國際注冊內部審計師

21、使用面向對象開發(fā)技術的優(yōu)點：
A、  減輕了用戶接收測試的任務；
B、  便于用戶使用分級數(shù)據(jù)庫管理維護數(shù)據(jù)；
C、  使用繼承特征可以重用原有代碼，加快了開發(fā)進度；
D、  程序源代碼更具有可讀性。
 
22、以下措施中，可以發(fā)現(xiàn)個人計算機中正在使用的非法軟件的是：
A、  使用網(wǎng)管軟件掃描用戶的計算機，將檢查結果與軟件采購記錄進行對比檢查；
B、  在所有個人計算機中安裝殺病毒軟件；
C、  盡量向員工提供所需的正版軟件；
D、  通過預算計劃對正版軟件的購置進行管理。
 
23、關于應用軟件測試以下說法正確的是：
A、  執(zhí)行單元測試時，應確保系統(tǒng)實現(xiàn)了用戶的各項需求；
B、  集成測試要求將軟件安裝在實際運行環(huán)境中，由用戶使用真實數(shù)據(jù)進行測試；
C、  系統(tǒng)測試在集成測試前進行；
D、  接受測試以用戶為主進行。
 
24、以下哪項不屬于變化控制過程目標：
A、  所有生產代碼的變化得到授權；
B、  所有生產代碼都經過測試；
C、  變化帶來的影響經過適當評估；
D、  受變化影響的人員均得到通知。
 
25、以下哪項不屬于最終用戶計算（EUC）所面臨的風險：
A、  最終用戶不了解軟件開發(fā)的標準，缺乏經驗；
B、  數(shù)據(jù)不一致；
C、  用戶抵制新系統(tǒng)；
D、  缺乏相關文檔記錄。
 
26、加強對最終用戶計算的控制應首先考慮：
A、  應建立部門間的溝通機制，避免重復勞動；
B、  為最終用戶開發(fā)制定開發(fā)政策和標準；
C、  鼓勵用戶采取必要的邏輯訪問安全措施；
D、  加強對最終用戶開發(fā)的培訓。
 
27、采用電子資金轉賬系統(tǒng)（EFT）給企業(yè)帶來的優(yōu)點包括：
A、  加快了合作伙伴企業(yè)間交易信息的傳遞；
B、  資金在企業(yè)快速、高效地劃撥、流轉；
C、  降低了企業(yè)系統(tǒng)未經授權訪問的風險；
D、  減少了企業(yè)災難恢復系統(tǒng)所需的投資。
 
28、以下哪項屬于電子數(shù)據(jù)交換（EDI）：
A、  企業(yè)間通過電子郵件傳遞交易信息；
B、  通過遠程終端購買航空機票；
C、  兩個企業(yè)的應用系統(tǒng)之間按照標準格式傳遞訂單數(shù)據(jù)；
D、  企業(yè)間通過傳真?zhèn)鞯慕灰仔畔ⅰ?

29、通過視圖用戶可以對特定數(shù)據(jù)進行查詢、更新訪問。視圖的定義和維護由以下哪項內容實現(xiàn)：
A、  傳輸控制與網(wǎng)際互聯(lián)協(xié)議（TCP/IP）；
B、  知識庫系統(tǒng)；
C、  結構化查詢語句（SQL）；
D、  操作系統(tǒng)。
 
30、企業(yè)總部采用分級數(shù)據(jù)庫系統(tǒng)，各地分部采用關系數(shù)據(jù)庫，帶來的主要風險是：
A、  數(shù)據(jù)完整性約束難以設計和實施；
B、  各地數(shù)據(jù)存在不一致；
C、  各數(shù)據(jù)庫系統(tǒng)間數(shù)據(jù)的集成難以實現(xiàn)；
D、  數(shù)據(jù)不能及時得到更新。
 
31、公司的目標是所有信息系統(tǒng)都能對快速變化的業(yè)務環(huán)境作出反應，以下那些系統(tǒng)最有可能阻礙該目標的實現(xiàn)？
A、  開放系統(tǒng)；
B、  面向對象系統(tǒng)；
C、  遺留系統(tǒng)；
D、  客戶/服務器系統(tǒng)。
 
32、機構一般使用防火墻保護內部網(wǎng)絡的安全。審計師在對防火墻進行檢查時，不必采取以下哪項措施：
A、  在拓撲圖上確認所有互聯(lián)網(wǎng)IP地址；
B、  檢查路由器存取控制策略；
C、  檢查調制解調器和集線器的位置；
D、  檢查記錄和發(fā)現(xiàn)控制。
 
33、關于電子郵件，以下哪項說法是正確的：
A、  按照指定電子郵件地址發(fā)送郵件，郵件將被直接傳送到用戶的計算機終端中；
B、  由于電子郵件用戶設定了賬號和密碼，因此通過電子郵件傳遞的信息均是加密后的信息，比較安全；
C、  既使未經授權人員非法獲得了操作系統(tǒng)訪問權限，因為沒有賬號和密碼仍不能訪問用戶的郵件信息；
D、  用戶可以使用智能代理，過濾不想接收的電子郵件信息。
 
34、關于幀中繼（frame relay），以下哪項描述是正確的：
A、  可以在所有關系型數(shù)據(jù)庫中通用的標準數(shù)據(jù)查詢維護語言；
B、  存有專家經驗，可以幫助決策者進行戰(zhàn)略決策的系統(tǒng)；
C、  一種常用于局域網(wǎng)到局域網(wǎng)連接的技術；
D、  一項用于鑒別、核實用戶身份的技術，常用于物理控制或邏輯訪問控制。
 
35、公司的網(wǎng)絡中傳輸有重要商業(yè)機密，為了防止競爭對手對戶外數(shù)據(jù)傳輸?shù)膼阂飧`聽，最好采用以下哪種傳輸媒介？
A、  衛(wèi)星通訊；
B、  微波；
C、  光纖；
D、  雙絞線。
 
36、一旦中央節(jié)點出現(xiàn)故障，整個網(wǎng)絡就會癱瘓是以下哪種網(wǎng)絡拓撲結構的風險？
A、  樹型拓撲；
B、  星型拓撲；
C、  環(huán)形拓撲；
D、  全連接網(wǎng)絡。
 
37、以下存儲介質中，適合關系型數(shù)據(jù)庫管理系統(tǒng)（RDBMS）存取維護數(shù)據(jù)的是：
A、  數(shù)字磁帶；
B、  CD-ROM；
C、  WORM；
D、  磁盤冗余陣列（RAID）。
 
38、以下哪一項會在因特網(wǎng)開展電子商務時產生最大風險：
A、  交易可能不成功；
B、  新客戶如果持有有效的證書即可進行業(yè)務交易；
C、  應用程序安裝在防火墻外面的服務器上；
D、  可以應用公鑰對會計實現(xiàn)的數(shù)字標記解密。
 
39、某組織由外部提供網(wǎng)絡服務以及桌面支持。盡管雙方關系相當成功，在問題溝通商仍然存在風險。為了確保組織降低該種風險，應首先采取哪一項措施：
A、 網(wǎng)絡防御程序；
B、 加密/認證程序；
C、 組織間恰當?shù)臏贤ǎ?
D、恰當明確的合同關系。
 
40、審計師在對組織IT戰(zhàn)略規(guī)劃進行復核過程中首先應當對以下哪一項進行復核：
A．現(xiàn)有信息技術環(huán)境；
B、商業(yè)計劃；
C、現(xiàn)有IT預算；
D、當前技術動態(tài)。

（責任編輯：中大編輯）

共2頁,當前第1頁  第一頁  前一頁  下一頁