國(guó)際注冊(cè)內(nèi)部審計(jì)師

 1.ERP系統(tǒng)既集成了組織內(nèi)的計(jì)算機(jī)子系統(tǒng)，又可提供與外部團(tuán)體的鏈接。ERP的優(yōu)勢(shì)之一是
A:實(shí)施ERP所需的企業(yè)流程再造工程將改善其業(yè)務(wù)流程。B:為滿足企業(yè)特定需求而進(jìn)行的軟件定制將促進(jìn)其系統(tǒng)的升級(jí)
C:它可以被各種規(guī)模的組織所采用。D:系統(tǒng)的全面性可減小變動(dòng)的阻力。        

2.以下哪種關(guān)于電子郵件安全性的說(shuō)法是正確的?
I． 電虧郵件不可能比它賴以運(yùn)行的計(jì)算機(jī)系統(tǒng)更安全。
II．機(jī)密的電子郵件信息應(yīng)該儲(chǔ)存在郵件服務(wù)器中，儲(chǔ)存時(shí)間和紙質(zhì)文伺：相等。
III．在大型組織中，可能有若干個(gè)不同安全級(jí)別的郵件管理員和地點(diǎn)。
A:只有I是對(duì)的。B:只有I和II是對(duì)的。
C:只有I和III是對(duì)的。D:只有Ⅱ和III是對(duì)的。      

3.內(nèi)部審計(jì)師正在復(fù)核一項(xiàng)有關(guān)電子郵件的新政策，這個(gè)政策應(yīng)包括除了以下哪項(xiàng)以外的所有因素？
A:立即刪除已解除雇傭員工的所有電子郵件。B:對(duì)通過(guò)電話線傳輸電子郵件信息應(yīng)該加密。
C:限制公司采用的電子郵件軟件包的種類。D:規(guī)定職員不能用電子郵件發(fā)送高度敏感或機(jī)密的信息。        

4.下哪項(xiàng)關(guān)于電子郵件安全性的說(shuō)法是正確的?
A:互聯(lián)網(wǎng)上的所有信息都被加密，因此能夠提供增強(qiáng)的安全性。B:密碼在防止偶然訪問(wèn)其他人的電子郵件時(shí)很有效。
C:如果沒(méi)有事先對(duì)安全控制記錄解密，那么即使具有訪問(wèn)包含電子郵件信息D:自主訪問(wèn)控制策略不需要密碼。       

5.通過(guò)應(yīng)用以下哪項(xiàng)措施可以最大程度地降低一個(gè)分布式信息技術(shù)系統(tǒng)完全停止運(yùn)行的可能性？

A:例外報(bào)告。B:故障弱化保護(hù)。
C:備份和恢復(fù)。D:數(shù)據(jù)文件安全性。

（責(zé)任編輯：中大編輯）