问题 单项选择题

内部审计师审查用户验证程序的控制时,将执行下面()审计测试。

A.在数据终端核实密码屏蔽

B.审查如何利用访问控制软件对责任进行适当分离

C.审查非活动用户的撤销程序

D.上面所有内容

答案

参考答案:A

解析:

密码屏蔽程序在用户验证时使用(也就是说,保证有效的密码只能由正确的人知道)。选项(b)不正确,因为访问控制软件中建立用户权限的方法与用户访问系统相关。选项(c)不正确,因为非活动用户的撤销程序在身份鉴定时使用,非活动用户不再会被接受。

选择题
单项选择题