國際注冊內部審計師

1.對于評估擁有超過15000臺計算機工作站的組織遵守軟件許可證規(guī)定的情況.以下哪一項是最適合的起點?
A:確定軟件安裝是否被集中控制或者軟件的安裝是在整個組織內分散進行。B:確定什么樣的軟件被安裝在公司計算機中以及安裝的每一個軟件數(shù)量。
C:確定公司購買了多少套軟件。D:確定為監(jiān)督軟件的使用，安裝了什么樣的設備。          

2.某部門采購了文字處理軟件程序的一個拷貝供內部應用。部門經理在其辦公室的電腦上安裝了該程序，然后對原來的磁盤進行了兩次完整的拷貝。第1份拷貝完全用于備份目的，第2份拷貝供給部門的另一名員工使用。從軟件許可和版權法方面考慮，以下哪種說法正確?
A:兩份拷貝都是合法的。B:只有第1份拷貝是合法的。
C:只有第2份拷貝是合法的。D:兩份拷貝都不合法。          

3.某部門采購了文字處理軟件程序的一個拷貝供內部應用。部門經理在其辦公室的電腦上安裝了該程序，然后對原來的磁盤進行了兩次完整的拷貝。第1份拷貝完全用于備份目的，第2份拷貝供給部門的另一名員工使用。從軟件許可和版權法方面考慮，以下哪種說法正確?
A:兩份拷貝都是合法的。B:只有第1份拷貝是合法的。
C:只有第2份拷貝是合法的。D:兩份拷貝都不合法。       

4.通過因特網獲得盜版軟件可能引起法律糾紛，以下哪項能降低組織在這方面的風險？
I．保存所有軟件購置的記錄。
II．對每臺計算機上使用的軟件進行鑒別。
III．建立公司的軟件使用政策。
Ⅳ．為每個用戶都提供軟件安裝盤。

A:I和IV。B:I，Ⅱ和III。
C:Ⅱ和IV。D:II和III。         

5.當數(shù)據(jù)在一貿易公司的服務器上通過SSL加密傳輸時，應考慮以下哪種情況?
A:組織對加密沒有控制。B:消息面臨著線路竊聽。
C:數(shù)據(jù)可能無法到達預期的接受者。D:通訊可能不安全。

（責任編輯：中大編輯）