國(guó)際注冊(cè)內(nèi)部審計(jì)師

1.在進(jìn)行數(shù)據(jù)中心的實(shí)體設(shè)計(jì)時(shí)，以下的哪一項(xiàng)是不適宜的？
A:評(píng)估鐵路線和高速公路所帶來(lái)的潛在風(fēng)險(xiǎn)；B:使用生物統(tǒng)計(jì)方法(biometric)接觸系統(tǒng)；
C:通過(guò)設(shè)置權(quán)限，限制操作系統(tǒng)；D:使用不間斷電源和防震系統(tǒng)。         

2.一家在11個(gè)城市擁有百貨商店的公司計(jì)劃安裝一套網(wǎng)絡(luò)，這樣可使各百貨商店將每日的銷售情況傳遞給公司總部，而且百貨公司的銷售人員可以從靠顧客最近的商店調(diào)貨給顧客。管理當(dāng)局相信這樣比現(xiàn)在每周遞交書(shū)面的銷售報(bào)告可以進(jìn)行更好的存貨管理。銷售人員可以通過(guò)網(wǎng)絡(luò)詢問(wèn)各百貨商店的存貨情況，從而留住因商店缺貨而跑到其他公司商店采購(gòu)的顧客。計(jì)劃委員會(huì)參觀者又考慮安裝其他的應(yīng)用軟件從而可以在短時(shí)間內(nèi)發(fā)揮其最大容量。

適用這一情形的最佳網(wǎng)絡(luò)是：
A:小范圍地區(qū)網(wǎng)絡(luò)(LAN)；B:大范圍地區(qū)網(wǎng)絡(luò)(WAN)；
C:增值網(wǎng)絡(luò)(VAN）；D:專用轉(zhuǎn)換分機(jī)網(wǎng)絡(luò)(PBX)。         

3.一家擁有幾百家百貨商店的公司，有一個(gè)專門(mén)將銷售情況傳遞給公司總部的網(wǎng)絡(luò)，該網(wǎng)絡(luò)同時(shí)也用來(lái)：

1、向供應(yīng)商提出再訂貨；
2、百貨商店向公司總部提出專項(xiàng)訂購(gòu)；
3、地區(qū)銷售中心向百貨商店傳遞發(fā)貨和貨物脫銷的信息；
4、國(guó)內(nèi)公司進(jìn)行分發(fā)培訓(xùn)資料；
5、百貨商店、地區(qū)銷售中心以及國(guó)內(nèi)公司的員工對(duì)他們認(rèn)為有用的信息實(shí)行信息共享。

為了適應(yīng)大量的信息傳遞，大的百貨商店擁有他們自己的衛(wèi)星接收/傳送站。小型百貨商店使用租用線路。

信息系統(tǒng)經(jīng)理和審計(jì)經(jīng)理認(rèn)為需要確保所傳遞信息和數(shù)據(jù)的安全和完整性，確保衛(wèi)星傳輸保密性的最好方法是：
A:加密；B:存取控制；
C:軟件監(jiān)控；D:循環(huán)冗余檢驗(yàn)。      

4.某企業(yè)大量地通過(guò)因特網(wǎng)使用電子郵件。所有用戶都通過(guò)自己的密碼進(jìn)入自己的信箱。對(duì)于這種安全保密措施，下列各種說(shuō)法正確的是：
A:因特網(wǎng)上的所有住息都被加了密，因而提高了信息的安全性；B:密碼能有效防止他人以某用戶名登錄，從而防止用戶的信息被他人隨意接觸；
C:即使某人有高級(jí)權(quán)限可訪問(wèn)包含電子信息的文件服務(wù)器，也無(wú)法訪問(wèn)包含電子郵件的文件，除非他能事先對(duì)安全控制日志進(jìn)行解密；D:以上各項(xiàng)都正確。         

5.下列除哪項(xiàng)外都是信息安全管理人員的職責(zé)？
A:為組織制訂一項(xiàng)信息安全政策；B:維護(hù)和更改用戶密碼；
C:對(duì)新的應(yīng)用軟件進(jìn)行安全控制評(píng)價(jià)；D:對(duì)無(wú)效的存取進(jìn)行監(jiān)測(cè)和調(diào)查。

（責(zé)任編輯：中大編輯）