2026年国际注册内部审计师（CIA）资格考试（内部审计基础）精选模拟试题及答案三
1). 通常，内部审计活动同管理层与审计委员会有双重关系。这意味着：( )
A.管理层应该通过修正并向审计委员会上报审计结果来帮助内部审计活动
B.内部审计活动应该直接向审计委员会报告，不用将审计结果向管理层确认
C.审计结果的准确性应向管理层证实，并且内部审计活动应向管理层与审计委员会报告
D.理想情况是，内部审计活动在审计委员会领导下工作，但就有关经营的所有审计情况向首席营运官报告

正确答案：C
2). 大多数组织均关心口令被泄露的问题。下列防止罪犯获得他人口令的相关控制程序中，最为有效的是：( )
A.仅允许使用者变更其口令并鼓励使用者频繁更换口令
B.实施某项计算机项目，该项目可测试口令是否可被轻易猜出
C.实施某种“透明的”验证技术，使用者使用卡片来产生口令并同时验证系统密钥及所产生的口令
D.限制口令授权的使用时间段及位置

正确答案：C