2025年信息系统审计师（CISA）备考题库及答案解析.docxVIP

2025年信息系统审计师（CISA）备考题库及答案解析

单位所属部门：________姓名：________考场号：________考生号：________

一、选择题

1.在信息系统审计过程中，审计师发现某系统存在未经授权的访问日志。审计师首先应采取什么措施（）

A.立即停止该系统的所有操作

B.详细记录日志内容并上报给系统管理员

C.尝试追踪访问者的身份和动机

D.评估该系统对组织的影响并确定后续审计范围

答案：B

解析：在发现系统异常时，审计师应首先确保有充分的证据记录，以便后续分析和报告。详细记录未经授权的访问日志，包括时间、地点、操作等信息，是必要的步骤。立即停止系统操作可能会中断正常业务，且不一定能解决问题。尝试追踪访问者身份和动机应在记录日志后进行。评估影响和确定后续范围是审计过程中的重要环节，但不是首要行动。

2.审计师在测试某公司的数据备份策略时，发现备份数据存在损坏。根据信息系统审计的原则，审计师应如何处理（）

A.立即通知IT部门修复备份系统

B.认为数据损坏是正常的，不作进一步处理

C.重新测试备份策略的有效性

D.建议公司更换备份设备

答案：C

解析：数据备份策略的有效性是信息系统安全的重要组成部分。发现备份数据损坏后，审计师应重新测试备份策略的有效性，以确定是否存在其他问题或漏洞。立即通知IT部门修复是必要的，但不应取代对策略有效性的评估。认为数据损坏是正常的情况不符合信息系统审计的严谨性。建议更换设备可能是解决方案之一，但应在评估问题根源后进行。

3.在进行信息系统风险评估时，审计师应关注哪些因素（）

A.系统的复杂性和用户数量

B.系统的年龄和技术水平

C.系统的安全控制措施和业务影响

D.系统的开发成本和维护费用

答案：C

解析：风险评估的核心是识别、分析和应对信息系统中的风险。审计师应关注系统的安全控制措施是否充分，以及系统故障对业务的影响程度。系统的复杂性和用户数量、年龄和技术水平、开发成本和维护费用等都是相关信息，但不是风险评估的主要关注点。

4.审计师在审查某公司的访问控制策略时，发现部分员工的权限过高。根据信息系统审计的要求，审计师应如何处理（）

A.立即撤销这些员工的权限

B.与公司管理层讨论权限设置问题

C.记录问题并建议公司进行权限审查

D.忽略这个问题，因为权限设置是IT部门的责任

答案：C

解析：访问控制是信息系统安全的关键环节。审计师发现权限设置问题时，应记录问题并建议公司进行权限审查，以确保权限分配的合理性和安全性。立即撤销权限可能会影响员工的正常工作，需要谨慎处理。与公司管理层讨论是必要的，但不应取代记录和提出建议的步骤。忽略这个问题不符合信息系统审计的职责。

5.在进行信息系统内部控制测试时，审计师应如何选择测试样本（）

A.随机选择样本，以避免偏见

B.选择易于处理的样本，以提高效率

C.选择关键业务流程的样本，以评估整体控制效果

D.选择最近发生的交易，以反映最新的控制情况

答案：C

解析：内部控制测试的目的是评估控制措施的有效性。选择关键业务流程的样本，可以更全面地反映系统的整体控制效果。随机选择样本可能无法覆盖所有重要环节。选择易于处理的样本可能会忽略重要问题。选择最近发生的交易可能无法反映长期的控制情况。

6.审计师在审查某公司的信息系统安全策略时，发现策略内容过于简单。根据信息系统审计的要求，审计师应如何处理（）

A.立即要求公司重新制定策略

B.记录问题并建议公司完善策略内容

C.忽略这个问题，因为策略制定是公司内部的事务

D.与IT部门协商，看是否能接受现有策略

答案：B

解析：信息系统安全策略是组织安全管理的基石。审计师发现策略内容过于简单时，应记录问题并建议公司完善策略内容，以提高系统的安全性。立即要求公司重新制定策略可能不现实。忽略这个问题不符合信息系统审计的职责。与IT部门协商是必要的，但不应取代记录和提出建议的步骤。

7.在进行信息系统审计时，审计师应如何评估系统的合规性（）

A.检查系统是否满足所有适用的标准

B.询问系统管理员是否了解相关法规

C.测试系统是否能够生成合规所需的报告

D.评估系统是否具有自动合规功能

答案：A

解析：评估系统的合规性需要检查系统是否满足所有适用的标准。询问系统管理员、测试系统报告生成能力和评估自动合规功能都是相关信息，但不是评估合规性的主要方法。

8.审计师在审查某公司的信息系统变更管理流程时，发现变更请求经常被忽略。根据信息系统审计的要求，审计师应如何处理（）

A.立即停止所有变更请求

B.记录问题并建议公司改进流程

C.忽略这个问题，因为变更管理是IT部门的责任

D.与公司管理层讨论变更请求的优先级

答案：B

解析：变更管