國(guó)際注冊(cè)內(nèi)部審計(jì)師

      以下哪項(xiàng)措施為筆記本電腦儲(chǔ)存的敏感數(shù)據(jù)提供的安全保證最??？
　　 A、為筆記本電腦上的數(shù)據(jù)文件加密。
　　 B、為筆記本電腦上的屏幕保護(hù)程序加上密碼保護(hù)。
　　 C、使用帶可拆卸硬盤驅(qū)動(dòng)器的筆記本電腦。
　　 D、不使用時(shí)將筆記本電腦鎖在箱子中。
　　答案：B
　　解題思路：A、不正確。數(shù)據(jù)加密可以為筆記本電腦提供足夠的安全性。
　　 B、正確。屏幕保護(hù)程序的口令保護(hù)功能可以被輕易地饒過(guò)。
　　 C、不正確?？梢苿?dòng)硬盤能提供足夠的安全性。
　　 D、不正確。將筆記本電腦物理地鎖進(jìn)一個(gè)箱子里確實(shí)能增進(jìn)其安全。
　　 
　　用以連接異構(gòu)網(wǎng)絡(luò)的設(shè)備叫做：
　　 A、網(wǎng)關(guān)
　　 B、網(wǎng)橋
　　 C、路由器
　　 D、集線器
　　答案：A
　　解題思路：A、正確。網(wǎng)關(guān)在兩種或多種不同的協(xié)議簇之間進(jìn)行翻譯，從而使兩種不同類型網(wǎng)絡(luò)的連接成為可能。網(wǎng)關(guān)通常由軟件來(lái)實(shí)現(xiàn)。
　　 B、不正確。網(wǎng)橋連接不同網(wǎng)段，并使其顯得象是只有一個(gè)物理網(wǎng)段。
　　 C、不正確。路由器連接兩個(gè)或更多個(gè)相同協(xié)議的網(wǎng)段，使這些網(wǎng)絡(luò)段之間可以通訊。
　　 D、不正確。集線器可與來(lái)自同一局域網(wǎng)的幾臺(tái)PC機(jī)的雙絞線連接。
　　 
　　口令是以下哪種控制的例證？
　　 A、物理控制
　　 B、編輯控制
　　 C、數(shù)字控制
　　 D、訪問(wèn)控制
　　答案：D
　　解題思路：A、不正確。物理控制限制對(duì)某一區(qū)域的訪問(wèn)，但不包括口令。
　　 B、不正確。編輯控制檢查輸入數(shù)據(jù)的合法性。
　　 C、不正確。數(shù)字控制是一類物理控制。
　　 D、正確。口令是訪問(wèn)控制的一種方式，因?yàn)榭诹羁梢韵拗茖?duì)計(jì)算機(jī)系統(tǒng)及系統(tǒng)中所存儲(chǔ)的信息的訪問(wèn)。
　　 
　　以下哪種方式能夠以最佳方式保護(hù)計(jì)算機(jī)程序庫(kù)的安全?
　　 A、為程序安裝一個(gè)日志系統(tǒng)。
　　 B、監(jiān)控對(duì)程序庫(kù)介質(zhì)的實(shí)物接觸。
　　 C、限制對(duì)程序庫(kù)的物理和邏輯訪問(wèn)。
　　 D、拒絕來(lái)自遠(yuǎn)程終端的訪問(wèn)。
　　答案：C
　　解題思路：A、不正確。安裝一個(gè)針對(duì)程序訪問(wèn)的日志系統(tǒng)能偵查到未經(jīng)授權(quán)的訪問(wèn)，但不能防止其發(fā)生。
　　 B、不正確。監(jiān)視對(duì)程序庫(kù)介質(zhì)的物理訪問(wèn)只能控制未經(jīng)授權(quán)的物理訪問(wèn)。
　　 C、正確。限制對(duì)程序庫(kù)的物理和邏輯訪問(wèn)可以保護(hù)程序庫(kù)免遭非授權(quán)的使用，無(wú)論攻擊者是直接動(dòng)手或通過(guò)遠(yuǎn)程終端進(jìn)行。
　　 D、不正確。拒絕所有的遠(yuǎn)程終端訪問(wèn)通常是不現(xiàn)實(shí)的，而且也不能防止對(duì)程序庫(kù)的物理訪問(wèn)。
　　 
　　雖然一個(gè)組織已經(jīng)決定使用大型機(jī)來(lái)運(yùn)行其制造工藝系統(tǒng)，但他們?nèi)匀辉谄渌鼞?yīng)用系統(tǒng)方面尋求降型化的機(jī)會(huì)。降型化的目的是：
　　 A、提高可靠性。
　　 B、提高安全性。
　　 C、降低復(fù)雜性。
　　 D、降低成本。
　　答案：D
　　解題思路：A、不正確。降型化并不能提高系統(tǒng)的可靠性。
　　 B、不正確。降型化并不能提高系統(tǒng)的安全性。
　　 C、不正確。降型化并不能降低系統(tǒng)的復(fù)雜性。
　　 D、正確。降型化采用通用的微機(jī)和網(wǎng)絡(luò)來(lái)代替專用的大型主機(jī)，可顯著降低

（責(zé)任編輯：中大編輯）