國際注冊內(nèi)部審計(jì)師

　　終端用戶可能通過修改標(biāo)準(zhǔn)程序以獲取原本無法直接獲取的財(cái)務(wù)和作業(yè)數(shù)據(jù)的子集，與此相關(guān)的最大風(fēng)險(xiǎn)是
　　 A、所獲取的數(shù)據(jù)可能不完整或缺乏時(shí)效性。
　　 B、數(shù)據(jù)定義可能過時(shí)。
　　 C、主機(jī)數(shù)據(jù)可能被終端用戶的更新活動(dòng)所破壞。
　　 D、重復(fù)下載可能會(huì)耗盡終端用戶微機(jī)的存儲(chǔ)容量。
　　答案：A
　　解題思路：A、正確。終端用戶對(duì)主機(jī)數(shù)據(jù)結(jié)構(gòu)及之間的關(guān)聯(lián)不可能很精通，因此通過修改標(biāo)準(zhǔn)程序所獲取的數(shù)據(jù)就可能不完整；由于獲取的數(shù)據(jù)保存在本地微機(jī)中，而主機(jī)數(shù)據(jù)是實(shí)時(shí)變化的，因此微機(jī)中的數(shù)據(jù)可能不是最新的數(shù)據(jù)，即缺乏時(shí)效性。
　　 B、不正確。數(shù)據(jù)定義不會(huì)因?yàn)榻K端用戶的數(shù)據(jù)查詢操作而改變。
　　 C、不正確。終端用戶獲取數(shù)據(jù)子集的過程不包含更新操作，不會(huì)導(dǎo)致對(duì)主機(jī)數(shù)據(jù)的破壞。
　　 D、不正確。重復(fù)下載的數(shù)據(jù)通常會(huì)相互覆蓋，因此也不會(huì)耗盡終端用戶微機(jī)的存儲(chǔ)容量。
　　 
　　對(duì)硬件、軟件及廣域網(wǎng)通訊部件的準(zhǔn)確的產(chǎn)品記錄資料和對(duì)系統(tǒng)改進(jìn)的正確的描述，可以：
　　 A、最大程度地減小對(duì)外部組織的依賴。
　　 B保證新組件安裝的及時(shí)性。
　　 C、有助于隔離網(wǎng)絡(luò)故障。
　　 D、最大程度地提高系統(tǒng)的可用性。
　　答案：C
　　解題思路：A、不正確。完整準(zhǔn)確的安裝和改進(jìn)記錄在減小對(duì)外部組織的依賴方面確有一定的作用，但不是決定性的，故僅僅依靠這些登記材料并不能“最大程度地減少”對(duì)外部組織的依賴。
　　 B、不正確。完整準(zhǔn)確的安裝和改進(jìn)記錄當(dāng)然不能“保證”新組件安裝的及時(shí)性。
　　 C、正確。不同型號(hào)的產(chǎn)品部件以及同一種型號(hào)不同批次的部件之間會(huì)有微小的差別而導(dǎo)致不兼容等問題，如果有充分的安裝和改進(jìn)記錄資料就更容易對(duì)網(wǎng)絡(luò)錯(cuò)誤進(jìn)行有效的定位。
　　 D、不正確。完整準(zhǔn)確的安裝和改進(jìn)記錄不能“最大程度地提高”系統(tǒng)的可用性
　　 
　　在檢查一個(gè)利用第三方服務(wù)的EDI系統(tǒng)的應(yīng)用情況時(shí)，審計(jì)師應(yīng)該：
　　 Ⅰ、確認(rèn)加密密鑰符合ISO標(biāo)準(zhǔn)。
　　 Ⅱ、確定是否已經(jīng)對(duì)服務(wù)供應(yīng)商的營運(yùn)進(jìn)行了獨(dú)立檢查。
　　 Ⅲ、核實(shí)該服務(wù)供應(yīng)商是否僅使用了公用交換數(shù)據(jù)網(wǎng)絡(luò)。
　　 Ⅳ、核實(shí)服務(wù)供應(yīng)商的合同是否包含了必要的條款，如審計(jì)權(quán)力等。
　　 A、Ⅰ和Ⅱ。
　　 B、Ⅰ和Ⅳ。
　　 C、Ⅱ和Ⅲ。
　　 D、Ⅱ和Ⅳ。
　　答案：D
　　解題思路：A、不正確。不存在關(guān)于加密密鑰的ISO標(biāo)準(zhǔn)。
　　 B、不正確。參見“a.”。
　　 C、不正確。EDI服務(wù)有完整的安全協(xié)議保障，沒有必要去核實(shí)是否僅使用了公用交換數(shù)據(jù)網(wǎng)絡(luò)。
　　 D、正確。對(duì)EDI審計(jì)需要決定是否對(duì)服務(wù)供應(yīng)商的營運(yùn)進(jìn)行獨(dú)立檢查，并核實(shí)服務(wù)供應(yīng)商的合同是否包含了必要的條款，如審計(jì)權(quán)力等。
　　 
　　數(shù)據(jù)庫管理人員應(yīng)用以下哪種語言接口來建立數(shù)據(jù)庫表結(jié)構(gòu)？
　　 A、數(shù)據(jù)定義語言
　　 B、數(shù)據(jù)控制語言
　　 C、數(shù)據(jù)操縱語言
　　 D、數(shù)據(jù)查詢語言
　　答案：A
　　解題思路：A、正確。數(shù)據(jù)定義語言（DDL）用于定義（即：決定）數(shù)據(jù)庫的結(jié)構(gòu)。
　　 B、不正確。數(shù)據(jù)控制語言（DCL）用于指定特權(quán)和安全規(guī)則。
　　 C、不正確。數(shù)據(jù)操縱語言（DML）為程序員提供了一個(gè)修改數(shù)據(jù)庫數(shù)據(jù)的工具。
　　 D、不正確。數(shù)據(jù)查詢語言（DQL）用于特設(shè)的查詢。
　　 
　　在對(duì)數(shù)據(jù)中心進(jìn)行物理設(shè)計(jì)時(shí)考慮以下哪項(xiàng)內(nèi)容是不恰當(dāng)?shù)模?
　　 A、評(píng)價(jià)與鐵路和公路交通有關(guān)的潛在風(fēng)險(xiǎn)。
　　 B、應(yīng)用生物統(tǒng)計(jì)法訪問系統(tǒng)。
　　 C、為訪問操作系統(tǒng)設(shè)計(jì)授權(quán)表格。
　　 D、包括不間斷電源系統(tǒng)和電涌保護(hù)。
　　答案：C
　　解題思路：A、不正確。在確定數(shù)據(jù)中心的位置時(shí)應(yīng)評(píng)估其外部風(fēng)險(xiǎn)。
　　 B、不正確。生物訪問系統(tǒng)可控制對(duì)數(shù)據(jù)中心的物理接觸。
　　 C、正確。用于操作系統(tǒng)訪問的授權(quán)表格針對(duì)的是邏輯控制，而不是物理控制。
　　 D、不正確。數(shù)據(jù)中心的物理設(shè)計(jì)包含供電系統(tǒng)和電涌保護(hù)。

（責(zé)任編輯：中大編輯）