國際注冊內部審計師

      下列有關使用內部用戶數(shù)據(jù)存取控制程序保護實時處理計算機系統(tǒng)的數(shù)據(jù)安全性的敘述中，哪項最為準確：
　　 A、數(shù)據(jù)的進入被特定應用程序控制在特定的文件中；
　　 B、數(shù)據(jù)的進入被特定終端用戶控制在特定的應用程序中；
　　 C、安全性用來于對用戶名的發(fā)放和用戶身份的鑒定的控制措施；
　　 D、使用這種存取控制軟件將減少任何大的控制缺點。
　　答案：C
　　解題思路：答案A不正確。在一個用戶數(shù)據(jù)存取控制系統(tǒng)中，存取控制以確認和鑒定程序為基礎。確認是指將一個用戶與他人區(qū)分開來的過程，堅定是指確定一個人是否如他宣稱的那樣。
　　答案B不正確。鑒定可以通過知識、財物和特征來完成。知識包括密碼和確認號碼，財物包括安全卡片或者徽章，特征包括生理和行為特點。數(shù)據(jù)的進入被特定應用程序控制在特定的文件中，是工作數(shù)據(jù)授權的技術；
　　答案C正確。數(shù)據(jù)的進入被特定終端用戶控制在特定的應用程序中，是終端數(shù)據(jù)授權的技術；
　　答案D不正確。使用進入軟件不能說明所有的安全性風險。
　　 
　　某銀行正在開發(fā)一個計算機系統(tǒng)以幫助評估貸款申請。信息系統(tǒng)職員通過和銀行的抵押擔保人員進行交談，提煉出后者的知識和決策過程并輸入計算機。完成后的系統(tǒng)應能以與抵押擔保人相同的方式處理信息，并做出關于貸款決定的最后建議，這種方法稱為
　　 A、專家系統(tǒng)　
　　 B、神經(jīng)網(wǎng)絡　
　　 C、智能代理　
　　 D、模糊邏輯
　　答案：A
　　解題思路：答案A正確。專家系統(tǒng)是一個知識密集的計算機程序，它可以獲取人類在某個特定領域的知識
　　答案B、C、D均不正確。見題解A。
　　 
　　以下哪種關于電子郵件安全性的說法是正確的？
　　電子郵件不可能比它賴以運行的計算機系統(tǒng)更安全
　　機密的電子郵件信息應該儲存在郵件服務器中，儲存時間和紙質文件相等
　　在大型組織中，可能有若干個不同安全級別的郵件管理員和地點
　　 A、只有I是對的
　　 B、只有I和II是對的
　　 C、只有I和III是對的
　　 D、只有II和III是對的民工
　　答案：C
　　解題思路：答案A、B、D均不正確。見題解C。
　　答案C正確。如果電子郵件賴以運行的計算機系統(tǒng)不安全，就可以通過系統(tǒng)工具獲得電子郵件的內容。在大型組織中，通常會對不同安全級別的郵件分設不同的管理員和地點
　　 
　　應納稅所千里之行員與稅前會計收入之間的時間性差異和永久性差異的區(qū)別在于
　　A、時間性差異不會產(chǎn)生未來應納稅額或稅款抵減額
　　B、只有永久性差異會產(chǎn)生遞延稅款
　　C、只有時間性差異會產(chǎn)生遞延稅款 
      D、時間性差異包括那些記入稅前財務收益但不會記入應納稅所得額的項目
　　答案：Ｃ
　　解題思路：答案A、C、D均不正確。見題解C。
　　答案Ｃ正確。由于永久性差異僅在差異發(fā)生的當期產(chǎn)生影響，因此永久性差異不會產(chǎn)生遞延稅款。永久性差異包括那些能記入稅前會計利潤但永遠不會記入應納稅所得額的項目。及那些可記入應納稅所得額但永遠不會記入稅前會計利潤的項目。與之相反在以后年度當所報告的資產(chǎn)數(shù)額恢復或所報告的債務被償付，時間性差異會產(chǎn)生應納稅額或稅款抵減額，因此，時間性差異會產(chǎn)生遞延稅款，而永久性差異不會產(chǎn)生遞延稅款。
　　 
　　談判，操縱，強制，職工培訓，增加的溝通都是管理者可以使用的途徑來：
　　 A、提高員工士氣
　　 B、克服對于變革的抵制
　　 C、維護對信息的控制
　　 D、向上下級顯示自己的權力
　　答案：B
　　解題思路：答案A、C、D均不正確。見題解B。
　　答案B正確。對待抵制變革的策略包括培訓和溝通，參與和包含，促進和支持，談判和協(xié)議，操縱和合作，以及明確的和暗示的強制。策略的選擇取決于環(huán)境因素，比如變革產(chǎn)生影響的速度，成本，對士氣的影響，抵制的性質等。因為強迫不能提高士氣。因為溝通不能維持對于信息的控制。因為強制職員能幫助管理者顯示權力，培訓、溝通和談判都不能。

（責任編輯：中大編輯）