对IS审计师而言，验证关键生产服务器是否在运行供应商发布的最新安全更新的最佳途径是以下哪一项（）

A.检查服务器样本

B.验证签名文件最近推出的日期

C.使用最近识别的良性病毒测试其是否已被隔离

D.研究最近的签名文件，并将其与控制台进行比较

A.该供应商提供最新的第三方审计报告以做验证

B.该供应商提供最新的内部审计报告以做验证

C.该供应商同意实施与企业保持一致的控制

D.该供应商在合同中同意提供年度外部审计报告

A.每天为所有服务器更新病毒签名文件

B.在5个工作日内审查安全访问日志

C.在发布后的24小时内应用关键修补程序

D.在5个工作日内调查安全事故

A.代码在初步实施时遗漏

B.变更未经管理层批准

C.错误在实施后审查过程中被发现

D.发布团队使用了相同的变更顺序号

A.确保在每台服务器上都记录有服务器基线。

B.确保所有服务器文档都已完成并更新。

C.确保每台服务器都可通过KVMover IP访问。

D.确保每台服务器都通过更改控制板进行处理。

A.回归测试

B.程序变更控制

C.用户验证测试

D.发布上线控制

A.关于被审核业务职能的流程访谈工作人员。

B.对关键控制制定流程图作为审计方案的基础。

C.确定行业最佳实践。

D.验证第一季度已支付的供应商是否列在供应商历史记录文件中

A.确保用户经过适当培训

B.验证项目在预算范围之内

C.核实项目达到预期

D.确定是否已实施适当的控制措施

A.将受感染的服务器从网络中隔离开来

B.识别感染所造成的所有潜在损失

C.确保病毒数据库文件是最新的

D.确定防火墙的安全弱点

A.确定补偿性控制是否到位

B.在审计报告中记录这一问题

C.建议对流程进行更新

D.与高层管理人员讨论此问题

A.客户机安全性

B.安全的传输协议

C.操作系统安全

D.服务器安全