信息系统审计师常见考点与真题模拟试卷.docx

第PAGEPage1页/共NUMPAGESPages1页

信息系统审计师常见考点与真题模拟试卷

1.在评估企业的漏洞扫描计划时,以下哪项是审计师的最大顾虑?

A、漏洞扫描频率低于漏洞扫描计划要求

B、结果没有报告给有权确保解决相关漏洞的人

C、未记录针对已识别漏洞所采取的步骤

D、结果没有得到高级管理层批准

【正确答案】：B

2.下列哪一项属于工资系统的分析审查过程?

A、通过将员工人数乘以平均工资来进行合理性测试

B、执行工资系统的安全渗透尝试

C、使用基准测试软件评估工资系统的性能

D、测试工时单上报告的小时数

【正确答案】：A

3.执行逻辑访问控制审查的I