A.一线管理人员承担部分监督管理责任
B.安排人员负责建设build管理，而不是监督、控制
C.实施严格的控制策略，和规则驱动的控制
D.监督实施和并对控制职责进行监督monitoring

A.收到的来自第三方的核实帐户余额确认信
B.一线经理确保应用程序如设计的方式工作
C.从internet来源得到的数据趋势（TrenddatA.
D.由一线经理提供报告，IS审计师开发的比率分析

A.测试数据以确认输入数据
B.测试数据以确定系统排序能力
C.用通用审计软件确定地址字段的重复情况
D.用通用审计软件确定帐户字段的重复情况

A.一种产品的可能性和影响的重要性，如果威胁暴露了弱点
B.影响的重要性应该是威胁来源暴露了弱点
C.威胁来源暴露弱点的可能性
D.风险评估小组的整体判断

A.检查例外报告清单
B.确认对参数改变进行审批
C.对于磁带库清单进行统计抽样
D.审核密码历史记录

A.综合测试法（ITF.
B.持续间断模拟（CIS）
C.审计钩（audithook）
D.快照

A.变量抽芽
B.实质性测试
C.符合性测试
D.停-走抽样.

A.理解工作流程
B.调查各种沟通渠道
C.理解个人的责任和权利
D.调查员工之间不同的联系渠道

A.暂停审计直至找到工作记录
B.依靠以前的审计报告
C.对于风险最高的区域重新测试控制
D.通知审计管理层，重新测试控制

A.控制程序.
B.控制目标
C.纠正控制
D.运行控制.

A.调查病毒的作者.
B.分析操作系统日志
C.确保恶意代码已被清除
D.安装消除弱点vulnerability的补丁.