题目内容
（请给出正确答案）
[主观题]
对信息系统进行安全审计的步骤有哪些？依据的原理是什么？
提问人：网友15***596
发布时间：2022-01-06
如搜索结果不匹配，请 
A.①②③④
B.①③②④
C.③①④②
D.③①②④
题目内容
（请给出正确答案）
您可能会需要：
安装简答题APP，拍照搜题省时又省心！
更多“对信息系统进行安全审计的步骤有哪些？依据的原理是什么？”相关的问题
第1题
基于风险方法进行信息系统审计的步骤是()。①决定哪些系统影响关键功能和资产②评估哪些风险影响这些系统及对商业运作的冲击③编制组织使用的信息系统清单并对其分类④在评估的基础上对系统分级,决定审计优先值、资源、进度和频率
第2题
如果现金流量分析对考虑事项或情况的未来结果是重要的，注册会计师应当实施下列哪些审计程序()。
A.考虑被审计单位生成相关信息的信息系统的可靠性
B.考虑管理层作出现金流量预测所依赖的假设是否存在充分的依据
C.将最近若干期间的预测性财务信息与实际结果进行比较
D.将本期的预测性财务信息与截至目前的实际结果进行比较
第3题
信息系统审计经理临时负责主管监督一名被指派做企业薪酬应用程序升级项目的项目经理。回到审
计部门后，审计经理被要求进行审计以验证薪酬应用程序的实施情况。信息系统审计经理是审计部门唯一具有IT项目管理经验的经理。最佳的行动步骤是什么（）
点击查看答案
A、推迟审计，直到有独立性的合格资源出现
B、让一名高级信息系统审计师管理项目，由信息系统审计经理进行最终审查
C、管理审计，因为没有其他人具有适当的经验
D、尽管缺乏IT项目管理经验，但仍将审计任务转移给另一审计经理
第4题
一家技术服务企业最近收购了一家新子公司。考虑到其对IT审计计划发展的影响时，信息系统审计师的下一个行动步骤应该是什么（）
A、继续执行当前的审计计划
B、审查经修改的业务影响分析（BIA）
C、将新系统纳入审计计划
D、进行风险评估
第5题
审计人员在进行财务报表审计时，如果依赖相关信息系统所形成的财务信息和报告作为审计工作的依据，则必须考虑相关信息和报告的质量。具体来说，审计人员需要在整个过程中考虑的信息有（）。
A.及时性
B.授权体系
C.准确性
D.访问限制
第6题
注册会计师在对被审计单位信息系统内部控制进行审计时的基本步骤是（）。Ⅰ．测试信息系统一般性控
注册会计师在对被审计单位信息系统内部控制进行审计时的基本步骤是（）。
Ⅰ．测试信息系统一般性控制Ⅱ．了解信息系统应用性控制
Ⅲ．了解信息系统一般性控制Ⅳ．测试信息系统的应用性控制
A.ⅢⅠⅡⅣ
B.ⅠⅣⅡⅢ
C.ⅢⅡⅣⅠ
D.ⅣⅡⅢⅠ
第9题
根据《中国移动网络数据安全管理办法》，基础安全管理要求是（）？
A.各专业应依据职责不相容原则，对于已分配前台操作帐号的人员，不得再分配后台帐号
B.严禁未纳入4A管控的数据系统设备入网
C.各级数据系统应将所有等级数据相关的核心权限帐号纳入“金库模式”管控，并定期进行帐号权限审计
D.无论前台、后台访问敏感信息系统均应通过4A实现单点登录
第10题
关于信息安全管理人员职责，下列选项属于安全审计管理员的主要职责的是（)。
A.对系统核心技术保密等
B.对进行系统操作的其他人员予以安全监督
C.保障计算机网络设备、信息系统和配套的设施的安全，保障运行环境
D.按操作员证书号、操作时间、操作类型、事件类型等进行审计
