國際注冊內(nèi)部審計師

21、使用面向?qū)ο箝_發(fā)技術(shù)的優(yōu)點：
A、  減輕了用戶接收測試的任務(wù)；
B、  便于用戶使用分級數(shù)據(jù)庫管理維護數(shù)據(jù)；
C、  使用繼承特征可以重用原有代碼，加快了開發(fā)進度；
D、  程序源代碼更具有可讀性。
 
22、以下措施中，可以發(fā)現(xiàn)個人計算機中正在使用的非法軟件的是：
A、  使用網(wǎng)管軟件掃描用戶的計算機，將檢查結(jié)果與軟件采購記錄進行對比檢查；
B、  在所有個人計算機中安裝殺病毒軟件；
C、  盡量向員工提供所需的正版軟件；
D、  通過預(yù)算計劃對正版軟件的購置進行管理。
 
23、關(guān)于應(yīng)用軟件測試以下說法正確的是：
A、  執(zhí)行單元測試時，應(yīng)確保系統(tǒng)實現(xiàn)了用戶的各項需求；
B、  集成測試要求將軟件安裝在實際運行環(huán)境中，由用戶使用真實數(shù)據(jù)進行測試；
C、  系統(tǒng)測試在集成測試前進行；
D、  接受測試以用戶為主進行。
 
24、以下哪項不屬于變化控制過程目標：
A、  所有生產(chǎn)代碼的變化得到授權(quán)；
B、  所有生產(chǎn)代碼都經(jīng)過測試；
C、  變化帶來的影響經(jīng)過適當評估；
D、  受變化影響的人員均得到通知。
 
25、以下哪項不屬于最終用戶計算（EUC）所面臨的風險：
A、  最終用戶不了解軟件開發(fā)的標準，缺乏經(jīng)驗；
B、  數(shù)據(jù)不一致；
C、  用戶抵制新系統(tǒng)；
D、  缺乏相關(guān)文檔記錄。
 
26、加強對最終用戶計算的控制應(yīng)首先考慮：
A、  應(yīng)建立部門間的溝通機制，避免重復勞動；
B、  為最終用戶開發(fā)制定開發(fā)政策和標準；
C、  鼓勵用戶采取必要的邏輯訪問安全措施；
D、  加強對最終用戶開發(fā)的培訓。
 
27、采用電子資金轉(zhuǎn)賬系統(tǒng)（EFT）給企業(yè)帶來的優(yōu)點包括：
A、  加快了合作伙伴企業(yè)間交易信息的傳遞；
B、  資金在企業(yè)快速、高效地劃撥、流轉(zhuǎn)；
C、  降低了企業(yè)系統(tǒng)未經(jīng)授權(quán)訪問的風險；
D、  減少了企業(yè)災(zāi)難恢復系統(tǒng)所需的投資。
 
28、以下哪項屬于電子數(shù)據(jù)交換（EDI）：
A、  企業(yè)間通過電子郵件傳遞交易信息；
B、  通過遠程終端購買航空機票；
C、  兩個企業(yè)的應(yīng)用系統(tǒng)之間按照標準格式傳遞訂單數(shù)據(jù)；
D、  企業(yè)間通過傳真?zhèn)鞯慕灰仔畔ⅰ?

29、通過視圖用戶可以對特定數(shù)據(jù)進行查詢、更新訪問。視圖的定義和維護由以下哪項內(nèi)容實現(xiàn)：
A、  傳輸控制與網(wǎng)際互聯(lián)協(xié)議（TCP/IP）；
B、  知識庫系統(tǒng)；
C、  結(jié)構(gòu)化查詢語句（SQL）；
D、  操作系統(tǒng)。
 
30、企業(yè)總部采用分級數(shù)據(jù)庫系統(tǒng)，各地分部采用關(guān)系數(shù)據(jù)庫，帶來的主要風險是：
A、  數(shù)據(jù)完整性約束難以設(shè)計和實施；
B、  各地數(shù)據(jù)存在不一致；
C、  各數(shù)據(jù)庫系統(tǒng)間數(shù)據(jù)的集成難以實現(xiàn)；
D、  數(shù)據(jù)不能及時得到更新。
 
31、公司的目標是所有信息系統(tǒng)都能對快速變化的業(yè)務(wù)環(huán)境作出反應(yīng)，以下那些系統(tǒng)最有可能阻礙該目標的實現(xiàn)？
A、  開放系統(tǒng)；
B、  面向?qū)ο笙到y(tǒng)；
C、  遺留系統(tǒng)；
D、  客戶/服務(wù)器系統(tǒng)。
 
32、機構(gòu)一般使用防火墻保護內(nèi)部網(wǎng)絡(luò)的安全。審計師在對防火墻進行檢查時，不必采取以下哪項措施：
A、  在拓撲圖上確認所有互聯(lián)網(wǎng)IP地址；
B、  檢查路由器存取控制策略；
C、  檢查調(diào)制解調(diào)器和集線器的位置；
D、  檢查記錄和發(fā)現(xiàn)控制。
 
33、關(guān)于電子郵件，以下哪項說法是正確的：
A、  按照指定電子郵件地址發(fā)送郵件，郵件將被直接傳送到用戶的計算機終端中；
B、  由于電子郵件用戶設(shè)定了賬號和密碼，因此通過電子郵件傳遞的信息均是加密后的信息，比較安全；
C、  既使未經(jīng)授權(quán)人員非法獲得了操作系統(tǒng)訪問權(quán)限，因為沒有賬號和密碼仍不能訪問用戶的郵件信息；
D、  用戶可以使用智能代理，過濾不想接收的電子郵件信息。
 
34、關(guān)于幀中繼（frame relay），以下哪項描述是正確的：
A、  可以在所有關(guān)系型數(shù)據(jù)庫中通用的標準數(shù)據(jù)查詢維護語言；
B、  存有專家經(jīng)驗，可以幫助決策者進行戰(zhàn)略決策的系統(tǒng)；
C、  一種常用于局域網(wǎng)到局域網(wǎng)連接的技術(shù)；
D、  一項用于鑒別、核實用戶身份的技術(shù)，常用于物理控制或邏輯訪問控制。
 
35、公司的網(wǎng)絡(luò)中傳輸有重要商業(yè)機密，為了防止競爭對手對戶外數(shù)據(jù)傳輸?shù)膼阂飧`聽，最好采用以下哪種傳輸媒介？
A、  衛(wèi)星通訊；
B、  微波；
C、  光纖；
D、  雙絞線。
 
36、一旦中央節(jié)點出現(xiàn)故障，整個網(wǎng)絡(luò)就會癱瘓是以下哪種網(wǎng)絡(luò)拓撲結(jié)構(gòu)的風險？
A、  樹型拓撲；
B、  星型拓撲；
C、  環(huán)形拓撲；
D、  全連接網(wǎng)絡(luò)。
 
37、以下存儲介質(zhì)中，適合關(guān)系型數(shù)據(jù)庫管理系統(tǒng)（RDBMS）存取維護數(shù)據(jù)的是：
A、  數(shù)字磁帶；
B、  CD-ROM；
C、  WORM；
D、  磁盤冗余陣列（RAID）。
 
38、以下哪一項會在因特網(wǎng)開展電子商務(wù)時產(chǎn)生最大風險：
A、  交易可能不成功；
B、  新客戶如果持有有效的證書即可進行業(yè)務(wù)交易；
C、  應(yīng)用程序安裝在防火墻外面的服務(wù)器上；
D、  可以應(yīng)用公鑰對會計實現(xiàn)的數(shù)字標記解密。
 
39、某組織由外部提供網(wǎng)絡(luò)服務(wù)以及桌面支持。盡管雙方關(guān)系相當成功，在問題溝通商仍然存在風險。為了確保組織降低該種風險，應(yīng)首先采取哪一項措施：
A、 網(wǎng)絡(luò)防御程序；
B、 加密/認證程序；
C、 組織間恰當?shù)臏贤ǎ?
D、恰當明確的合同關(guān)系。
 
40、審計師在對組織IT戰(zhàn)略規(guī)劃進行復核過程中首先應(yīng)當對以下哪一項進行復核：
A．現(xiàn)有信息技術(shù)環(huán)境；
B、商業(yè)計劃；
C、現(xiàn)有IT預(yù)算；
D、當前技術(shù)動態(tài)。

（責任編輯：中大編輯）

共2頁,當前第1頁  第一頁  前一頁  下一頁