首页 > 软考

网友您好，请在下方输入框内输入要搜索的题目：

请输入或粘贴题目内容搜题

搜题

拍照、语音搜题，请扫码下载APP

题目内容（请给出正确答案）

[单选题]

基于风险方法进行信息系统审计的步骤是()。①决定哪些系统影响关键功能和资产；②评估哪些风险影响这些系统及对商业运作的冲击；③编制组织使用的信息系统清单并对其分类；④在评估的基础上对系统分级，决定审计优先值、资源、进度和频率。

A.①②③④

B.①③②④

C.③①④

D.③①②④

答案

D、③①②④

解析：

发布时间：2022-09-22

更多“基于风险方法进行信息系统审计的步骤是（)。①决定哪些系统影响关键功能和资产；②评估哪些风险影响”相关的问题

第1题

基于风险方法进行信息系统审计的步骤是()。①决定哪些系统影响关键功能和资产②评估哪些风险影响这些系统及对商业运作的冲击③编制组织使用的信息系统清单并对其分类④在评估的基础上对系统分级,决定审计优先值、资源、进度和频率

A.①②③④

B.①③②④

C.③①④②

D.③①②④

点击查看答案

第2题

在制定审计实施方案前，内审人员应对被审计单位相关经营管理和内部控制情况进行必要的调查，在对重要性水平和风险进行评估的基础上，根据内部控制审计目标，确定审计的()，制定具体的审计程序、步骤和方法。

A.对象、门店和地点

B.范围、内容和重点

C.规模、数量和人员

D.时间、地点和目标

点击查看答案

第3题

审计人员实施审计时，应当持续关注已作出的重要性判断和对存在重要问题可能性的评估是否恰当，及时作出修正，并调整审计应对措施。审计应对措施包括（)。

A.评估对信息系统的依赖程度，确定是否及如何检查相关信息系统的有效性、安全性

B.确定执行的审计人员和审计时间

C.评估对内控制度的依赖程度，确定是否及任何测试相关内控制度的有效性

D.确定主要审计步骤和方法

点击查看答案

第4题

关于物料供应商质量审计，以下说法错误的是（)。

A.所有物料供应商都需要进行现场质量审计

B.可以根据物料级别、供应风险、质量风险等确定审计形式

C.供应商质量审计形式可分为现场审计、书面审计、远程审计等

D.可采用基于风险的方法来确定审计形式和审计频率/时间

点击查看答案

第5题

【论基于项目组合管理的投标决策】投标决策（或项目选择)是信息系统集成企业经营决策的首要组成部

【论基于项目组合管理的投标决策】投标决策(或项目选择)是信息系统集成企业经营决策的首要组成部分，项目化管理的企业在投标决策时应综合考虑项目机会给企业带来的各种有形和无形的回报，并与企业的战略目标相吻合。项目组合管理是一个保证组织内所有项目都经过风险和收益分析、平衡的方法论。鉴于传统项目管理方法在多项目管理中的局限性，建议运用项目组合管理的理论和方法，以项目盈利能力作为评价指标，进行投标决策(或项目选择)分析。请围绕“基于项目组合管理的投标决策(或项目选择)”论题，分别从以下3个方面进行论述。 1．简要叙述你参与管理过的企业级信息系统项目(项目的背景、发起单位、目的、项目周期、交付的产品、项目特色等)。 2．针对以下主题，并结合项目组合管理的理论知识及实践经验，论述你是如何辅助企业领导层进行多并发项目的风险评估与投标决策的。 (1)项目组合管理的关键要素和基本过程。 (2)如何构建项目盈利能力评价指标体系。 (3)项目组合管理所采用的工具与方法。 3．结合你的项目经历，论述你在基于项目组合管理的投标决策时所遇到的最棘手问题及其解决措施(或策略)。

点击查看答案

第6题

信息系统访问控制机制中，()是指对所有主题和客体部分分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主题和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法

A.自主访问控制

B.强制访问控制

C.基于角色的访问控制

D.基于组的访问控制

点击查看答案

第7题

以下关于认证技术的描述中，错误的是()

A.基于剩余特征认证一般分为验证和识别两个过程

B.身份认证是用来对信息系统中实体的合法性进行验证的方法