第1题:
Which of the following forms of evidence for the auditor would be considered the MOST reliable?
A、An oral statement from the auditee
B、The results of a test performed by an IS auditor
C、An internally generated computer accounting report
D、A confirmation letter received from an outside source
信管网参考答案:D
信管网参考解析:以下哪种形式的证据对审计员来讲更具可靠性?
A、被审计人员的口头陈诉
B、由IS审计师执行的测试结果
C、一份内部导出的计算机财务账目报告
D、从外部资源发来的确认信。
注:从外部来源获得的证据通常比组织内获得的更可靠。外部当事人收到的确认信,如用于核实应收账款余额的确认信,通常是高度可靠的。如果核数师对审核的技术领域没有很好的理解,审核员的测试可能不可靠。
第2题:
下面哪项属于软件开发安全方面的问题()
A.软件部署时所需选用服务性能不高,导致软件执行效率低。
B.应用软件来考虑多线程技术,在对用户服务时按序排队提供服务
C.应用软件存在sol 注入漏洞,若被黑客利用能窃取数据库所用数据
D.软件受许可证(license)限制,不能在多台电脑上安装。
信管网参考答案:C
信管网参考答案:当应用程序使用输入内容来构造动态sql语句以访问数据库时,会发生sql注入攻击。如果代码使用存储过程,而这些存储过程作为包含未筛选的用户输入的字符串来传递,也会发生sql注入。sql注入可能导致攻击者使用应用程序登陆在数据库中执行命令。相关的sql注入可以通过测试工具pangolin进行。如果应用程序使用特权过高的帐户连接到数据库,这种问题会变得很严重。在某些表单中,用户输入的内容直接用来构造动态sql命令,或者作为存储过程的输入参数,这些表单特别容易受到sql注入的攻击。而许多网站程序在编写时,没有对用户输入的合法性进行判断或者程序中本身的变量处理不当,使应用程序存在安全隐患。这样,用户就可以提交一段数据库查询的代码,根据程序返回的结果,获得一些敏感的信息或者控制整个服务器,于是sql注入就发生了。
c是来自软件开发方面的问题
温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造,官方教材参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。
发表评论 查看完整评论 | |