2025年注册信息系统审计师(CISA)考试题库（附答案和详细解析）（1224）.docxVIP

注册信息系统审计师（CISA）模拟试卷

一、单项选择题（共10题，每题1分，共10分）

信息系统审计的首要目标是：

A.提高信息系统运行效率

B.验证信息系统的合规性

C.评估信息系统的风险与控制有效性

D.优化信息系统的功能设计

答案：C

解析：信息系统审计的核心目标是通过评估信息系统的风险与控制有效性，为组织提供独立的保证（参考ISACA《信息系统审计标准》）。选项A（效率）和D（功能优化）属于IT管理目标；选项B（合规性）是审计关注的一部分，但非首要目标。

控制自我评估（CSA）的主要特点是：

A.由内部审计部门独立执行

B.强调业务流程参与者的主动参与

C.仅关注技术层面