检查用于互联网Internet通讯的网络时，IS审计应该首先检查、确定（）
A. 是否口令经常修改
B. 客户/服务器应用的框架
C. 网络框架和设计
D. 防火墙保护和代理服务器
以下哪一种攻击方式利用了动态系统活动和操纵这些活动的时间安排的能力（）
A. 主动式攻击
B. 被动式攻击
C. 同步攻击
D. 隧道攻击
下列哪一个程序最能有效的侦测到安装来自网络的非法软件包（）
A. 应用无盘工作站
B. 定期检查硬盘驱动
C. 应用最新的防病毒软件
D. 如果违反立即开除的政策
成功的实施控制自我评估（CSA）需要高度依赖（）
A. 一线管理人员承担部分监督管理责任
B. 安排人员负责建设build管理，而不是监督、控制
C. 实施严格的控制策略，和规则驱动的控制
D. 监督实施和并对控制职责进行监督monitoring
微信支付 
支付宝支付