ISACA Certified Information Systems Auditor (CISA Deutsch Version) - CISA Deutsch FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

Eine Prüfung hat ergeben, dass Geschäftsbereiche Cloud-basierte Anwendungen ohne IP-Unterstützung erworben haben. Was ist das größte Risiko, das mit dieser Situation verbunden ist?

A. Die Anwendungen können ohne vorherige Ankündigung geändert werden. B. Die Anwendungen schützen Daten möglicherweise nicht in angemessenem Umfang. C. Die Anschaffungen für die Anwendung entsprachen nicht den Beschaffungsrichtlinien. D. Die Anwendungen sind nicht in den Geschäftskontinuitätsplänen (BCFs) enthalten.

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 2

Welche der folgenden Funktionen gehört zu den Kernfunktionen eines Konfigurations- und Release-Management-Systems?

A. Identifizierung von Schwachstellen in den Konfigurationseinstellungen B. Bereitstellung einer Konfigurationsänderung in der Sandbox-Umgebung C. Identifizieren anderer Konfigurationselemente, die von einer bestimmten Änderung betroffen sein werden D. Verwaltung des privilegierten Zugriffs auf Datenbankserver und Infrastruktur

Discussion 0

Correct Answer: C Vote an answer

Question 3

Externe Prüfungen haben wiederkehrende Abweichungen im Prozess der Benutzerkündigung festgestellt, obwohl ähnliche interne Prüfungen in der Vergangenheit keine Abweichungen gemeldet hatten. Welche der folgenden Maßnahmen ist für den IT-Prüfer die beste Vorgehensweise, um den internen Prüfungsprozess zukünftig zu verbessern?

A. Überprüfen Sie die Stichprobenmethodik der internen Revision. B. Ergebnisse der Kontrollselbstbewertung (CSA) überprüfen. C. Beziehen Sie den Prozess der Benutzerkündigung in alle anstehenden Audits ein. D. Überprüfen Sie die Änderungen im Prozess der Benutzerkündigung.

Discussion 0

Correct Answer: A Vote an answer

Question 4

Bei einer Folgeprüfung bestätigt ein IT-Prüfer Hinweise auf ein Problem, das bei der ursprünglichen Prüfung nicht festgestellt wurde. Welche der folgenden Vorgehensweisen ist für den Prüfer am besten geeignet?

A. Berichten Sie nur über die Bereiche, die in den Rahmen der Nachbeobachtung fallen. B. Erweitern Sie den Folgeuntersuchungsbereich, um auch die Beweislage zu prüfen. C. Melden Sie das Risiko dem Management im Folgebericht. D. Nehmen Sie die Nachweise in eine zukünftige Prüfung auf.

Discussion 0

Correct Answer: C Vote an answer

Question 5

Welche Art von Kontrolle wird implementiert, wenn ein biometrisches Zugangsgerät am Eingang einer Einrichtung installiert wird?

A. Abschreckungsmittel B. Korrektiv C. Detektiv D. Präventiv

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 6

Eine Überprüfung der IT-Schnittstellenkontrollen ergab, dass ein Unternehmen keinen Prozess zur Identifizierung und Korrektur von Datensätzen besitzt, die nicht an das Zielsystem übertragen werden. Welche der folgenden Empfehlungen des IT-Auditors ist die beste?

A. Implementieren Sie eine Software zur automatischen Datenabstimmung zwischen Systemen. B. Lassen Sie die Programmierer die Daten zwischen den Systemen manuell abgleichen. C. Automatische Verschlüsselung, Entschlüsselung und elektronische Signatur von Datendateien aktivieren. D. Automatisieren Sie den Datentransfer zwischen Systemen so weit wie möglich.

Discussion 0

Correct Answer: A Vote an answer

Question 7

Während der Diskussion über einen Entwurf des Prüfberichts legte das IT-Management geeignete Nachweise dafür vor, dass ein Prozess für eine Kontrolle implementiert wurde, die vom IS-Prüfer als unwirksam eingestuft worden war. Welche der folgenden Maßnahmen ist die beste Vorgehensweise des Prüfers?

A. Ändern Sie die Schlussfolgerung auf Grundlage der von der IT-Leitung bereitgestellten Beweise. B. Erklären Sie dem IT-Management, dass die neue Kontrollmaßnahme im Rahmen der Nachverfolgung evaluiert wird. C. Führen Sie die Prüfung erneut durch, bevor Sie die Schlussfolgerung ändern. D. Fügen Sie im Bericht Kommentare zu den von der IT-Leitung ergriffenen Maßnahmen hinzu.

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 8

Welche der folgenden Optionen veranschaulicht am besten die Ausrichtung der IT-Abteilung an der Unternehmensmission?

A. Jährliche Vorstandssitzungen B. Zweiwöchentliche Berichterstattung an die Geschäftsleitung C. Vierteljährliche Sitzungen des Lenkungsausschusses D. Analyse der Funktionalität der IT-Abteilung

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 9

Welche der folgenden Kontrollmechanismen trägt dazu bei, dass die vom Datenbankadministrator (DBA) ausgeführten Datenextraktionsabfragen überwacht werden?

A. Überprüfung der Aktivitätsprotokolle des Datenbankadministrators B. Beschränkung des Zugriffs auf DBA-Aktivitäten C. Speichern von Protokollen des Datenbankzugriffs D. Durchführung regelmäßiger Zugriffsüberprüfungen

Discussion 0

Correct Answer: A Vote an answer