國際注冊內(nèi)部審計師

1.組織中使用了未經(jīng)許可的軟件，則
I．增加了感染病毒的風區(qū)
II．如果只涉及低成本軟件，就不是嚴重的風險。
III．會被在網(wǎng)絡(luò)服務(wù)器上運行的例行檢查軟件探測出來。
A:只有I。B:Ⅱ和III。
C:I，Ⅱ和III。D:I和III。          

2.以下哪一種小程序(Applet)入侵類型會使組織面臨系統(tǒng)運行中斷的最大威脅?
A:在客戶機上放置病毒的程序。B:能記錄用戶擊鍵行為和收集口令的小程序。
C:從網(wǎng)上下載的能讀硬盤文件的代碼。D:可以從客戶機建立網(wǎng)絡(luò)連接的小程序。        

3.為保證正常運行的計算機系統(tǒng)能被連續(xù)使用，用戶支持服務(wù)是很重要的，以下哪一種情況與用戶支持服務(wù)比較接近？
A:事件處理能力。B:配置管理。
C:存儲介質(zhì)控制。D:系統(tǒng)備份。       

4.良好的計劃可以幫助組織在處理中斷之后恢復(fù)計算機操作。良好的災(zāi)難恢復(fù)計劃應(yīng)

A:備份／重啟程序已嵌入作業(yè)流和程序中。B:變動控制程序不會被操作人員所繞過。
C:對設(shè)備工作能力的變動計劃與設(shè)計好的工作量相容。D:與應(yīng)用程序所有者達成服務(wù)級別的書面協(xié)議。       

5.提供有用和及時的信息和促進經(jīng)營的是內(nèi)部審計師的目標。為了在報告中完成這個目標，內(nèi)部審計師應(yīng)該：
A:提供報告給高層管理部門，報告中強調(diào)缺欠情況的經(jīng)營細節(jié)。B:提供報告給經(jīng)營管理部門，報告中強調(diào)一般關(guān)心的事情和風險。
C:在與被審計單位討論前，以書面形式提供信息。D:提供符合經(jīng)營和高層兩級管理部門期望和認識的報告。

（責任編輯：中大編輯）