审计师被对一个应用系统进行实施后审计。下面哪种情况会损害信息系统审计师的独立性？审计师（）。

A、在应用系统开发过程中，实施了具体的控制

B、设计并嵌入了专门审计这个应用系统的审计模块

C、作为应用系统的项目组成员，但并没有经营责任

D、为应用系统最佳实践提供咨询意见

A对通过可行性研究的开发项目进行应用系统需求分析和总体设计

B在应用系统的需求分析和总体设计方案的基础上，从事应用系统的详细设计工作

C根据应用系统的详细设计文档，对应用系统进行编码和单元测试；

D负责本辖区计算机信息系统安全策略、计划和方案的制定。

安全分析师Pete被告知开发团队将计划开发违反公司密码策略的应用系统，那么Pete接下来应该怎么做？（）

A、上报首席信息官，并要求他们修改公司密码策略，这样应用系统可以合规

B、告诉应用系统开发经理，要求其按照公司的密码策略进行编码开发

C、告诉应用系统开发经理，要求提交风险接受备忘录，以便该事件的（责任）文档化

D、上报首席信息官，要求训斥应用系统开发团队

下列关于安全加密存储的说法错误的是()。

A.对于应用系统，存在网络保护(防火墙和入侵侦测软件等)和应用系统本身的身份认证外，应用系统还需要对敏感信息进行加密处理

B.MD5是安全的加密算法，应用系统可以使用MD5对敏感信息进行加密存储

C.为维护索要保护

D.应用系统中对敏感信息进行加密存储时，一定要使用足够强度的加密算法

文件备份的频度主要依靠下面哪一条（）。

A、应用系统功能的重要性

B、应用系统规则的重要性

C、应用系统文档的重要性

D、应用系统编排方式的重要性

数据库应用系统生存期是指(11)。

A．数据库应用系统的设计期间

B．数据库应用系统的运行期间

C．数据库应用系统投入运行到被新系统取代而停止使用的期间

D．从应用系统规划、需求分析、设计、实现、维护直到最后被新的系统取代而停止使用的整个期间