审计师发现了可进入生产环境操作系统的命令行模式，以下哪项是最佳的降低未及时发现生产系统被未授权变更的风险？（）

审计师已经完成了组织IT部门的审计，以下哪项容量是关键的？（）

A.每个机器的工作站操作系统的补丁不一致
B.业务连续性计划是当前的，但不是每年测试
C.密码变更规范未有效执行
D.服务器未定期备份

点击查看答案

如果IS审计师是IT委员会的成员，那么信息系统审计师对IT组织进行审核时最关心什么（）

A.负责项目审批，设定优先级
B.负责制定长期的IT计划
C.向董事会建议IT的相关发展项
D.确定业务目标

点击查看答案&解析