PAGE

PAGE1

一、单选题

1.IS审计师正在审查某组织的人力资源（HR)数据库的实施情况。IS审计师发现:为获得高可用性而群集数据库服务器,所有默认数据库帐户己删除，并且已保留数据库审计日志并每周审查一次。为确保适当保护数据库的安全，IS审计师还应检查哪些其他领域？

A、限制数据库管理员访问HR数据。

B、数据库日志经过加密。

C、数据库存储的程序经过加密。

D、数据库初始化参数适当。

答案：D

2.审计师通过以下哪项可以得出有效的证据，用于验证操作人员的控制执行的有效性。

A、与管理层进行面谈

B、观察操作人员执行流程

C、测试用户的访问权限

D、访谈操作人员

答