题题库 在判断是否有未授权的对生产程序的修改时，IS审计师可以使用以下哪一项？（）
- 系统日志分析
- 合规性测试 正确答案
- 司法分析
- 分析审评
参考答案：B
答案解析
判断对生产系统的修改都经过了授权需要评审变更管理流程来评估记录证据的痕迹。合规性测试应该有助于验证是否一贯遵守变更管理流程。系统日志分子不太可能提供关于程序变更的信息。司法分析是一项专业犯罪调查的技术。分析评审评估常规组织的环境控制。点评：授权—控制有效性—符合性测试—属性抽样。
本站整理，仅供学习参考
本站整理，仅供学习参考