金融机构利用专家系统管理授信额度IS审计师审查系统最应关注的是（）

B．系统没有识别出的攻击事件

C．由自动化工具生成的报告和日志

D．被系统阻断的正常通讯流

B．有明确的目标和任务

C．信息技术计划战略方法在发挥作用

D．将业务目标和IS目标进行关联的计划

B．调查各种沟通渠道

C．理解个人的责任和权利

D．调查员工之间不同的联系渠道

B．在测试的过程中，注意到有些备份系统有缺陷挥着不正常工作，导致测试失败

C．在启动备份站点之前，关闭程序和原始产生站点的安全所需的时间比计划的要长

D．每年都由相同的员工进行测试。由于恢复的每一步都被参与者熟知，就不使用恢复计划文档

B．只有资源配置增加才能提高质量

C．即使资源配置减少，也可以减少交付时间

D．只有质量降低，才能达到减少交付时间的目标

B．使用无盘工作站防止未授权访问

C．允许用户直接访问和修改数据库

D．禁用用户计算机上的软盘驱动器

B．变更被记入审计轨迹并定期审查

C．变更被合适的文档进行授权和支持

D．对系统中参数的访问被严格限制

B．详细记录的测试程序

C．备用的处理设施

D．详细记录的数据分类方案

B．没有区分较小的灾难与软件事故

C．整体的BCP是成文的，而具体的恢复步骤没有细化（或预先制定）

D．没有指定报告发生灾难事件的负责人

B．检查变更管理文档中涉及的证据的精确性和正确性

C．由变更管理文档跟踪到生成审计轨迹的系统

D．检查变更管理文档中涉及的证据的完整性