审计信息系统安全与风险管理备考习题及答案.docxVIP

审计信息系统安全与风险管理备考习题及答案

第PAGE1页共NUMPAGES1页

审计信息系统安全与风险管理备考习题及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在信息系统内部控制测试中，控制测试的主要目的是（）

A.评估控制措施的设计有效性

B.识别和评估信息系统相关的风险

C.验证控制措施是否有效执行

D.确定实质性测试的范围

参考答案：C

2.审计信息系统时，风险评估的首要步骤是（）

A.识别与审计相关的信息系统

B.评估已识别风险的严重程度

C.确定风险应对措施

D.测试控制措施的有效性

参考答案：A

3.COBIT框架中，“监督治理”原则要求组织应建立有效的（）

A.治理结构

B.监督机制

C.风险评估流程

D.控制措施

参考答案：B

4.信息系统安全等级保护制度中，等级三级的适用范围主要是（）

A.关键信息基础设施

B.中等规模的组织

C.小型组织

D.所有组织

参考答案：B

5.电子签名技术的主要作用是（）

A.确保电子数据的完整性和不可否认性

B.加密电子