2026年IT审计师专业技能评估卷.docxVIP

PAGE/NUMPAGES

2026年IT审计师专业技能评估卷

考试时间：______分钟总分：______分姓名：______

一、选择题（请选择最符合题意的选项）

1.在规划IT审计工作时，审计师首先需要考虑的关键因素是：

a)审计部门的组织结构

b)可用审计资源的数量

c)组织层面的风险容忍度

d)上次相关审计完成的时间

2.根据COBIT框架，企业最高管理层对IT治理的主要责任是：

a)确保IT审计计划得到执行

b)为IT资源分配提供资金支持

c)监督IT控制设计的有效性

d)管理开发团队的日常工作

3.以下哪项技术通常用于验证电子记录的完整性和原始性？

a)哑光存储

b)逻辑访问控制

c)散列函数

d)账户锁定策略

4.在评估供应商的IT控制时，IT审计师通常不会采取以下哪项措施？

a)审查供应商的安全认证报告

b)直接测试供应商员工的技术能力

c)评估供应商业务连续性计划的恢复时间目标

d)与供应商客户进行访谈，了解其服务体验

5.IT审计师在执行用户权限审查时，发现某离职员工仍保留着系统访问权限。根据控制目标，这主要违反了以下哪个原则？

a)可用性

b