下列关于审计委员会描述错误的是（）。

A . 委员会成员中大部分成员应为独立董事 B . 委员会负责人应当具备独立性、良好职业操守和专业胜任能力 C . 董事会设立审计委员会的目的之一是监督内外部审计师 D . 审计委员会职责之一是检查公司遵守法律和其他法定义务的状况，检查和监管所有形式的风险

A . A.识别和分析未经授权的动作或攻击 B . B.记录用户活动和系统管理 C . C.将动作归结到为其负责的实体 D . D.实现对安全事件的应急响应

A . 在董事会下设立审计委员会 B . 审计委员会的主要活动之一是核查对外报告规定的遵守情况 C . 确保充分有效的内部控制是审计委员会的义务，其中包括负责监督内部审计部门的工作 D . 审计委员会应当每两年对其权限及其有效性进行复核，并就必要的人员变更向董事会报告

A . 识别和分析未经授权的动作或攻击 B . 记录用户活动和系统管理 C . 为灾难恢复提供信息 D . 实现对安全事件的应急响应

A . 一般情况下，以一个审计项目形成一卷审计档案为原则 B . 一个审计项目可立一个卷或数卷 C . 审计档案可以按项目立卷 D . 跨年度审计的项目，在项目审计开始年度立卷。

A . 审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制的自我评价情况 B . 审计委员会的职能是监督、评估和复核企业内的其他部门和系统 C . 股东会应决定委派给审计委员会的责任，审计委员会的任务会因企业的规模、复杂性及风险状况而有所不同 D . 审计委员会应每年至少与外聘及内部审计师会面一次，讨论与审计相关的事宜

A . 聘请或更换外部审计机构 B . 负责内部审计与外部审计之问的沟通 C . 审核公司的财务信息及其披露 D . 审查公司的内控制度

A . 调阅资料如无法取得，应要求资料提供人员在调阅清单上说明原因 B . 如批量调阅，每日上午、下午审计终了，可将已调阅的资料装入审计人员公文包内保管 C . 退回资料时，应对已经调阅的审计资料进行整理，被审计单位在调退资料清单上签收，以示收回资料 D . 在审计发现的问题没有核实、工作底稿未签字确认之前，不能把资料退回被审计单位，以便双方及时核实、查对 E . 调阅资料时需由审计人员和被审计单位主管或负责人签字后办理调阅手续

A . CCB也称为配置控制委员会，是配置项变更的监管组织 B . CCB的任务是对建议的配置项变更作出评价、审批以及监督已批准变更的实施 C . CCB组织可以只有一个人 D . 对于所有项目，CCB包括的人员一定要面面俱到，应涵盖变更涉及的所有团体，才能保证其管理的有效性

A . A.对用户使用网络和计算机的所有活动记录分析、审查和发现问题的重要的手段 B . B.网络安全审计的功能包括自动响应、事件生成、分析、预览、事件存储、事件选择等 C . C.目前大多数操作系统不提供日志功能 D . D.安全审计是物联网应用系统保护数据安全的重大研究课题

A . 承担就任命、重新任命或解聘、外聘审计师向董事会提出建议的主要责任 B . 批准外聘审计师的业务条款 C . 审计服务的报酬与审计委员会无关，由企业财务部门根据高层领导意见决定 D . 为企业制定关于由外聘审计师提供非审计服务的政策，并向董事会提出相关建议

A . 审计委员会是董事会下设的委员会，全部由独立、非行政董事组成 B . 审计委员会成员最重要的是具有管理技能，是否拥有相关的财务经验并不重要 C . 董事会关于内部控制的主要目标会授权给审计委员会负责 D . 一般情况下，审计委员会负责整个风险管理过程，包括确保内部控制系统是充分且有效的

A . A、在一些大的复杂的项目中，可能会有多个变更控制委员会，他们负责不同的职责 B . B、变更控制委员会的角色和职责应在变更和配置控制过程中予以明确定义 C . C、变更控制委员会的角色和职责应取得所有关键项目干系人的认可 D . D、变更控制委员会更新项目计划、任务清单和时间表，以反映变更对已做或在做工作的影响

A . CCB也称为配置控制委员会，是配置项变更的监管组织。 B . CCB任务是对建议的配置项变更作出评价、审批以及监督已批准变更的实施 C . CCB组织可以只有一个人 D . 对于所有项目，CCB包括的人员一定要面面俱到，应涵盖变更涉及的所有团体，才能保证其管理的有效性。

A . 对照相应的评审标准进行计分 B . 对不符合项扣分时，应以各三级项目“标准分”为准，累计扣完本项分值为止，不计负分 C . 最后得分采用四舍五入，取整数 D . 评审标准总分为1000分，评审得分以千分制计算

A . 负责组织审计方案的编制、报批 B . 负责组织审计前调查 C . 负责组织审计组的审计前培训 D . 负责对审计实施进度、质量、问题的定性、审计报告的撰写等工作的指导监督和审核把关 E . 负责提出具体人员分工意见

A . 在一些大的复杂的项目中，可能会有多个变更控制委员会，他们负责不同的职责 B . 变更控制委员会的角色和职责应在变更和配置控制过程中予以明确定义 C . 变更控制委员会的角色和职责应取得所有关键项目干系人的认可 D . 变更控制委员会更新项目计划、任务清单和时间表，以反映变更对已做或在做工作的影响

A．审计工作底稿是审计证据的载体 B．审计工作底稿形成于审计过程，也反映整个审计过程 C．编制审计工作底稿有助于项目组计划和执行审计工作 D．审计工作底稿是指注册会计师对获取的相关审计证据作出的记录

A．审计委员会对董事会负责，直接向董事会报告，确保了内部审计体系的独立性和权威性 B．内部审计部门严格实行自上而下的垂直管理，下级审计部门直接对上级审计部门负责 C．内部审计部门参与商业银行操作风险管理，确保其有效性 D．内部审计部门对操作风险管理政策本身的有效性和风险政策、程序等执行情况进行全面的审计和监督

A、auditd 守护进程可打开和关闭audit_control 文件内指定的目录中的审计文件。这些文件将按顺序打开 B、auditd 守护进程可装入一个或多个插件。Sun 提供了两个插件：/lib/security/audit_binfile.so.1 插件可将二进制审计数据写入文件。/lib/securityaudit_syslog.so.1 插件可将审计记录的文本摘要发送到syslogd 守护进程 C、auditd 守护进程不能从内核中读取审计数据 D、auditd 守护进程可执行audit_warn 脚本来发出有关配置错误的警告。binfile.so.1 插件与syslog.so.1 插件均可执行audit_warn 脚本。此脚本在缺省情况下将警告发送到audit_warn 电子邮件别名以及控制台 此题为多项选择题。

A．IT审计是一个连续不断需要提高的过程 B．IT审计时必须指明多个特定的对象 C．IT审计是一个短暂且静止的过程 D．IT审计不能贯穿于信息系统生命周期中

A．会计师事务所应对审计委员会及内部审计部门是否切实履行职责进行尽职调查,并记录在工作底稿中 B．审计委员会应对发行人聘请的审计机构的独立性予以审查,并就其独立性发表意见 C．审计委员会负责审计部门与外部审计部门之间的沟通,对其发现的重大内部控制缺陷应及时向外部审计机构报告 D．审计委员会独立董事应占多数,其中至少应有1名独立董事是会计专业人士

A．信息化项目建设过程中的变更内容不需要审计。 B．某项目合同金额为230万元，其验收通过后必须进行结算审计。 C．某信息系统已通过验收，项目合同金额870万元，其必须开展结算审计。 D．项目建设过程中共3个环节需要审计，即预算审计，合同审计，结算审计

A．监督行业审计制度办法实施 B．指导行业审计工作开展 C．对行业审计部门和机构的工作程序与工作效果进行评价 D．对行业审计的整体质量负责