國際注冊內(nèi)部審計師

2011年內(nèi)審師考試經(jīng)營分析和信息技術輔導資料

3.以下哪一項不是一個新的應用系統(tǒng)的實施方法?

a.直接轉(zhuǎn)換

b.平行轉(zhuǎn)換

c.試點轉(zhuǎn)換

d.測試

答案：d

解題思路：

a.不正確。直接轉(zhuǎn)換、平行轉(zhuǎn)換、試點轉(zhuǎn)換和分階段的轉(zhuǎn)換是用新系統(tǒng)替代老系統(tǒng)的四種主要策略。

b.不正確。見題解a。

c.不正確。見題解a。

d.正確。測試是系統(tǒng)開發(fā)階段的任務之一，以驗證系統(tǒng)按預定的功能運行，因此測試不是新應用系統(tǒng)的實施方法。

4.在以自頂向下開發(fā)法設計系統(tǒng)元素時，應該檢查以下哪一項?

a.競爭對手使用的處理系統(tǒng)類型

b.系統(tǒng)需要的計算機設備。

c.管理者為進行計劃和控制所需的信息。

d.現(xiàn)有系統(tǒng)的控制。

答案：c

2011年內(nèi)審師考試經(jīng)營分析和信息技術輔導資料

解題思路：

a.不正確。競爭對手的處理過程可能是不相關的，或者根本是未知的。

b.不正確。重點應該首先放在目的和對新系統(tǒng)的需要上，而不是放在設備上。

c.正確。用戶的信息需要和目標是首要的。

d.不正確。與現(xiàn)行系統(tǒng)相關的控制可能是不相關的或不重要的。

5.要最大程度地降低未經(jīng)授權(quán)編輯生產(chǎn)程序、作業(yè)控制語言和操作系統(tǒng)軟件的可能性，以下哪種方法效果最佳?

a.數(shù)據(jù)庫訪問檢查

b.符合性檢查。

c.良好的變更控制程序。

d.有效的網(wǎng)絡安全軟件。

答案：c

解題思路：

a.不正確。數(shù)據(jù)庫訪問檢查可以防止對數(shù)據(jù)庫的非授權(quán)訪問，但不能防止未經(jīng)授權(quán)編輯生產(chǎn)程序、作業(yè)控制語言和操作系統(tǒng)軟件。

b.不正確。符合性檢查可以在非授權(quán)編輯操作發(fā)生后發(fā)現(xiàn)該事件并予以糾正，但不能預防非授權(quán)編輯操作的發(fā)生。

c.正確。良好的變更控制程序是安全政策、安全管理和安全技術的綜合，可最大程度地預防未經(jīng)授權(quán)編輯生產(chǎn)程序、作業(yè)控制語言和操作系統(tǒng)軟件的行為發(fā)生

d.不正確。網(wǎng)絡安全軟件用于防止通過網(wǎng)絡進行的非授權(quán)編輯，但對于直接通過控制臺進行的非授權(quán)編輯可能就無能為力。有效的網(wǎng)絡安全軟件只是安全管理的技術因素，如沒有管理方面的配合，安全效果會大打折扣。

相關文章

2011年國際內(nèi)審師考試輔導：應用軟件開發(fā)匯總

更多內(nèi)審師模擬試題查看 中大網(wǎng)校內(nèi)審師考試頻道

編輯推薦：

2011年內(nèi)部審計師考試免費短信提醒

2011年內(nèi)部審計師考試免費在線模擬考試

2011年內(nèi)部審計師考試歷年試題

（責任編輯：中大編輯）

共2頁,當前第1頁  第一頁  前一頁  下一頁