完成审查某个组织的灾难恢复计划（DRP）流程后，IS审计师请求与公司管理层开会讨论审查结果。以下哪项最能描述此次会议的主要目标？（）

哪种审计技术可提供IS部门中职责分离的最佳证据（）

A.与管理层进行讨论
B.审查组织架构图
C.观察和面谈
D.测试用户访问权限

点击查看答案

在评估某流程中的预防性、检测性和纠正性控制措施的集体效果时，IS审计师应意识到以下哪项（）

A.当数据通过系统时，执行控末日浩劫的时刻
B.只有预防性和检测性控制是重要的
C.改正性控制只能被看作补偿
D.IS审计师通过分类可确定缺少哪些控制

点击查看答案