國際注冊內(nèi)部審計師

21、使用面向?qū)ο箝_發(fā)技術(shù)的優(yōu)點：
A、  減輕了用戶接收測試的任務(wù)；
B、  便于用戶使用分級數(shù)據(jù)庫管理維護數(shù)據(jù)；
C、  使用繼承特征可以重用原有代碼，加快了開發(fā)進度；
D、  程序源代碼更具有可讀性。
22、下列措施中，可以發(fā)現(xiàn)個人計算機中正在使用的非法軟件的是：
A、  使用網(wǎng)管軟件掃描用戶的計算機，將檢查結(jié)果與軟件采購記錄進行對比檢查；
B、  在所有個人計算機中安裝殺病毒軟件；
C、  盡量向員工提供所需的正版軟件；
D、  通過預(yù)算計劃對正版軟件的購置進行管理。
23、關(guān)于應(yīng)用軟件測試下列說法正確的是：
A、  執(zhí)行單元測試時，應(yīng)確保系統(tǒng)實現(xiàn)了用戶的各項需求；
B、  集成測試要求將軟件安裝在實際運行環(huán)境中，由用戶使用真實數(shù)據(jù)進行測試；
C、  系統(tǒng)測試在集成測試前進行；
D、  接受測試以用戶為主進行。
24、下列所述不屬于變化控制過程目標的是：
A、  所有生產(chǎn)代碼的變化得到授權(quán)；
B、  所有生產(chǎn)代碼都經(jīng)過測試；
C、  變化帶來的影響經(jīng)過適當評估；
D、  受變化影響的人員均得到通知。
25、下列不屬于最終用戶計算所面臨風險的是：
A、  最終用戶不了解軟件開發(fā)的標準，缺乏經(jīng)驗；
B、  數(shù)據(jù)不一致
C、  用戶抵制新系統(tǒng)
D、  缺乏相關(guān)文檔記錄
26、加強對最終用戶計算的控制應(yīng)首先考慮：
A、  應(yīng)建立部門間的溝通機制，避免重復(fù)勞動；
B、  為最終用戶開發(fā)制定開發(fā)政策和標準；
C、  鼓勵用戶采取必要的邏輯訪問安全措施；
D、  加強對最終用戶開發(fā)的培訓(xùn)。
27、采用電子資金轉(zhuǎn)帳系統(tǒng)（EFT）給企業(yè)帶來的優(yōu)點包括：
A、  加快了合作伙伴企業(yè)間交易信息的傳遞；
B、  資金在企業(yè)快速、高效地劃撥、流轉(zhuǎn)；
C、  降低了企業(yè)系統(tǒng)未經(jīng)授權(quán)訪問的風險；
D、  減少了企業(yè)災(zāi)難恢復(fù)系統(tǒng)所需的投資。
28、下列屬于電子數(shù)據(jù)交換的是：
A、  企業(yè)間通過電子郵件傳遞交易信息；
B、  通過遠程終端購買航空機票；
C、  兩個企業(yè)的應(yīng)用系統(tǒng)之間按照標準格式傳遞訂單數(shù)據(jù)；
D、  企業(yè)間通過傳真?zhèn)鞯慕灰仔畔ⅰ?
29、通過視圖用戶可以對特定數(shù)據(jù)進行查詢、更新訪問。視圖的定義和維護由下列哪項內(nèi)容實現(xiàn)：
A、  傳輸控制與網(wǎng)際互聯(lián)協(xié)議（TCP/IP）；
B、  知識庫系統(tǒng)
C、  結(jié)構(gòu)化查詢語句
D、  操作系統(tǒng)
30、企業(yè)總部采用分級數(shù)據(jù)庫系統(tǒng)，各地分部采用關(guān)系數(shù)據(jù)庫，帶來的主要風險是：
A、  數(shù)據(jù)完整性約束難以設(shè)計和實施；
B、  各地數(shù)據(jù)存在不一致；
C、  各數(shù)據(jù)庫系統(tǒng)間數(shù)據(jù)的集成難以實現(xiàn)；
D、  數(shù)據(jù)不能及時得到更新。
31、公司的目標是所有信息系統(tǒng)都能對快速變化的業(yè)務(wù)環(huán)境作出反應(yīng)，以下那些系統(tǒng)最有可能阻礙該目標的實現(xiàn)？
A、  開放系統(tǒng)
B、  面向?qū)ο笙到y(tǒng)
C、  遺留系統(tǒng)
D、  客戶/服務(wù)器系統(tǒng)
32、機構(gòu)一般使用防火墻保護內(nèi)部網(wǎng)絡(luò)的安全。審計人員在對防火墻進行檢查時，不必采取下列哪些措施：
A、  在拓撲圖上確認所有互聯(lián)網(wǎng)IP地址；
B、  檢查路由器存取控制策略；
C、  檢查調(diào)制解調(diào)器和集線器的位置；
D、  檢查記錄和發(fā)現(xiàn)控制。
33、關(guān)于電子郵件下列說法正確的是：
A、  按照指定電子郵件地址發(fā)送郵件，郵件將被直接傳送到用戶的計算機終端中；
B、  由于電子郵件用戶設(shè)定了帳號和密碼，因此通過電子郵件傳遞的信息均是加密后的信息，比較安全；
C、  既使未經(jīng)授權(quán)人員非法獲得了操作系統(tǒng)訪問權(quán)限，因為沒有帳號和密碼仍不能訪問用戶的郵件信息；
D、  用戶可以使用智能代理，過濾不想接收的電子郵件信息。
34、關(guān)于幀中繼（frame relay）下列描述正確的是：
A、  可以再所有關(guān)系型數(shù)據(jù)庫中通用的標準數(shù)據(jù)查詢維護語言；
B、  存有專家經(jīng)驗，可以幫助決策者進行戰(zhàn)略決策的系統(tǒng)；
C、  一種常用于局域網(wǎng)到局域網(wǎng)連接的技術(shù)；
D、  一項用于鑒別、核實用戶身份的技術(shù)，常用于物理控制或邏輯訪問控制。
35、公司的網(wǎng)絡(luò)中傳輸有重要商業(yè)機密，為了防止競爭對手對戶外數(shù)據(jù)傳輸?shù)膼阂飧`聽，最好采用下列哪種傳輸媒介？
A、  衛(wèi)星通訊；
B、  微波
C、  光纖
D、  雙絞線
36、一旦中央節(jié)點出現(xiàn)故障，整個網(wǎng)絡(luò)就會癱瘓是下列哪種網(wǎng)絡(luò)拓撲結(jié)構(gòu)的風險？
A、  樹型拓撲
B、  星型拓撲
C、  環(huán)形拓撲
D、  全連接網(wǎng)絡(luò)
37、下列存儲介質(zhì)中，適合關(guān)系型數(shù)據(jù)庫管理系統(tǒng)（RDBMS）存取維護數(shù)據(jù)的是：
A、  數(shù)字磁帶
B、  CD-ROM
C、  WORM
D、  磁盤冗余陣列（RAID）
38、以下哪一項會在因特網(wǎng)開展電子商務(wù)時產(chǎn)生最大風險：
A、  交易可能不成功；
B、  新客戶如果持有有效的證書即可進行業(yè)務(wù)交易；
C、  應(yīng)用程序安裝在防火墻外面的服務(wù)器上；
D、  可以應(yīng)用公鑰對會計實現(xiàn)的數(shù)字標記解密。
39、某組織由外部提供網(wǎng)絡(luò)服務(wù)以及桌面支持。盡管雙方關(guān)系相當成功，在問題溝通商仍然存在風險。為了確保組織降低該種風險，應(yīng)首先采取哪一項措施：
A、網(wǎng)絡(luò)防御程序
B、 加密/認證程序
C、組織間恰當?shù)臏贤?
D、 恰當明確的合同關(guān)系
40、審計人員在對組織IT戰(zhàn)略規(guī)劃進行復(fù)核過程中首先應(yīng)當對以下哪一項進行復(fù)核：
A、現(xiàn)有信息技術(shù)環(huán)境
B、商業(yè)計劃
C、現(xiàn)有IT預(yù)算
E、 當前技術(shù)動態(tài)

答案

21~30       CADBC  BBCCC

31~40       DADCC  BDCDB

（責任編輯：中大編輯）