2026年信息系统审计试题及答案.docxVIP

2026年信息系统审计试题及答案

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.信息系统审计的核心目标不包括以下哪项？

A.评估信息系统的安全性

B.确保业务流程的合规性

C.优化系统性能参数

D.验证数据完整性和可用性

2.在信息系统审计中，以下哪种方法不属于数据抽样技术？

A.系统aticsampling

B.stratifiedsampling

C.randomsampling

D.blocksampling

3.审计人员在进行风险评估时，通常采用哪种工具来识别潜在威胁？

A.SWOTanalysis

B.PESTanalysis

C.FMEAanalysis

D.Porter’sFiveForces

4.以下哪项不属于信息系统审计的合规性检查范围？

A.GDPR合规性

B.SOX法案要求

C.ISO27001标准

D.TCP/IP协议规范

5.在进行IT控制测试时，审计人员发现某系统存在权限滥用问题，以下哪种措施最能有效缓解该风险？

A.增加系统冗余

B.实施最小权限原则

C.