一、单选题

1.A3-126某信息系统审计师参与了旨在优化IT基础设施的软件再工程。以下哪个

选项最适合用于识别需要解决的问题?

A、自我评估

B、逆向工程

C、原型设计

D、差距分析

答案：D

2.审计规划期间要考虑的最重要的活动是?

A、审计委员会对风险排序达成一致的意见

B、将审计资源分配到高风险领域

C、根据审计人员技能规划审计项目

D、审查以往的审计结果

答案：B

3.以下哪一项最使信息系统审计师向管理层表明实施后分析是有效的?

A、吸取的经验教训已记录存档并加以应用

B、业务和IT相关人员都参加到实施后分析中

C、完成了后续审计，且没有发现