中体骏彩it审计笔试题.docxVIP

中体骏彩it审计笔试题

考试时间：______分钟总分：______分姓名：______

一、选择题（请将正确选项的代表字母填写在答题纸上对应题号处。每题1分，共20分）

1.下列哪个框架通常被用作企业IT治理的参考模型？

A.ITIL

B.TOGAF

C.PMBOK

D.FISMA

2.IT审计师在执行测试时，主要关注点是：

A.系统性能优化

B.应用程序功能实现

C.控制设计的有效性和执行情况

D.用户界面设计美观度

3.身份认证的目的是什么？

A.确保数据传输的保密性

B.授权用户访问系统资源

C.自动备份系统数据

D.监控网络流量

4.以下哪项不属于IT一般控制（ITGC）的范畴？

A.系统开发管理

B.数据备份与恢复

C.硬件设备采购流程

D.用户访问权限管理

5.COBIT框架中的“企业信息架构域”主要关注：

A.IT资源管理

B.IT基础架构管理

C.数据和信息管理

D.应用系统管理

6.在IT审计中，风险评估的主要目的是什么？

A.识别可能影响组织目标实现的IT相关风险

B.量化每个风险的可能性和影响程度