更多"应用CMM能力成熟度模型评估应用开发项目，IS审计师应该能够确认（）。"的相关试题:
[单项选择]通过评估应用开发项目，而不是评估能力成熟度模型（CMM），IS审计师应该能够验证（）
A. 可靠的产品是有保证的
B. 程序员的效率得到了提高
C. 安全需求得到了规划、设计
D. 预期的软件程序（或流程）得到了遵循
[单项选择]CMM是美国卡内基梅隆大学软件工程研究所开发的软件能力成熟度模型，其中（）强调软件开发过程稳定性与项目量化管理。
A. 可重复级
B. 已定义级
C. 已管理级
D. 持续优化级
[单项选择]软件能力成熟度模型（CMM）描述和分析了软件过程能力的发展与改进的过程，确立了一个CMM的分级标准，共分为5个级别。在初始级别，软件过程定义几乎处于无章可循的状态，软件开发的成功与否取决于个人的能力。在__（1）__，已建立了基本的项目管理的过程，可以对软件开发的成本、进度和功能特性的实现进行跟踪。在__（2）__，用于软件管理与工程方面的软件过程都已经文档化、标准化，并形成了整个软件组织的标准软件过程。在已管理级，对软件过程和产品质量都有详细的度量标准。在__（3）__，通过对来自新概念和技术的各种有用的信息的定量分析，能够不断地、持续地对软件过程进行改进。空白（1）处应选择（）
A. 可重复级
B. 管理级
C. 功能级
D. 成本级
[简答题]CMM（能力成熟度模型）为软件企业的过程能力提供了一个阶梯式的进化框架，将软件过程改进的进化步骤分成哪5个级别？
[单项选择]在制定风险基础审计策略时，IS审计师需要进行风险评估审计，目的是保证（）。
A. 减轻风险的控制到位
B. 确定了脆弱性和威胁
C. 审计风险的考虑.
D. Gap差距分析是合适的.
[单项选择]IT审计师在评估组织的软件开发过程中注意到，质量保证部门向项目管理层进行汇报。以下哪项是IT审计师觉得最重要的（）。
A. 质量保证工作的有效性，因为它可以与项目管理层和用户层面互动互动交流。
B. 质量保证工作的效率，因为他可以与项目实施团队互动交流。
C. 项目管理层工作的有效性，因为项目管理层可以与质量保证部们互动交流。
D. 项目管理层工作的效率，因为质量保证部门需要与项目实施团队进行沟通。
[单项选择]制定基于风险的审计战略时，IS审计师应该实施风险评估，以确定（）
A. 已经存在减免风险的控制
B. 找到了弱点和威胁
C. 已经考虑到审计风险
D. 实施差异分析是适当的
[单项选择]实施基于风险的审计过程中，完全由IS审计师启动的风险评估是（）。
A. 检查风险的评估
B. 控制风险的评估
C. 固有风险的评估
D. 舞弊风险的评估
[单项选择]信息系统审计师在控制自我评估（CSA）中的传统角色是（）。
A. 推动者（facilitator）
B. 经理
C. 伙伴
D. 股东
[单项选择]审计师被对一个应用系统进行实施后审计。下面哪种情况会损害信息系统审计师的独立性？审计师（）。
A. 在应用系统开发过程中，实施了具体的控制
B. 设计并嵌入了专门审计这个应用系统的审计模块
C. 作为应用系统的项目组成员，但并没有经营责任
D. 为应用系统最佳实践提供咨询意见
[单项选择]IS审计师评估信息系统的管理风险。IS审计师应该最先审查（）。
A. 已经实施的控制
B. 已经实施控制的有效性
C. 资产的风险监督机制
D. 资产的脆弱性和威胁
[单项选择]IS审计师参与应用系统开发，他们从事以下哪项可以导致独立性的减弱（）
A. 对系统开发进行了复核
B. 对控制和系统的其它改进提出了建议
C. 对完成后的系统进行了独立评价
D. 积极参与了系统的设计和完成
[单项选择]CMM为软件企业的过程能力提供了一个阶梯式的进化框架，将软件过程改进的进化步骤分成（）个成熟度等级，每一个级别定义一组过程能力，并描述了要达到这些目标应该采取的实践活动，为不断改进过程奠定了循序渐进的基础。
A. 3
B. 4
C. 5
D. 6
[单项选择]评估数据库应用的便捷性时，IS审计师应该验证（）
A. 能够使用结构化查询语言（SQL）
B. 与其它系统之间存在信息的导入、导出程序
C. 系统中采用了索引（Index）
D. 所有实体（entities）都有关键名、主键和外键
[单项选择]ISO9000系列标准和软件成熟度模型CMM都着眼于质量和过程管理。ISO9000系列标准的主导思想是：强调质量__（1）__；使影响产品质量的全部因素始终处于__（2）__状态；要求证实企业具有持续提供符合要求产品的__（3）__；强调质量管理必须始终坚持进行质量__（4）__。而CMM则强调持续的__（5）__。空白（2）处应选择（）
A. 可观察
B. 可控制
C. 可度量
D. 可跟踪
