A、控制应用从测试环境向生产环境的移动
B、控制因忽略了未解决的问题而导致的业务中断
C、保证在灾难发生时业务操作的不间断
D、检验系统变更已得到适当的书面的记录

A、它不能与原型开发或快速应用开发（RAD.配合使用
B、它回避了质量管理程序（或流程）的要求
C、它能避免预算超支和工期延后
D、它分别进行系统测试和用户验收测试

A、由内部审计人员进行一次审核
B、由指定的IS审计人员进行一次审查
C、由用户规定审核的深度和内容
D、由另一个同等资历的IS审计人员进行一次独立的审查

A、观察
B、计划
C、分析
D、调整

A、利用情况报告
B、硬件故障报告
C、系统日志
D、可用性报告

A、它利用了实际的主文件，因此IS审计人员可以不审查源交易
B、定期测试不要求隔离测试过程
C、它验证应用系统并测试系统的持续运行
D、它不需要准备测试数据

A、发送并对账交易数及总计
B、将数据送回本地进行比较
C、利用奇偶检查来比较数据
D、在生产机构对销售定单的编号顺序进行追踪和计算

A、评估IS安全流程
B、审查短期和长期IS战略
C、与适当的公司管理人员面谈
D、确保外部环境被考虑了

A、用户隔离
B、受控的远程访问
C、透明的远程访问
D、网络环境

A、批准安全政策
B、测试应用软件
C、确保数据的完整性
D、维护访问规则

A、程序和文件的所有权
B、应有的谨慎和保密声明
C、灾难情况下外包人的持续服务
D、供货商使用的计算机硬件的详尽描述