国际内审师国际内审师经营分析和信息技术经营分析和信息技术(100道练习题)

试卷预览

• 71终端用户可能通过修改标准程序以获取原本无法直接获取的财务和作业数据的子集，与此相关的最大风险是

  A.所获取的数据可能不完整或缺乏时效性。

  B.数据定义可能过时。

  C.主机数据可能被终端用户的更新活动所破坏。

  D.重复下载可能会耗尽终端用户微机的存储容量。

  开始考试练习点击查看答案
• 72对硬件、软件及广域网通讯部件的准确的产品记录资料和对系统改进的正确的描述，可以：

  A.最大程度地减小对外部组织的依赖。

  B.保证新组件安装的及时性。

  C.有助于隔离网络故障。

  D.最大程度地提高系统的可用性。

  开始考试练习点击查看答案
• 73在检查一个利用第三方服务的edi系统的应用情况时，审计师应该：ⅰ、确认加密密钥符合iso标准。ⅱ、确定是否已经对服务供应商的营运进行了独立检查。ⅲ、核实该服务供应商是否仅使用了公用交换数据网络。ⅳ、核实服务供应商的合同是否包含了必要的条款，如审计权力等。

  A.ⅰ和ⅱ。

  B.ⅰ和ⅳ。

  C.ⅱ和ⅲ。

  D.ⅱ和ⅳ。

  开始考试练习点击查看答案
• 74数据库管理人员应用以下哪种语言接口来建立数据库表结构？

  A.数据定义语言

  B.数据控制语言

  C.数据操纵语言

  D.数据查询语言

  开始考试练习点击查看答案
• 75在对数据中心进行物理设计时考虑以下哪项内容是不恰当的？

  A.评价与铁路和公路交通有关的潜在风险。

  B.应用生物统计法访问系统。

  C.为访问操作系统设计授权表格。

  D.包括不间断电源系统和电涌保护。

  开始考试练习点击查看答案
• 76在传统的信息系统中，计算机运行维护人员负责对软件和数据文件进行定期备份。在分布式系统或协作系统中，确定是否有足够备份的责任属于：

  A.用户管理部门。

  B.系统程序员。

  C.数据录入员。

  D.磁带库管理员。

  开始考试练习点击查看答案
• 77用来确定应用程序系统需要建立多少控制的标准不包括以下哪项内容？

  A.数据在系统中的重要性。

  B.应用网络监测软件的可行性。

  C.某项活动或处理没有受到适当控制所产生的风险水平。

  D.每种控制措施的效率、复杂性和费用。

  开始考试练习点击查看答案
• 78某银行正在开发一个计算机系统以帮助评估贷款申请。信息系统职员通过和银行的抵押担保人进行交谈，提炼出后者的知识和决策过程并输入计算机。完成后的系统应能以与抵押担保人相同的方式处理信息，并做出关于贷款决定的最后建议。这种方法称为：

  A.专家系统

  B.神经网络

  C.智能代理

  D.模糊逻辑

  开始考试练习点击查看答案
• 79终端仿真软件允许局域网的微机象大型机的终端一样工作。部门局域网用户也需要公司大型机的中心数据库的信息，并使用该部门雇员开发的终端用户计算（euc）应用系统对这些信息进行处理。在这种环境下，除了哪一项外都是主要的控制风险：

  A.雇员可能将微机用于获得私人利益。

  B.在进行终端仿真时，微机的屏幕显示能力可能不足。

  C.部门用户可能未执行充分的针对euc应用的备份程序。

  D.雇员可能将未经授权的办公自动化软件拷贝用于私人目的。

  开始考试练习点击查看答案
• 80某电子公司决定通过应用快速应用程序开发技术来实现某新系统。以下哪项内容将被包括在该新系统的开发之中？

  A.将系统文档编制的需要延迟到最后模块完成之时。

  B.把项目管理责任从开发小组转移出去。

  C.分模块创建系统直至系统完成。

  D.应用对象开发技术将以往编码的使用减少到最低程度。

  开始考试练习点击查看答案