在审计公司的系统开发周期(SDLC)时,审计师发现,针对关键业务系统的详细内部控制程序在系统实施之后才得到开发。在审计报告该发现时,审计师应该建议在系统开发周期的哪个阶段开发这些程序()?
在审核组织的系统开发方法学时,IS审计人员通常首先执行以下哪一项审计程序?()
使用高级计量法汁算风险资本配置时,商业银行在开发内部计量系统过程中,必须有()严格的程序。
商业银行在开发内部计量系统过程中,必须有()两类的严格程序。
某计算机应用程序已在公司内部审计的每个工作站得到实施,以便在系统开发人员提供更新版本的情况下,促进更新版本的安装。由于安装系统跟新版本需要得到行政特许,该计算机应用程序在每个工作站均已获得行政访问许可。对此,审计师应该()
按照银行接口程序设计及开发的主要原则,从银行自身电子系统中导入银行接口程序的基础信息,应在()中进行修改/删除。
在体育馆运动物品管理信息系统开发前,体育馆管理人员和系统开发人员对整个系统的功能有全面的认识,能制定出开发工作每一阶段的详细计划和说明书,根据这些情况,体育馆运动物品管理信息系统进行开发时,适合使用的方法是()。
大连银行核心业务系统完善了对公账户信息到期提醒功能,经办人员在进行()交易时系统会根据账户资料进行相关到期信息提醒,以便于及时通知客户更新资料。
你是Certkiller.com网站的一名程序开发人员,你正在开发一个能够访问系统环境变量的类库。你必须某一个方法,方法的功能是如果排在调用堆栈前列的调用者在没有权限的情况下调用这个方法能够引发一个运行时安全异常。 请选择哪个方法能实现这个效果?()
在信息系统的结构化生命周期开发方法中,具体的程序编写属于()阶段的工作。
进行地理信息系统开发时,首先在初步了解用户需求的基础上构造应用系统,然后由用户和开发人员共同反复探讨和完善原型,这种开发方法是:()。
各行社在进行系统开发时,应要求()和()参与,保证系统开发符合信息科技风险管理标准。
商业银行在开发内部计量系统过程中,必须有( )两类的严格程序。
使用高级计量法计算风险资本配置时,商业银行在开发内部计量系统过程中,必须有()严格的程序。
商业银行在进行大规模系统开发时,不需要信息科技风险管理部门和内部审计部门的参与。()
在社团活动管理信息系统开发人员角色中,负责提出新系统逻辑模型的人员是()。
在信息系统开发过程中参与并实现信息技术人员与业务人员之间的信息沟通的是()
某商品流通企业招聘了一些具有编程能力的员工,希望在商品流通企业管理信息系统的开发过程中,逐步培养对系统的分析和设计能力,以便在今后系统的使用过程中较易维护;企业可提供开发资金。那么该企业应采用的开发方式为()。
设某大型商场有各种商铺销售大量的产品,对该商场数据库应用系统,在其生命周期中,设有下列活动:Ⅰ.开发人员启动执行DDL代码建立数据库结构Ⅱ.编写商品信息录入和导入程序,在开业前建立商品信息清单Ⅲ.根据商场销售业务开展情况,调整数据库中的商品清单和价格Ⅳ.分析与描述每项功能活动需要的输入数据、业务规则及输出数据Ⅴ.准备销售新商品时,使用商品信息录入或导入程序,将新商品信息加入到商品清单中Ⅵ.检测商品信息录入模块能否正确用条码识别商号条码以上活动属于商场数据库系统实施活动的是()。
银监会根据工作需要,组织开发银行业金融机构从业人员处罚信息管理系统,收集、管理处罚信息并提供信息查询服务()
某购物网站开发项目经过需求分析进入系统设计段,为了保证用户账户的安全,项目开发人员决定用户登录时除了用户名口令认证方式外,还加入基于数字证书的身份认证功能,同时用户口令使用SHA-1算法加密后存放在后台数据库中,请问以上安全设计遵循的是哪项安全设计原则?()
在某软件开发企业,质景保证部负责对软件开发成果物进行测试,该部门测试人员使用名为“Bugfree”的系统记录测试发现的问题,然后由开发人员针对测试人员提出的问题,确定软件修改方案,修改后重新提交测试,通过后由测试人员给出“最终测试通过”的结论。软件开发人员的修改方案以及修改后重新测试的信息也分别在该"Bugfree”系统中予以记录。审核员请开发人员演示上述过程时发现,开发人员也可以登录测
当开发新系统时,可以调用中台中“沉淀”的诸如()数据可视化等能力模块,迅速上线针对特定事项的应用程序。
某购物网站开发项目经过需求分析进入系统设计阶段,为了保证用户账户的安全,项目开发人员决定用户登录时除了用户名口令认证方式外,还加入基于数字证书的身份认证功能,同时用户口令使用SHA-1算法加密后存放在后台数据库中,请问以上安全设计遵循的是哪项安全设计原则()