消息散列(hash)B、發(fā)送者對消息進行數字簽名然后用發(fā)送者的私鑰加密消息散列(hash)C、用發(fā)送者的私鑰加密消息散列(hash)，然后用接收者的公鑰加密消息。D、用發(fā)送者的私鑰加密消息，然后用接收

3、者的公鑰加密消息散列(hash)說明：為了保證真實性與機密性，一條消息必須加密兩次：首先用發(fā)送者的私鑰，然后用接收者的公鑰。接收者可以解密消息，這樣就保證了機密性。然后，解密的消息可以用發(fā)送者的公鑰再解密，A、有助于協同工作B、有助于各部分集成C、會成為從設備供應商獲得量大折扣的基礎D、可以達到設備的規(guī)模效益說明：開放式系統(tǒng)是指供應商提供組件，組件接口基于公共標準定義，從而使不同廠商間系統(tǒng)互用性更容易實現。相反的，封閉式系統(tǒng)組件是基于私

4、人標準開發(fā)，因此其他供應商的系統(tǒng)將無法與現有系統(tǒng)連接。6、一個信息系統(tǒng)審計師發(fā)現開發(fā)人員擁有對生產環(huán)境操作系統(tǒng)的命、一個信息系統(tǒng)審計師發(fā)現開發(fā)人員擁有對生產環(huán)境操作系統(tǒng)的命令行操作權限。下列哪種控制能最好地減少未被發(fā)現和未授權的產令行操作權限。下列哪種控制能最好地減少未被發(fā)現和未授權的產品環(huán)境更改的風險？品環(huán)境更改的風險？A、命令行輸入的所有命令都被記錄B、定期計算程序的hash鍵（散列值）并與最近授權過的程序版本的hash鍵比較C、操