摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【高项 考点一练10(IT审计)】部分试题的详解，一起来看看吧~



1、（1）是IT治理不可或缺的评估和监督工具。
A、 绩效报告
B、 风险评估
C、 信息技术审计
D、 安全检查

答案:C
答题解析:

信息技术审计（IT审计）作为与IT治理配套的组织管控手段，是IT治理不可或缺的评估和监督工具。

2、（2023年上半年）（2）不属于IT审计的目标。
A、 对IT目标的实现进行审查和评价
B、 识别和评估IT风险
C、 保护信息资产的安全
D、 提出评价意见及改进

答案:C
答题解析:

信息技术审计（IT审计）的目的是通过开展IT审计工作，了解组织IT系统与IT活动的总体状况，最组织是否实现IT目标进行审查和评价，充分识别与评估相关IT风险，提出评价意见及改进建议，促进组织实现IT目标。因此，C错误。

3、IT审计风险主要包括（3）。①固有风险 ②控制风险 ③检查风险 ④不确定性风险 ⑤总体审计风险 ⑥未知风险
A、 ①②③④⑤⑥
B、 ①②③⑤

C、 ②③④⑤⑥
D、 ②③⑤⑥


答案:B
答题解析:

IT审计风险主要包括固有风险、控制风险、检查风险、总体审计风险。

4、常用的IT审计方法中，（4）是审计人员到被审计单位的经营场所及其他有关场所进行实地查看，来证实审计事项的一种方法。
A、 调查法
B、 检查法
C、 观察法
D、 访谈法

答案:C
答题解析:

观察法，是审计人员到被审计单位的经营场所及其他有关场所进行实地查看，来证实审计事项的一种方法。

5、德尔菲法、头脑风暴法、SWOT技术等方法，属于IT审计技术中的（5）。
A、 风险识别技术
B、 风险分析技术
C、 风险评价技术
D、 风险应对技术

答案:A
答题解析:

风险识别技术：用以识别可能影响一个或多个目标的不确定性，包括德尔菲法、头脑风暴法、检查表法、SWOT技术及图解技术等。

查看完整试题>>>