在金融交易的电子数据交换通信过程中．对金额字段计算校验和是为确保：（）

Web应用程序开发人员有时在网页上使用隐藏字段来保存有关客户会话的信息。在某些情况下，这种技术用于存储持续存在于多个网页的会话变量，例如在零售网站应用程序中保存购物车的内容。此做法最有可能导致的基于Web的攻击是：（）

A.参数篡改。
B.跨站点脚本。
C.cookie篡改。
D.隐蔽命令执行。

点击查看答案&解析

在审查客户关系管理（CRM）系统迁移项目进行审计时，信息系统审计师最应关注以下哪项？（）

A.技术迁移安排在长周末前的周五进行，时间窗口对于完成所有任务来说过短。
B.对系统执行试点测试的员工担心新系统中的数据表示法与旧系统完全不同。
C.重大系统迁移应包括一个并行运行的阶段或阶段切换，以降低实施风险。
D.在目标日期前五周，新系统软件的打印功能仍存在大量缺陷。

点击查看答案&解析