在对用户身份识别控制程序进行审计时，内部审计师应进行下列哪项测试？

在对用户身份识别控制程序进行审计时，内部审计师应进行下列哪项测试？
a.在数据终端检查口令的隐藏。
b.检查利用访问控制软件建立适当的职责分工的情况。
c.检查非活动用户的撤消情况。
d.以上都是。
正确答案：A
答案解析：a／c（两个答案均可）a.正确。如不隐藏数据中断的输入口令，口令就可能被中断旁边的人员窥见。b.不正确。职责分工不属于身份识别控制程序的功能范围。c.正确。非活动用户应在一段时间内自动撤消，否则就有可能被他人非法利用。d.不正确。见题解b。