为评估财务报表帐目/金额相对于竞争对手结余的合理性，内部审计师可执行以下工作：[8分]

试卷相关题目

• 1以下哪项是制造业公司的一种产品成本？

  A.公司总部建筑物的保险费。

  B.工厂的财产税。

  C.销售工人的车辆折旧。

  D.销售经理的薪水。

  开始考试点击查看答案
• 2管理系统硬件设备互连的软件为:

  A.应用软件。

  B.实用工具。

  C.操作系统软件。

  D.数据库管理系统软件。

  开始考试点击查看答案
• 3根据实践指南《信息技术风险与控制》第二版（原全球技术审计指南1）：

  A.系统软件控制主要是使输入和输出数据准确和完整。

  B.管理控制是几乎所有其他组织IT控制的基础。

  C.技术控制可能是自动化的，并且仍然可以实现和证明对策略的遵从性。

  D.IT控制是自下而上的控制，这意味着较低的技术控制用于确定管理控制应该是什么，等等。

  开始考试点击查看答案
• 4以下哪一项是包含在变更管理流程中的重要步骤，因为它可以大大降低风险？

  A.确保开发部门以矩阵方式向各部门负责人报告

  B.意外变化必须是罕见的紧急情况的政策

  C.回顾变更管理过程以改进

  D.能够在没有不当困难的情况下退出变更

  开始考试点击查看答案
• 5安全软件的主要目标是：

  A.监控应用程序内的职责分离。

  B.控制对信息系统资源的访问。

  C.限制访问以防止安装未经授权的工具软件。

  D.检测病毒的存在。

  开始考试点击查看答案
• 6下列哪个灾难恢复解决方案具有可能需要配置和恢复备份文件的可用恢复资源，通常需要2到14天的恢复时间？

  A.热恢复计划。

  B.温恢复计划。

  C.冷恢复计划。

  D.没有恢复计划。

  开始考试点击查看答案
• 7通过应用以下哪项措施可以最大程度地降低一个分布式信息技术系统完全停止运行的可能性？

  A.例外报告。

  B.故障弱化保护。

  C.备份与恢复。

  D.数据文件安全性。

  开始考试点击查看答案
• 8数据库管理人员应用以下哪种语言接口来建立数据库表结构？

  A.数据定义语言。

  B.数据控制语言。

  C.数据操纵语言。

  D.数据查询语言。

  开始考试点击查看答案
• 9按自上而下的方法，为新系统开发设计任何系统因素前，以下哪项内容应该得到审查？

  A.竞争对手使用的处理系统类型。

  B.系统需要的电脑设备。

  C.管理人员进行计划和控制时的信息要求。

  D.关于现有系统已有的适当控制。

  开始考试点击查看答案
• 10以下哪一个是恶意程序，其目的是在整个网络中复制自己，并通过过度使用系统资源来产生拒绝服务攻击？

  A.特洛伊木马。

  B.逻辑炸弹。

  C.病毒。

  D.蠕虫。

  开始考试点击查看答案