某小型公司无法隔离开发流程与变更控制职能之间的职责。确保经过测试的代码与转入...

单项选择题某小型公司无法隔离开发流程与变更控制职能之间的职责。确保经过测试的代码与转入生产的代码完全一样的最佳途径是什么？（）

A.发布管理软件
B.手动代码比对
C.生产前回归测试
D.管理层批准变更

1.单项选择题防止笔记本电脑丢失后导致的信息泄漏的最好方法是：（）

A.磁盘整体加密
B.文件加密
C.双因素认证
D.生物识别

2.单项选择题在确定IT政策是否很好的适应业务需求时，以下哪一项是最关键的证据？（）

A.支持IT策略的总成本
B.IT策略的例外数量
C.IT策略的查询次数
D.违反IT策略所造成的总体损失

3.单项选择题在提议的企业资源规划（ERP）系统的需求定义阶段，项目发起人要求连接采购与应付账款模块。最好执行以下哪一种测试方法？（）

A.单元测试
B.集成测试
C.社交性测试
D.质量保证（QAT）测试

4.单项选择题审查防火墙访问控制列表时，审计师发现哪种情况是有最大问题的：（）

A.用户的权限大于所在组的权限
B.IT的访问权限列表中有允许和拒绝的冲突
C.默认配置为放行
D.默认配置为拒绝

5.单项选择题银行客户的密码丢失后，应该采取何种措施发放PIN：（）

A.客户连续录入两遍新的PIN
B.银行工作人员通知客户一个PIN
C.通过电子邮件发送PIN
D.由银行工作人员发放一个随机产生的PIN

6.单项选择题可用性最好的网络结构是：（）

A.环状
B.总线
C.星型
D.网状

7.单项选择题IS审计章程的主要目的是：（）

A.建立审计部门的组织结构。
B.阐述IS审计职能部门的报告责任。
C.详细阐述1S审计部门执行的审计流程和程序。
D.概述IS审计职能部门的职责和权限。

8.单项选择题对IS审计师而言，验证关键生产服务器是否在运行供应商发布的最新安全更新的最佳途径是以下哪一项？（）

A.确保在关键生产服务器上启用自动更新。
B.在生产服务器样机上手动验证已应用修补程序。
C.审查关键生产服务器的变更管理日志。
D.在生产服务器上运行自动化工具，以验证安全修补程序。

9.单项选择题一个公司对员工的商务智能手机实施收回并利用（）

A.为新员工更换SIM卡和手机号
B.销毁商务智能手机
C.安全的删除手机数据
D.更换智能手机内存卡

10.单项选择题在制定业务连续性计划（BCP）方面，以下哪一个利益方最重要？（）

A.业务流程所有者
B.应用所有者
C.董事会
D.IT管理层