it审计笔试题目.docxVIP

it审计笔试题目

一、单选题（每题1分，共10分）

1.在IT审计中，以下哪项不是风险评估的主要目的？（）

A.识别和评估信息系统的风险

B.确定风险控制措施的有效性

C.制定风险应对策略

D.提供系统操作指南

【答案】D

【解析】IT审计中风险评估的主要目的是识别和评估信息系统的风险，确定风险控制措施的有效性，并制定风险应对策略。提供系统操作指南不属于风险评估的主要目的。

2.在IT审计过程中，审计人员常用的调查技术不包括以下哪项？（）

A.面对面访谈

B.邮件调查

C.问卷调查

D.系统日志分析

【答案】D

【解析】IT审计过程中常用的调查技术包括面对面访谈、邮件调查和问卷调查。系统日志分析属于技术性较强的审计手段，通常不作为调查技术使用。

3.在IT审计中，以下哪项不属于内部控制的基本要素？（）

A.授权和批准

B.职责分离

C.审计追踪

D.数据备份

【答案】D

【解析】内部控制的基本要素包括授权和批准、职责分离、审计追踪和物理控制。数据备份属于数据保护措施，不属于内部控制的基本要素。

4.在IT审计中，以下哪项不是常用的审计测试方法？（）

A.统计抽样

B.详细测试

C.模糊测试

D.代码审查

【答案】C

【解析】IT审计中常用的审计测试方法包括统计抽样、详细测试和代码审查。模糊测试属于软件测试的一种方法，通常不用于IT审计。

5.在IT审计中，以下哪项不是常见的IT治理