國際注冊內(nèi)部審計師

      以下哪項措施為筆記本電腦儲存的敏感數(shù)據(jù)提供的安全保證最??？
　　 A、為筆記本電腦上的數(shù)據(jù)文件加密。
　　 B、為筆記本電腦上的屏幕保護(hù)程序加上密碼保護(hù)。
　　 C、使用帶可拆卸硬盤驅(qū)動器的筆記本電腦。
　　 D、不使用時將筆記本電腦鎖在箱子中。
　　答案：B
　　解題思路：A、不正確。數(shù)據(jù)加密可以為筆記本電腦提供足夠的安全性。
　　 B、正確。屏幕保護(hù)程序的口令保護(hù)功能可以被輕易地饒過。
　　 C、不正確。可移動硬盤能提供足夠的安全性。
　　 D、不正確。將筆記本電腦物理地鎖進(jìn)一個箱子里確實能增進(jìn)其安全。
　　 
　　用以連接異構(gòu)網(wǎng)絡(luò)的設(shè)備叫做：
　　 A、網(wǎng)關(guān)
　　 B、網(wǎng)橋
　　 C、路由器
　　 D、集線器
　　答案：A
　　解題思路：A、正確。網(wǎng)關(guān)在兩種或多種不同的協(xié)議簇之間進(jìn)行翻譯，從而使兩種不同類型網(wǎng)絡(luò)的連接成為可能。網(wǎng)關(guān)通常由軟件來實現(xiàn)。
　　 B、不正確。網(wǎng)橋連接不同網(wǎng)段，并使其顯得象是只有一個物理網(wǎng)段。
　　 C、不正確。路由器連接兩個或更多個相同協(xié)議的網(wǎng)段，使這些網(wǎng)絡(luò)段之間可以通訊。
　　 D、不正確。集線器可與來自同一局域網(wǎng)的幾臺PC機(jī)的雙絞線連接。
　　 
　　口令是以下哪種控制的例證？
　　 A、物理控制
　　 B、編輯控制
　　 C、數(shù)字控制
　　 D、訪問控制
　　答案：D
　　解題思路：A、不正確。物理控制限制對某一區(qū)域的訪問，但不包括口令。
　　 B、不正確。編輯控制檢查輸入數(shù)據(jù)的合法性。
　　 C、不正確。數(shù)字控制是一類物理控制。
　　 D、正確?？诹钍窃L問控制的一種方式，因為口令可以限制對計算機(jī)系統(tǒng)及系統(tǒng)中所存儲的信息的訪問。
　　 
　　以下哪種方式能夠以最佳方式保護(hù)計算機(jī)程序庫的安全?
　　 A、為程序安裝一個日志系統(tǒng)。
　　 B、監(jiān)控對程序庫介質(zhì)的實物接觸。
　　 C、限制對程序庫的物理和邏輯訪問。
　　 D、拒絕來自遠(yuǎn)程終端的訪問。
　　答案：C
　　解題思路：A、不正確。安裝一個針對程序訪問的日志系統(tǒng)能偵查到未經(jīng)授權(quán)的訪問，但不能防止其發(fā)生。
　　 B、不正確。監(jiān)視對程序庫介質(zhì)的物理訪問只能控制未經(jīng)授權(quán)的物理訪問。
　　 C、正確。限制對程序庫的物理和邏輯訪問可以保護(hù)程序庫免遭非授權(quán)的使用，無論攻擊者是直接動手或通過遠(yuǎn)程終端進(jìn)行。
　　 D、不正確。拒絕所有的遠(yuǎn)程終端訪問通常是不現(xiàn)實的，而且也不能防止對程序庫的物理訪問。
　　 
　　雖然一個組織已經(jīng)決定使用大型機(jī)來運行其制造工藝系統(tǒng)，但他們?nèi)匀辉谄渌鼞?yīng)用系統(tǒng)方面尋求降型化的機(jī)會。降型化的目的是：
　　 A、提高可靠性。
　　 B、提高安全性。
　　 C、降低復(fù)雜性。
　　 D、降低成本。
　　答案：D
　　解題思路：A、不正確。降型化并不能提高系統(tǒng)的可靠性。
　　 B、不正確。降型化并不能提高系統(tǒng)的安全性。
　　 C、不正確。降型化并不能降低系統(tǒng)的復(fù)雜性。
　　 D、正確。降型化采用通用的微機(jī)和網(wǎng)絡(luò)來代替專用的大型主機(jī)，可顯著降低

（責(zé)任編輯：中大編輯）