首页 > 成人高考
题目内容 (请给出正确答案)
[单选题]

一个组织的内部审计最近发现了一个用户帐户的恶意行为。经过进一步调查,确定违规用户帐户被多个地点的多人同时用于各种服务和应用程序。将来防止此问题的最佳方法是什么()。

A.确保每个用户都有自己唯一的帐户。

B.允许多个用户共享一个通用帐户。

C.确保将安全信息和事件管理(SIEM)设置为警报。

D.通知用户一次只能有一个用户使用该帐户。

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“一个组织的内部审计最近发现了一个用户帐户的恶意行为。经过进一…”相关的问题
第1题
公司写了一个策略来禁用无线网络。在季度审计中发现该组织存在一个无线网络。那么组织的下一步应该做什么()

A.向法律部门报告发现的细节

B.移除这个无线网络

C.谴责用户部署了无线网络

D.为了起诉保留无线网络

点击查看答案
第2题
执行管理层应当建立一个有益于有效控制的环境,控制环境涉及的制度和措施不包括下列哪一选项()

A.组织结构与不相容职务分离

B.管理层参与控制活动

C.将内部审计职能外包

D.奖励合规性控制行为

点击查看答案
第3题
果一个员工长时间请假不工作,那么为安全起见,管理员应该将他的用户帐户()。

A.删除

B.禁用

C.更新驱动程序

D.启用

点击查看答案
第4题
两个公司刚刚合并。审计委员会要求两个公司的内部审计人员评估合并后的风险。一个经理建议审计团队共同检查公司文化和上层的论调来识别与合并相关的控制风险。下面哪一项陈述正确?
A.上述答案都不正确

B.公司文化不是控制环境的一部分,因此不应该在题目中的审计中考虑

C.尽管公司环境可以作为控制环境的一部分加以考虑,评价这样一个环境太主观了,因而没有用

D.组织文化的不同应该被系统的加以识别,因为这种差异可能引起合并风险。但是识别这种差异带有政治性和主观性,不是一个合适的审计活动

点击查看答案
第5题
如果一个域中有100个用户帐户需要访问域中一台服务器上的共享文件夹,那么管理员应该首先在域中创建一个全局组,并把这100个用户帐户加入到该全局组中;然后,在域中创建一个本地域组,并把全局组加入到这个本地域组中;最后,给这个本地域组分配对共享文件夹的访问权限。这种配置方法叫做()原则。

A.A→P→DL→G

B.A→DL→G→P

C.A→G→DL→P

D.U→G→DL→P

点击查看答案
第6题
在IIA《道德规范》框架下,以下哪一项是被允许的?()

A.某内部审计师在最近一次的审计业务交流中表扬了某职员之后,他(她)接受了该职员赠送的礼物

B.某内部审计师被法庭传唤,披露可能损害到该审计师所在的组织的机密的、与审计有关的信息

C.因为管理层表示他们将处理某非法活动,所以某内部审计师没有将与此相关的重大发现向董事会报告

D.某内部审计师利用审计中获得的信息来决定是否购买雇主公司发行的股票

点击查看答案
第7题
ST是英文SpecialTreatment的缩写,意即“特别处理”。该政策自1998年4月22日起实行,针对的对象是出现
财务状况或其他状况异常的上市公司。所谓“财务状况异常”是指以下几种情况()。 Ⅰ一家上市公司连续3年亏损或每股净资产低于股票面值Ⅱ最近一个会计年度的审计结显示其股东权益低于注册资本 Ⅲ注册会计师对最近一个会计年度的财务报告出具无法表示意见或否定意见的审计报告Ⅳ最近一个会计年度经审计的股东权益扣除注册会计师,有关部门不予确认的部分,低于注册资本

A.全都是

B.除Ⅳ以外

C.Ⅰ,Ⅲ,Ⅳ

D.Ⅱ,Ⅲ,Ⅳ

点击查看答案
第8题
本质上是一个国家经济社会运行“免疫系统”的审计是:

A.政府审计

B.民间审计

C.内部审计

D.独立审计

点击查看答案
第9题
现代审计的一个重要特征就是在评审被审计单位内部控制系统基础上实行()。

A.抽样审计

B.逆查法

C.详查法

D.审阅法

点击查看答案
第10题
当一个审计事件集出现或累计出现一定次数时可以确定一个违规的发生,并执行审计分析。事件的集合能够由经授权的用户进行()。

A.增加和修改等操作,不能删除

B.增加、修改或删除等操作

C.修改和删除等操作,不能增加

D.由系统自动生成,用户无法进行增加、修改或删除等操作

点击查看答案
第11题
一个规模非常小的内部审计部门的首席审计执行官刚接到管理层请求,要对一个极端复杂而首席审计执行官和内部审计部门没有该方面专业技术的领域实施审计。该项审计业务属于内部审计部门的职责。管理层已表示,因为涉及高风险,希望近期尽快开展该项业务。首席审计执行官以下反映中哪项违反了《标准》?

A.与管理层讨论该项审计业务的时限,确定是否有充足的时间去增长适当的专业知识

B.因为涉及高风险领域,接受该项审计业务并马上展开工作

C.与管理层讨论向外部采购该复杂领域审计服务的可能性

D.为审计组增加一名外部顾问,协助实施审计业务

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改