IS审计师应该使用下列哪一项测试技术来确定尚未测试的具体程序逻辑？（）

单项选择题IS审计师应该使用下列哪一项测试技术来确定尚未测试的具体程序逻辑？（）

A.快照
B.跟踪和标记
C.记录
D.映射

1.单项选择题在审查数据文件变更管理控制期间，以下哪个选项最有助于减少调查异常所需的研究时间？（）

A.一对一检查
B.数据文件安全性控制
C.交易日志
D.文件更新和维护授权

2.单项选择题在确定从一个数据库迁移至另一个数据库的人个账户余额是否正确时，以下哪个选项最有效？（）

A.对比迁移前后的散列总计
B.验证前后两个数据库的记录数是否相同
C.对迁移后的账户余额执行抽样测试
D.对比所有交易的总数核对控制

3.单项选择题要在海外某地安装一个新的数据库，以便向公众提供信息并提高提供信息的速度。此海外数据库将安置在某数据中心，并实时更新以便获得本地所存储信息的镜像。以下哪个方面的操作应视为风险最高（）

A.数据库中所存储信息的机密性
B.用于运行数据库程序的硬件
C.海外数据库的信息备份
D.备份数据库的远程访问

4.单项选择题以下哪种控制有助于数据输入时防止凭证重复输入？（）

A.范围检查
B.置换和检查
C.顺序检查
D.循环冗余校验（CRC）

5.单项选择题审计软件购置流程的IS审计师需要确保（）

A.合同在签署前经过法律顾问的审查及批准
B.现有系统无法满足要求
C.有关要求对业务至关重要
D.用户充分参与购置流程

6.单项选择题选择使用快速应用开发（RAD）方法来实施新企业资源规划（ERP）系统。因为内部员工无法满足需求，全部项目活动均已分配给承包的咨询公司。为弥补资源的不足，IS审计师首先需要做什么？（）

A.评估项目计划和方法
B.要求供应商提供额外的外部员工
C.建议此公司雇佣更多员工
D.所有人力资源（HR）到位前暂停项目

7.单项选择题为便于成功进行对即将替换现有旧版系统的新版企业资源规划（ERP）薪资管理系统的用户测试和验收，以下哪个选项属于最佳方法（）

A.多重测试
B.并行测试
C.集成测试
D.原型测试

8.单项选择题某IS审计组参与了将某自动化审计工具包集成琶现有企业资源规划（ERP）系统中的工作。由于ERP性能方面的问题，此审计工具包不允许上线。该IS审计师应给出的最佳建议是什么？（）

A.检查所选整合控制的实施
B.请求额外的IS审计资源
C.请求供应商的技术支持以解决性能问题
D.在用户进行验收测试（UAT）期间评估压力测试的结果

9.单项选择题某IS审计师参了旨在优化IT基础设施的软件再工程。以下哪个选项最适合用于识别需要解决的问题（）

A.自我评估
B.反向工程
C.原型设计
D.差距分析

10.单项选择题某IS审计师正在进行某企业网络的实施后审查。以下哪种结果最令人担忧？（）

A.无线移动设备没有密码保护
B.安装网络设备时未变更默认密码
C.不存在出站WEB代理服务器
D.并非所有通信线路均已加密