在灾难恢复计划中，一个IS审计师观察到在灾难恢复站点的服务器性能低下。为了找到导致这种情况的原因，IS审计师最先应该检查（）

A．没有可替换的PBX（数字程控交换机，主要用于电话通讯）系统

B．缺乏骨干网的备份

C．缺乏对用户PC的备份系统

D．访问卡片系统失败

A．外包业务是核心业务并且是能给带来区别于其他组织的利益的业务

B．在外包合同中指定了周期性谈判的条款

C．外包合同没有能够覆盖所有原安排中的业务内容

D．类似的业务被外包到不止一个服务商

A．如IT经理所请求的，审计新ERP应用

B．审计电子商务服务器，因为它去年没有被审计

C．确定风险最高的系统，并基于该结果制定审计计划

D．既审计电子商务服务器也审计ERP应用

A．通过网关接口（CGI）的脚本

B．enterprise javA beans（EJB）

C．小应用程序（Applet）

D．WEB服务

A．通知审计委员会存在潜在问题

B．要求详细审查相关ID的审计日志

C．记录结果并对使用共享ID的风险作出解释

D．联系安全经理，要求从系统中删除这些ID

A．需要的重要信息的可用性

B．审计师对于情况的熟悉程序

C．审计人员（auditeE.找到相关证据的能力

D．进行审计的目的和范围

由IS审计师对以计算机为核心的信息系统从计划开始，到设计、编程、测试、运行、维护直至淘汰的整个生命周期实施IS审计，对信息系统的______、______、和______进行检查与评价，对于企业、组织乃至整个社会的信息化管理、信息化决策都具有难以估量的作用和意义。

A．把审计结果告知高层管理人员

B．为所提的建议制定出实施时间表

C．确认审计发现，并制定纠正措施的实施计划

D．为识别的风险确定补偿控制

A．继续测试会计应用系统控制，口头通知IT经理有关变更管理软件中的控制缺陷以及就可能的解决方案提供咨询

B．完成应用程序控制的审核，但是并不报告变更管理软件中的控制缺陷，因为它不属于审核范围

C．继续完成会计应用系统的测试，并且在最终的报告中加入变更软件中的控制缺陷

D．停止所有的审计活动，一直到变更控制软件中的控制缺陷被解决为止

A．与多种企业资源计划（ERP）软件和数据库的接口

B．保存数据完整性

C．将审计引入组织的财务系统以支持连续审计

D．可以配置并支持定制编程以帮助调查分析