在提议的企业资源规划（ERP）系统的需求定义阶段，项目发起人要求连接采购与应...

单项选择题在提议的企业资源规划（ERP）系统的需求定义阶段，项目发起人要求连接采购与应付账款模块。最好执行以下哪一种测试方法？（）

A.单元测试
B.集成测试
C.社交性测试
D.质量保证（QAT）测试

1.单项选择题审查防火墙访问控制列表时，审计师发现哪种情况是有最大问题的：（）

A.用户的权限大于所在组的权限
B.IT的访问权限列表中有允许和拒绝的冲突
C.默认配置为放行
D.默认配置为拒绝

2.单项选择题银行客户的密码丢失后，应该采取何种措施发放PIN：（）

A.客户连续录入两遍新的PIN
B.银行工作人员通知客户一个PIN
C.通过电子邮件发送PIN
D.由银行工作人员发放一个随机产生的PIN

3.单项选择题可用性最好的网络结构是：（）

A.环状
B.总线
C.星型
D.网状

4.单项选择题IS审计章程的主要目的是：（）

A.建立审计部门的组织结构。
B.阐述IS审计职能部门的报告责任。
C.详细阐述1S审计部门执行的审计流程和程序。
D.概述IS审计职能部门的职责和权限。

5.单项选择题对IS审计师而言，验证关键生产服务器是否在运行供应商发布的最新安全更新的最佳途径是以下哪一项？（）

A.确保在关键生产服务器上启用自动更新。
B.在生产服务器样机上手动验证已应用修补程序。
C.审查关键生产服务器的变更管理日志。
D.在生产服务器上运行自动化工具，以验证安全修补程序。

6.单项选择题一个公司对员工的商务智能手机实施收回并利用（）

A.为新员工更换SIM卡和手机号
B.销毁商务智能手机
C.安全的删除手机数据
D.更换智能手机内存卡

7.单项选择题在制定业务连续性计划（BCP）方面，以下哪一个利益方最重要？（）

A.业务流程所有者
B.应用所有者
C.董事会
D.IT管理层

8.单项选择题双方公司互不认识下，第一次如何建立公钥体系的真实性？（）

A.派自己的IT人员，去对方的公司传送对方的公钥回公司
B.用已事先约定的口令加密公钥，再传输予对方
C.传输前先以电话连络，再传输
D.使用自己的公钥直接传予对方，此公钥是经过认证中心认证

9.单项选择题当评估企业的异地存储中心时，信息系统审计师最为关注哪一项：（）

A.保留期
B.完善的物理和环境控制
C.业务持续计划的测试结果
D.介质标签的准确性

10.单项选择题哪一项评估保护公司网络中的信息安全所必需的安全级别（）

A.访问权限
B.数据分类
C.访问控制列表
D.商业智能