审计信息系统安全与合规性测试备考习题及答案.docxVIP

审计信息系统安全与合规性测试备考习题及答案

第PAGE1页共NUMPAGES1页

审计信息系统安全与合规性测试备考习题及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.在审计信息系统中，用于监控和记录网络流量的主要技术是？

A.数据加密

B.防火墙

C.入侵检测系统

D.日志审计

参考答案：D

2.以下哪项不属于内部控制系统的主要测试内容？

A.访问控制策略

B.数据备份与恢复机制

C.操作日志完整性

D.用户权限分配

参考答案：D

3.数字签名技术主要通过什么方式确保信息来源的真实性？

A.对称加密算法

B.哈希函数

C.非对称加密算法

D.VPN协议

参考答案：C

4.防火墙在审计信息系统中的主要作用是？

A.防止内部网络攻击

B.加密传输数据

C.防止外部网络未授权访问

D.自动修复系统漏洞

参考答案：C

5.CAAT（计算机辅助审计技术）在审计信息系统中主要通过什么方式提高审计效率？

A.自动生成审计报告

B.自动执行审计程序

C.自动分析数据异常

D.自