信息系统审计面试技巧与题目.docxVIP

第PAGE页共NUMPAGES页

2026年信息系统审计面试技巧与题目

一、单选题（共10题，每题2分，总计20分）

1.在信息系统审计中，以下哪项不属于IT一般控制的内容？

A.访问控制

B.数据备份与恢复

C.应用系统开发

D.系统变更管理

2.评估信息系统内部控制有效性的主要方法不包括：

A.文件审查

B.现场观察

C.编程测试

D.人员访谈

3.根据中国《网络安全法》，以下哪种行为不属于网络运营者应当履行的安全保护义务？

A.定期进行安全风险评估

B.对用户进行安全意识培训

C.未经用户同意收集其信息

D.建立网络安全事件应急预案

4.在测试信息系统访问控制时，审计师通常采用哪种方法来验证权限分配的适当性？

A.功能测试

B.模糊测试

C.渗透测试

D.基准测试

5.根据ISO27001标准，信息安全方针应由哪个层级的人员批准？

A.管理层

B.项目经理

C.技术主管

D.安全专员

6.在审计电子支付系统时，特别关注以下哪项控制可以有效防止欺诈？

A.系统可用性

B.双重授权机制

C.硬件配置

D.用户界面设计

7.以下哪种风险评估方法更适合用于信息系统审计？

A.定性评估

B.纯定量评估

C.专家判断

D.概率统计

8.在审计云服务提供商时，审计师应重点关注：

A.数据中心物理安全