审计WEB服务器时，IS审计师应该关心个人通过哪个选项对保密信息进行未授权访问的风险（）

B．合规性测试

C．司法分析

D．分析审评

B．在外包合同中指定了周期性谈判的条款

C．外包合同没有能够覆盖所有原安排中的业务内容

D．类似的业务被外包到不止一个服务商

B．为所提的建议制定出实施时间表

C．确认审计发现，并制定纠正措施的实施计划

D．为识别的风险确定补偿控制

B．审查金融交易日志

C．审查审计范围

D．要求管理员禁用这些账户

B．灾难恢复测试计划

C．灾难恢复计划（DRP）

D．主站点和灾难恢复站点的配置和调整

B．邀请第三方对审计结果进行验证

C．将审计结果记入报告，同时注明部门经理的意见

D．对支持审计结果的证据进行重新验证

A、A．审计计划阶段

B、B．审计实施阶段

C、C．审计报告阶段

D、D．后续审计阶段

B．审计电子商务服务器，因为它去年没有被审计

C．确定风险最高的系统，并基于该结果制定审计计划

D．既审计电子商务服务器也审计ERP应用

B．缺乏骨干网的备份

C．缺乏对用户PC的备份系统

D．访问卡片系统失败

B．现有存货盘点并计入存货总额

C．存货未作抵押

D．明细账与总账一致