國際注冊內(nèi)部審計師

　　以下哪項措施能夠控制對多余的電腦設(shè)備的低效使用？
　　 A、應(yīng)急計劃
　　 B、系統(tǒng)可行性研究
　　 C、能力計劃
　　 D、例外報告
　　答案：C
　　解題思路：A、不正確。應(yīng)急計劃可以保證在系統(tǒng)出現(xiàn)緊急故障時能在有效時間內(nèi)恢復(fù)運行。
　　 B、不正確。系統(tǒng)可行性研究確保系統(tǒng)能實現(xiàn)預(yù)定的功能和性能指標(biāo)。
　　 C、正確。能力計劃包括系統(tǒng)能力的設(shè)計目標(biāo)、現(xiàn)有的設(shè)備能力清單以及對未來需求的預(yù)測，它能夠控制對多余的電腦設(shè)備的低效使用。
　　 D、不正確。例外報告可以將特殊問題突出顯示，以引起相關(guān)部門的注意。
　　 
　　傳統(tǒng)的信息系統(tǒng)開發(fā)和運行包括四個功能區(qū)域。系統(tǒng)分析功能主要是分析和設(shè)計系統(tǒng)以滿足組織的需求；編程功能主要負(fù)責(zé)設(shè)計、編碼、測試和調(diào)試程序來具體實現(xiàn)系統(tǒng)分析所提出的系統(tǒng)功能；計算機(jī)運行功能主要負(fù)責(zé)數(shù)據(jù)準(zhǔn)備、作業(yè)管理和系統(tǒng)維護(hù)；用戶功能主要為系統(tǒng)提供輸入和接收輸出。這四項功能中的哪一項功能在終端用戶開發(fā)（EUC）環(huán)境下中經(jīng)常被忽視？
　　 A、系統(tǒng)分析功能
　　 B、編程功能
　　 C、運行功能
　　 D、用戶功能
　　答案：A
　　解題思路：A、正確。終端用戶開發(fā)（EUC）的目標(biāo)通常是以最快速度開發(fā)出能滿足局部需求的程序，因此經(jīng)常難以進(jìn)行全面的系統(tǒng)分析。
　　 B、不正確。終端用戶開發(fā)（EUC）環(huán)境對編程功能的要求和傳統(tǒng)的信息系統(tǒng)開發(fā)環(huán)境沒有區(qū)別。
　　 C不正確。終端用戶開發(fā)（EUC）環(huán)境對運行功能的要求和傳統(tǒng)的信息系統(tǒng)開發(fā)環(huán)境沒有區(qū)別。
　　 D、不正確。終端用戶開發(fā)（EUC）環(huán)境對用戶功能的要求和傳統(tǒng)的信息系統(tǒng)開發(fā)環(huán)境沒有區(qū)別。
　　 
　　在一個系統(tǒng)或商業(yè)領(lǐng)域中顯示數(shù)據(jù)的流動和轉(zhuǎn)換的圖形標(biāo)志稱為：
　　 A、活動圖。
　　 B、程序結(jié)構(gòu)圖。
　　 C、概念數(shù)據(jù)模型。
　　 D、數(shù)據(jù)流程圖。
　　答案：D
　　解題思路：A、不正確?；顒訄D是描述業(yè)務(wù)的操作流程。
　　 B、不正確。程序結(jié)構(gòu)圖描述程序的結(jié)構(gòu)化設(shè)計。
　　 C、不正確。概念數(shù)據(jù)模型對現(xiàn)實數(shù)據(jù)進(jìn)行抽象，使其更便于計算機(jī)表示和處理。
　　 D、正確。數(shù)據(jù)流程圖描述數(shù)據(jù)流入、流出一個系統(tǒng)和在系統(tǒng)內(nèi)被轉(zhuǎn)換的過程。
　　 
　　一種可以防止使用工具程序瀏覽網(wǎng)絡(luò)中合法用戶口令文件的控制是：
　　 A、內(nèi)部加密的口令。
　　 B、口令層次。
　　 C、登錄口令。
　　 D、對等網(wǎng)。
　　答案：A
　　解題思路：A、正確。對于內(nèi)部加密口令，即使攻擊者竊取了口令文件，也不能獲得口令。
　　 B、不正確?？诹顚哟慰梢栽黾臃鞘跈?quán)訪問的難度，但不能防止工具程序?qū)W(wǎng)絡(luò)中合法用戶口令文件的瀏覽。
　　 C、不正確。登錄口令可以防止對系統(tǒng)的非授權(quán)訪問，但不能防止工具程序?qū)W(wǎng)絡(luò)中合法用戶口令文件的瀏覽。
　　 D、不正確。對等網(wǎng)對于防止利用工具程序瀏覽口令文件沒有幫助。
　　 
　　某一種密鑰系統(tǒng)有兩個密鑰，一個密鑰是公開的、用于信息加密，另一個密鑰只有信息接受方掌握、用于解密，這種密鑰系統(tǒng)是：
　　 A、RSA算法。
　　 B、數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）。
　　 C、調(diào)制解調(diào)器。
　　 D、密碼鎖。
　　答案：A
　　解題思路：A、正確。RSA是一種非對稱加密算法。
　　 B、不正確。DES是一種對稱加密算法。
　　 C、不正確。調(diào)制解調(diào)是一種“模擬-數(shù)字”轉(zhuǎn)換的方法，不是非對稱加密算法。
　　 D、不正確。密碼鎖通常采用序列密碼算法，不是非對稱加密算法。

（責(zé)任編輯：中大編輯）