Online Access Free CISA-CN Exam Questions

在資料庫管理評估過程中，資訊系統稽核員發現某些具有資料庫管理員 (DBA) 權限的帳戶被指派了預設密碼，允許無限次登入失敗嘗試。下列哪一項是審計員的最佳行動方案？

• A.記錄調查結果並解釋管理員帳戶安全設定不當的風險
• B.辨識登入失敗次數過多的帳戶，並要求停用這些帳戶
• C.請 IT 經理更改管理員安全參數並更新調查結果

下列哪一項最能幫助資訊系統審計員合併和比較來自各種應用程式和設備的存取控制清單？

• A.快照
• B.數據分析
• C.審計鉤子
• D.綜合測試設施(ITF)

對於評估組織修補程式管理流程的資訊系統稽核員而言，下列哪一項發現最令人關注？

• A.測試補丁需要大量時間。
• B.應用程式通常需要重新啟動才能使補丁生效。
• C.該組織的軟體清單不完整。
• D.軟體供應商正在捆綁補丁。

下列哪些與災難復原計畫 (DRP) 相關的職責可以外包給災難復原即服務 (DRaaS) 提供者？

• A.維護資料時效性的流程
• B.恢復資料的驗證
• C.系統復原程序
• D.災難期間的利害關係人溝通

審計經理在提交審計報告後發現，審計過程中遺漏了某些證據。這些證據表明，程序控制可能失效，並可能與審計結論相矛盾。下列哪一項風險受此疏忽的影響最大？

• A.金融
• B.固有
• C.審計
• D.操作