國際注冊內(nèi)部審計師

下列哪種應(yīng)用控制可以合理地保證存貨數(shù)據(jù)完整、正確地輸入系統(tǒng)？
　　 A、連續(xù)性檢查。
　　 B、批量匯總。
　　 C、極限檢查。
　　 D、數(shù)字校驗位。
　　答案：B
　　解題思路：A、不正確。連續(xù)性檢查是一種測試輸入完整性的相當(dāng)好的控制，但它并不測試正確性。
　　 B、正確。批量匯總檢查對測試輸入完整性和正確性均很有效。
　　 C、不正確。極限檢查只能判定輸入的數(shù)據(jù)是否在可接受的范圍內(nèi)，因此也不能用來測試輸入的正確性。
　　 D、不正確。數(shù)字校驗位可以使計算機(jī)機(jī)械地拒絕錯誤的輸入。生成數(shù)字校驗位需要進(jìn)行繁瑣的運(yùn)算，因而這種方法只適用于少數(shù)關(guān)鍵的輸入項。數(shù)字校驗位絕不會用于測試成批數(shù)據(jù)輸入的正確性。
　某審計師計劃對客戶信息系統(tǒng)進(jìn)行審計。該系統(tǒng)使用個人電腦與局域網(wǎng)。與大型機(jī)系統(tǒng)相比，該系統(tǒng)會增加除了下列哪項以外的風(fēng)險：
　　 A、缺乏能確保數(shù)據(jù)被完整獲取的程序性文檔。
　　 B、儲存在PC機(jī)上的數(shù)據(jù)安全性降低。
　　 C、由于處理數(shù)據(jù)的硬件故障帶來的問題。
　　 D、不完整的數(shù)據(jù)通訊。
　　答案：C
　　解題思路：A、不正確。該客戶信息系統(tǒng)是由個人電腦和局域網(wǎng)構(gòu)成的松散的信息系統(tǒng)，缺乏統(tǒng)一的安全控制，當(dāng)然也可能會缺乏能確保數(shù)據(jù)被完整獲取的程序性文檔。
　　 B、不正確。相對于大型機(jī)系統(tǒng)，PC機(jī)的存儲系統(tǒng)（如硬盤）可靠性差且不提供充分的容錯性能，因此儲存在PC機(jī)上的數(shù)據(jù)安全性降低。
　　 C、正確。盡管個人電腦的可靠性不如大型機(jī)系統(tǒng)，但由于用于處理數(shù)據(jù)的硬件故障不會導(dǎo)致數(shù)據(jù)的丟失，而個人電腦價廉且通用，可隨時購買并更換，因此不會增加風(fēng)險。
　　 D、不正確。PC機(jī)之間通過局網(wǎng)通訊，當(dāng)局網(wǎng)發(fā)生故障時，可能產(chǎn)生不完整的數(shù)據(jù)通訊。
　　 
　　國際標(biāo)準(zhǔn)化組織已經(jīng)制定了環(huán)型網(wǎng)絡(luò)的標(biāo)準(zhǔn)，這個標(biāo)準(zhǔn)包括故障管理、配置管理、記賬管理、安全管理和性能監(jiān)控。下列哪一項包括在性能監(jiān)控標(biāo)準(zhǔn)中：
　　 A、報告網(wǎng)絡(luò)光纖電纜的故障。
　　 B、記錄未經(jīng)授權(quán)的非法訪問。
　　 C、搜集應(yīng)用軟件使用次數(shù)的統(tǒng)計數(shù)據(jù)。
　　 D、向網(wǎng)絡(luò)用戶分?jǐn)偩W(wǎng)絡(luò)成本。
　　答案：C
　　解題思路：A、不正確。報告網(wǎng)絡(luò)光纖電纜的故障屬于故障管理。
　　 B、不正確。記錄未經(jīng)授權(quán)的非法訪問屬于安全管理。
　　 C、正確。搜集應(yīng)用軟件使用次數(shù)的統(tǒng)計數(shù)據(jù)屬于性能監(jiān)控。
　　 D、不正確。向網(wǎng)絡(luò)用戶分?jǐn)偩W(wǎng)絡(luò)成本屬于記賬管理。

（責(zé)任編輯：中大編輯）