IIA-CIA-Part3 中文 無料問題集「IIA Business Knowledge for Internal Auditing (IIA-CIA-Part3中文版)」

（A）教育全公司員工辨識網路釣魚攻擊。

（B）監控網路流量。

（C）使用白名單和黑名單來管理網路流量。

（D）限制存取並阻止未經授權的網路訪問

（A）執行業務連續性與災難復原規劃

（B）保留組織關鍵資料的異地備份

（C）提供火災偵測和滅火設備

（D）建立實體安全策略並在整個組織內推廣

（A）風險管理成熟度模型

（B）年度保證圖

（C）內部控制框架

（D）風險矩陣

（A）向董事會回報問題

（B）與負責管理的成員討論此問題

（C）向負責的管理層發送一封信，並提供接受風險的最後期限

（D）向高階管理層回報問題

（A）審計員在定義問題之前正在審查資料。

（B）審計員正在分析數據，準備傳達結果。

（C）審計員正在清理數據，準備確定可能涉及哪些流程。

（D）審計員正在規範化資料以準備進行分析。

（A）啟用對隨時間授予使用者的權限的追蹤

（B）確保職責適當劃分

（C）啟用系統效率監控

（D）建立使用者密碼主儲存庫

（A）驗證完整性和準確性。

（B）驗證存在性和準確性。

（C）驗證完整性和完整性。

（D）驗證存在性和完整性。

（A）關鍵績效指標目標

（B）單位的財務和人力資源。

（C）個人技能和能力。

（D）與組織策略保持一致。

（A）與要求的報酬率進行比較。

（B）與淨現值比較。

（C）與年利息資料進行比較。

（D）與年度資本成本比較

（A）內部稽核師測試 IT 一般控制的營運效能與設計

（B）內部稽核師執行調節程序以支援財務報告的外部審計。

（C）內部稽核師進行風險評估，以確定潛在的稽核主題，作為年度內部稽核計畫的輸入

（D）內部稽核師執行以系統為中心的分析，以檢視相關控制措施。

（A）僅限帶有行動計劃的觀察結果

（B）僅與管理層同意的觀察結果

（C）所有觀察結果

（D）僅限重要觀察

（A）定義分析目標並建立結果。

（B）採用標準化資料分析軟體。

（C）部署資料視覺化工具。

（D）消除重複記錄。