1.以下除哪項(xiàng)外都是信息安全主管的職責(zé)?
A:制定組織的信息安全政策。B:維護(hù)和更新用戶密碼列表。
C:評價新應(yīng)用軟件中的安全控制。D:監(jiān)測和調(diào)查不成功的訪問企圖。      

2.下列對審計(jì)意見的敘述最恰當(dāng)?shù)氖牵?
A:重大審計(jì)發(fā)現(xiàn)的匯總。B:內(nèi)部審計(jì)師對被審查情況的職業(yè)判斷。
C:審計(jì)報告中必須包括的結(jié)論。D:對糾正行為的建議。 
         
3.以下哪種報告結(jié)構(gòu)最適當(dāng)?shù)孛枋隽?標(biāo)準(zhǔn).中有關(guān)內(nèi)部審計(jì)的組織規(guī)則?
A:行政上向董事會報告,職能上向首席執(zhí)行官報告.B:行政上向主計(jì)長報告,職能上向首席執(zhí)行官報告.
C:行政上向首席執(zhí)行官報告,職能上向董事會報告.D:行政上向首席執(zhí)行官報告,職能上向外部審計(jì)師報告.         

4.某內(nèi)部審計(jì)師雖然懷疑存在潛在的誤報，但尚無審計(jì)證據(jù)。如果他做出以下哪項(xiàng)行
為可能違反應(yīng)有的職業(yè)審慎原則?
A:確定錯誤發(fā)生的潛在方法并將其歸人審計(jì)觀察項(xiàng)目。B:將其懷疑通知審計(jì)部門經(jīng)理并取得如何執(zhí)行下一步行動的指示。
C:不對可能誤報進(jìn)行檢查，因?yàn)閷徲?jì)方案已經(jīng)得到了審計(jì)管理部門的批準(zhǔn)。D:在未得到被審計(jì)單位批準(zhǔn)的情況下，擴(kuò)充審計(jì)方案，以說明誤報發(fā)生的最可能方式。        

5.以下哪項(xiàng)最有可能被認(rèn)為是舞弊的征兆？
A:管理層在不友好地被更換之后又復(fù)職。B:財(cái)務(wù)主管的頻繁更換。
C:向新市場的快速擴(kuò)張。D:政府對組織的納稅申報審計(jì)。

（責(zé)任編輯：中大編輯）