國際注冊內(nèi)部審計(jì)師

2011年內(nèi)審師考試經(jīng)營分析和信息技術(shù)輔導(dǎo)資料

4.以下哪項(xiàng)操作過程增加了組織感染病毒的風(fēng)險(xiǎn)?

a.加密數(shù)據(jù)文件。

b.頻繁的文件備份。

c.從電子公告板上下載公用軟件。

d.在硬盤上安裝已購軟件的原始拷貝。

[答案]c

[解析]

a.不正確。加密數(shù)據(jù)文件可以防止信息泄露，不會(huì)導(dǎo)致病毒的侵入。

b.不正確。文件備份有利于數(shù)據(jù)的恢復(fù)，不會(huì)導(dǎo)致病毒的侵入。

c.正確。電子公告板上的公用軟件有可能包含病毒，下載并運(yùn)行這些軟件就會(huì)使系統(tǒng)感染病毒。

d.不正確。一般來說，正版軟件的原始拷貝不會(huì)包含病毒。

2011年內(nèi)審師考試經(jīng)營分析和信息技術(shù)輔導(dǎo)資料

5.通過從電腦網(wǎng)絡(luò)下載軟件來獲取有關(guān)軟件的潛在風(fēng)險(xiǎn)是下載軟件可能含有有害程序編碼，這些編碼可以附著于其他程序，從而在整個(gè)公司蔓延。這種有害編碼被稱為

a.邏輯炸彈（logic bomb）。

b.陷阱門（trapdoor）。

c.特絡(luò)伊木馬（trojan horse）。

d.病毒（Virus）

[答案]d

[解析]

a.不正確。邏輯炸彈是隱藏在正常程序中的一段代碼，該段代碼可在某種條件下觸發(fā)運(yùn)行，并對系統(tǒng)產(chǎn)生危害，但不會(huì)自動(dòng)蔓延。

b.不正確。陷阱門是系統(tǒng)中存在的某種漏洞，利用它可以繞過正常的訪問控制，從而竊取信息或獲得某種特權(quán)。陷阱門也不會(huì)蔓延。

c.不正確。特絡(luò)伊木馬是一類黑客程序，通過冒充正常的程序（如登錄程序）以非法獲得信息（如用戶El令等）。特絡(luò)伊木馬本身不會(huì)蔓延。

d.正確。病毒可以附著于其他程序，一旦激活可以在網(wǎng)絡(luò)中蔓延。

相關(guān)文章

2011年國際內(nèi)審師考試輔導(dǎo)：信息保護(hù)匯總

更多內(nèi)審師模擬試題查看 中大網(wǎng)校內(nèi)審師考試頻道

編輯推薦：

2011年內(nèi)部審計(jì)師考試免費(fèi)短信提醒

2011年內(nèi)部審計(jì)師考試免費(fèi)在線模擬考試

2011年內(nèi)部審計(jì)師考試歷年試題

（責(zé)任編輯：中大編輯）

共2頁,當(dāng)前第1頁  第一頁  前一頁  下一頁