注册信息安全专业人员
单选题一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性？（）A 可以获得在线网络文档B 支持远程主机终端访问C 在主机间以及用户通讯中操作文件传输D 性能管理，审计和控制
题目
单选题
一个信息系统审计师正在执行对一个网络操作系统的审计。下列哪一项是信息系统审计师应该审查的用户特性？（）
A
可以获得在线网络文档
B
支持远程主机终端访问
C
在主机间以及用户通讯中操作文件传输
D
性能管理，审计和控制
参考答案和解析
正确答案：
A
解析：
网络操作系统用户特征包括网络文档的在线可用性。其他特征还有用户访问网络主机的多个领域，用户授权访问具体领域（特定领域），用户使用网络和主机不需要特殊操作或命令。选项B，C，D是网络操作系统功能的实例。
如果没有搜索结果，请直接 联系老师 获取答案。
相似问题和答案
第1题：
在用户完成了验收程序后，IS审计师正在对应用系统进行审计，下面哪一项是IS审计师最关注的（）。
- A、判断是否测试目标被文档记录
- B、评估是否用户记录了预计的测试结果
- C、审查是否已完成测试问题记录
- D、审查是否存在尚未解决的问题
正确答案:D
第2题：
一个信息系统审计师发现用户接受测试新系统反复被中断，这是由于开发商在执行缺陷修复。以下哪个是信息系统审计是要做的最佳建议？（）
- A、考虑一个独立用户接受度环境的可行性
- B、每天设定一个时间进行用户测试
- C、执行一个原码版本控制工具
- D、只重新测试高优先缺陷
正确答案:A
第3题：
审计师所在公司在主机环境计算方面具有多年的经验。两年前，公司还在几个部门实施过终端用户计算。在审计终端用户环境时，审计师担心终端用户环境不太可能具备适当的软件和硬件设备以便( )。
A.对交易进行输入确认
B.变更控制程序
C.对敏感数据加密
D.关系数据库查询
B.变更控制程序
C.对敏感数据加密
D.关系数据库查询
答案：B
解析：
B一般而言，终端用户环境同主机软件和针对程序安装与变更历史维护的程序(确保集中控制)是不一样的。选项A不正确，针对应用程序记录输入确认的适当软件工具，在主机环境和终端用户环境下都适用。选项C不正确，在硬件或软件中实施加密特征在主机环境和终端用户环境都适用。选项D不正确，关系数据库查询方面的软件适用于主机环境和终端用户环境。
第4题：
信息系统审计师正在评估管理层对信息系统的风险评估工作。审计师应该首先检查：（）
- A、已经实施的控制
- B、已经实施的控制的有效性
- C、对相关风险的监控机制
- D、与资产相关的威胁和脆弱性
正确答案:D
第5题：
信息系统审计师对网络操作系统进行审计，下列哪项用户特征是信息系统审计师应该审阅的？（）
- A、在线网络文件的可获得性
- B、支持访问远程主机的终端
- C、在主机和用户之间处理文件的传输
- D、实施管理、审计和控制
正确答案:A
第6题：
审计师在评估一个公司的网络是否可能被员工渗透，其中下列哪一个发现是审计师应该最重视的（）。
- A、有一些外部调制解调器连接网络
- B、用户可以在他们的计算机上安装软件
- C、网络监控是非常有限的
- D、许多用户帐号的密码是相同的
正确答案:D
第7题：
一个信息系统审计师小组参与将自动审计工具包整合到现有的企业EPR系统的工作。由于性能方面的考虑，审计工具包无法上线。审计师应该给出的最佳建议是什么？（）
- A、检查所选整合控制的实施
- B、请求额外的IS审计资源
- C、请求厂商的支持以解决性能问题
- D、在用户验收测试（UAT）期间评估压力测试结果
正确答案:D
第8题：
内部审计师审查用户验证程序的控制时，将执行下面( )审计测试。
A.在数据终端核实密码屏蔽
B.审查如何利用访问控制软件对责任进行适当分离
C.审查非活动用户的撤销程序
D.上面所有内容
B.审查如何利用访问控制软件对责任进行适当分离
C.审查非活动用户的撤销程序
D.上面所有内容
答案：A
解析：
密码屏蔽程序在用户验证时使用(也就是说，保证有效的密码只能由正确的人知道)。选项B不正确，因为访问控制软件中建立用户权限的方法与用户访问系统相关。选项C不正确，因为非活动用户的撤销程序在身份鉴定时使用，非活动用户不再会被接受。
第9题：
多用户网络环境下实现数据共享的基础在于程序间的通讯。以下哪一项使得程序间通讯特性的实施和维护变得更加困难（）。
- A、用户隔离
- B、受控的远程访问
- C、透明的远程访问
- D、网络环境
正确答案:D
第10题：
内部审计师审查用户验证程序的控制时，将执行下面（）审计测试。
- A、在数据终端核实密码屏蔽
- B、审查如何利用访问控制软件对责任进行适当分离
- C、审查非活动用户的撤销程序
- D、上面所有内容
正确答案:A