题目内容
(请给出正确答案)
[主观题]
一般而言.测试组织与管理控制、系统开发和维护控制可以用手工方法;计算机操作控制、数据和程序控制可用手工方
法,同时也需要计算机辅助审计技术;系统应用软件控制主要是采取计算机辅助审计技术。( )
答案
查看答案
第1题
A.负责全国通业务管理制度、操作流程的制定和业务检查与监督
B.负责组织开展各级运营人员培训、辅导工作
C.负责系统开发需求、测试及验收投产工作
D.负责业务相关清算账户资金头寸管理与资金调拨
E.负责全国通业务资金清算
第2题
A.负责提出本部门个人银行结算账户业务功能模块优化需求,并组织相应的测试和上线工作
B.负责个人银行结算账户相关系统开发
C.组织对个人银行结算账户业务的风险控制
D.负责个人银行结算账户运营和功能优化等工作
第4题
A.系统的开发阶段,漏洞的查找应当专注于企业的安全策略,安全操作程序,系统设备白皮书等关于安全和技术性能的文件
B.系统实施过程中,漏洞分析应该扩展到更加详细的层面
C.系统使用过程中,漏洞分析应该包括系统安全功能、安全控制、技术性和程序性的分析,这一环节是IT风险管理最为关键的环节
D.漏洞分析完之后,需要进行系统安全测试,利用系统开发资金、合理的技术以及专家的经验对系统进行安全测试
第6题
A.PKI
B.PMI
C.PQI
D.PIM
第8题
A.可接受的信赖过度风险与样本规模同向变动
B.可容忍偏差率与样本规模反向变动
C.预计总体偏差率与样本规模反向变动
D.除非总体非常小,一般而言,总体规模对样本规模的影响几乎为零
第9题
A.促进用户就所提议的变化提供意见投入
B.允许随便访问程序
C.对不兼容的职责进行分工
D.提高系统开发效率