在现场工作观察和客户方IS部门的访谈期间，一位IS审计师发现客户近期实施的应用程序软件包存在很多问题。以下哪个问题带来的风险最大？（）

与管理层商讨后，公司的IT部门决定所有的IT硬件从采购期起的三年后被替换。最可能的原因是（）

A.以成本效益方式管理IT资产
B.与新的成本效益技术同步
C.确保现有能力能满足所有用户需求
D.确保IT硬件厂商质保

点击查看答案&解析

审计师正在进行一个企业网络投产后的评价审计。下面哪一个将是最令人担忧？（）

A.无线PDA设备没有设置密码保护
B.安装网络设备之后，没有修改默认的密码
C.没有出站的WEB代理服务器
D.并非所有的通信链路都使用加密

点击查看答案&解析