国际注册信息系统审计师（CISA）资格考试及答案(2025年湖南省)

1.单选题（共80题，每题1分，共80分。每题只有一个正确答案，请将正确选项字母填入括号内）

1.1在评估企业级ERP系统变更管理流程时，IS审计师发现所有紧急变更均绕过标准测试环境直接投产。下列哪一项最能降低由此带来的风险？

A.要求紧急变更必须在24小时内补测

B.建立独立的紧急变更委员会实时审批

C.强制启用自动化回滚脚本并验证数据完整性

D.将紧急变更比例纳入IT绩效KPI考核

1.2某云服务商宣称其ISO27001证书覆盖IaaS、PaaS、SaaS全栈服务。IS审计师验证其证书