c15002s it審計實務100分

1、IT審計實務倒計時：00:31:55單選題（共2題，每題10分）1.以下屬于對信息系統一般控制審計的是（以下屬于對信息系統一般控制審計的是（）。）。?A.對IT治理工作機制進行審計?B.對IT基礎設施及運維的審計?C.對全面的IT風險管理框架的審計?D.對IT組織結構、管理制度的審計2.COBIT（ControlObjectivesfInfmationRelatedTechnology）是目前國）是目前國際上通用的際上通用的IT管理標準

2、之一，屬于（管理標準之一，屬于（）。）。?A.IT服務管理體系標準?B.信息安全管理體系標準?C.IT控制標準?D.軟件開發(fā)過程標準多選題（共4題，每題10分）1.國資委于國資委于2014年對央企提出了信息安全年對央企提出了信息安全“三同步三同步”的工作原則，即信息安全保障與信息的工作原則，即信息安全保障與信息化建設應保持（化建設應保持（）。）。?A.同步設計?B.同步建設?C.同步運行?D.同步管理2.關于關于IT審計的作用，下列說法

3、正確的是（審計的作用，下列說法正確的是（）。）。3.文檔復審的目標是了解組織現有的文檔復審的目標是了解組織現有的IT架構、組織架構、崗位職責、現有架構、組織架構、崗位職責、現有IT制度等，為制度等，為深入訪談調研與技術評估等做好準備。（深入訪談調研與技術評估等做好準備。（）對錯4.IT審計是一個獲取并評價證據，以判斷信息系統是否存在充分的控制，以保證資產的安審計是一個獲取并評價證據，以判斷信息系統是否存在充分的控制，以保證資產的安全、數