國際注冊內(nèi)部審計師

　　現(xiàn)在組織更傾向于使用微機來完成數(shù)據(jù)表現(xiàn)，因為相對大型主機系統(tǒng)而言微機更具有：
　　 A、可控性。
　　 B、有助于數(shù)據(jù)有完整性。
　　 C、可靠性。
　　 D、經(jīng)濟性。
　　答案：D
　　解題思路：A、不正確。大型機環(huán)境的程序、數(shù)據(jù)集中存放的特征使其對系統(tǒng)的可控性比微機環(huán)境更高。
　　 B、不正確。大型機環(huán)境的數(shù)據(jù)集中存放特征更有利于數(shù)據(jù)的完整性。
　　 C、不正確。微機系統(tǒng)的可靠性通常要低于大型主機系統(tǒng)。
　　 D、正確。開放的微機系統(tǒng)要比專用的大型主機系統(tǒng)便宜得多。
　　 
　　一個組織的戰(zhàn)略層適合使用下列哪一種信息系統(tǒng)？
　　 A、管理信息系統(tǒng)
　　 B、決策支持系統(tǒng)
　　 C、高級經(jīng)理支持系統(tǒng)
　　 D、知識工作系統(tǒng)
　　答案：C
　　解題思路：A、不正確。管理信息系統(tǒng)幫助中層經(jīng)理從事監(jiān)督、管理，處理行政事務(wù)。
　　 B、不正確。決策支持系統(tǒng)幫助中高層經(jīng)理對某些具體問題進行決策。
　　 C、正確。高級經(jīng)理支持系統(tǒng)幫助高層經(jīng)理處理解決戰(zhàn)略問題，研究組織內(nèi)部和外部環(huán)境。
　　 D、不正確。知識工作系統(tǒng)幫助組織中知識員工和數(shù)據(jù)員工把知識用到經(jīng)營中去，為組織管理文件檔案工作。
　　 
　　下列除哪項外都是信息安全主管的職責：
　　 A、制定組織的信息安全政策。
　　 B、維護和更改用戶密碼列表。
　　 C、評價新應(yīng)用軟件中的安全控制。
　　 D、對失敗的訪問企圖進行監(jiān)測和調(diào)查。
　　答案：B
　　解題思路：A、不正確。制定組織的信息安全政策是信息安全主管的職責。
　　 B、正確。維護和更改用戶密碼列表應(yīng)由用戶自己完成。
　　 C、不正確。評價新應(yīng)用軟件中的安全控制是信息安全主管的職責。
　　 D、不正確。對失敗的訪問企圖進行監(jiān)測和調(diào)查是信息安全主管的職責。
　　 
　　為鑒別通信系統(tǒng)的哪些組成部分風險最大，內(nèi)部審計師首先應(yīng)該：
　　 A、檢查開放系統(tǒng)互聯(lián)網(wǎng)絡(luò)模型；
　　 B、考查網(wǎng)絡(luò)操作費用；
　　 C、確定網(wǎng)絡(luò)的商業(yè)用途；
　　 D、把網(wǎng)絡(luò)軟件和硬件按各自的層次繪圖表示。
　　答案：C
　　解題思路：A、不正確。參見c.。
　　 B、不正確。參見c.。
　　 C、正確。因為信息系統(tǒng)（包括通信系統(tǒng)）要為組織的目標服務(wù)，所以應(yīng)首先確定系統(tǒng)的商業(yè)用途，并在此的基礎(chǔ)上評估信息系統(tǒng)的風險。
　　 D、不正確。參見c.。
　　 
　　以下哪一類機構(gòu)按照用戶的要求管理運行用戶擁有的內(nèi)部數(shù)據(jù)處理設(shè)備，并收取一定的費用？
　　 A、計算機租賃公司
　　 B、設(shè)備管理機構(gòu)
　　 C、服務(wù)局
　　 D、時間共享服務(wù)商
　　答案：B
　　解題思路：A、不正確。計算機租賃公司只提供設(shè)備，不負責設(shè)備管理運行。
　　 B、正確。設(shè)備管理機構(gòu)按照用戶的要求來管理運行用戶擁有的數(shù)據(jù)處理設(shè)備。
　　 C、不正確。服務(wù)局管理運行自己擁有的數(shù)據(jù)處理設(shè)備，為不同客戶提供處理服務(wù)。
　　 D、不正確。時間共享服務(wù)商管理運行自己擁有的數(shù)據(jù)處理設(shè)備和系統(tǒng)，使各類組織能使用他們的系統(tǒng)。

（責任編輯：中大編輯）