A、关键和必要信息的可获得性
B、审计师对相关环境的了解程度
C、从被审事项中找到证据的可能性
D、审计的目的和范围

A、系统控制审计检查文件和嵌入式审计模块（SCARF/EAM）
B、持续和间歇性模拟（CIS）
C、整体测试（ITF.
D、审计钩（Audithooks）

A、检查风险的评估
B、控制风险的评估
C、固有风险的评估
D、舞弊风险的评估

A、让直线经理承担一部分控制监控责任
B、分配构建控制的责任，但没有监控责任
C、实施严格的控制政策并按规则进行控制
D、对已分配的责任实施监督和监控

A、嵌入式审计模块
B、综合测试工具
C、快照
D、审计钩

A、暂停审核工作，直到找到这些审计底稿
B、信息并直接采纳以前的审计报告
C、重新测试好些处于高风险内的控制
D、通知审计经理，并建议重新测试这些控制

A、错误概率必须是客观量化的
B、审计师希望避免抽样风险
C、通用审计软件不可用
D、可容忍误差率不能确定

A、非正式的个人自我检查
B、引导式研讨会
C、业务流描述
D、数据流程图

A、为规划和控制项目而考虑了不同的情景
B、允许用户输入程序和系统参数
C、准确地测试系统维护流程
D、估计系统项目的成本

A、它是从服务器跨网络发送
B、服务器不能运行程序且输出不能跨网络发送
C、它可同时改进WEB服务器和网络的性能
D、它是一种通过WEB浏览器下载并在客户机的WEB服务器上运行的JAVA程序

A、是否口令经常修改
B、客户/服务器应用的框架
C、网络框架和设计
D、防火墙保护和代理服务器