下列哪一种方法最适用于确保IT策略符合业务策略？（）

信息系统审计师注意到，对一项关键计算的更改未经测试即被投入生产环境，以下哪一项方法能最有效地确保计算功能的正确性？（）

A.使用CAAT进行实质性测试
B.获得管理层对更改后的批准
C.检查计算批作业的常规执行
D.与系统的主要开发者面谈

点击查看答案&解析

下列哪一项信息系统功能职责可以由同一个小组或个人来执行，同时又能保证适当的职责分离？（）

A.安全管理和应用程序设计
B.计算机操作和应用程序设计
C.应用程序编程和系统分析
D.数据库管理和计算机操作

点击查看答案&解析