华南俳烁实业有限公司

　　第81題

　　監(jiān)控系統(tǒng)“遇到的問(wèn)題(hang-ups)”是SAC模型的______鑒證目標(biāo)的組成部分。

　　a.可用性

　　b.能力

　　c.功能性

　　d.問(wèn)責(zé)性

　　【正確答案】：C

　　【本題分?jǐn)?shù)】：1.0分

　　【答案解析】

　　[分析] 功能性是指計(jì)算機(jī)系統(tǒng)提供必要的設(shè)備、響應(yīng)能力和易用性來(lái)滿足用戶需求和期望。為了確保功能性，審計(jì)師評(píng)價(jià)可以監(jiān)控和提供反饋的控制措施。有些控制可能根據(jù)投入顯示進(jìn)度指標(biāo)，積極地確認(rèn)交易事項(xiàng)，或監(jiān)控包括輸入數(shù)據(jù)、確認(rèn)交易、監(jiān)控用戶放棄的交易事項(xiàng)，或者監(jiān)控系統(tǒng)“遇到的問(wèn)題(hang-ups)”。

　　第82題

　　內(nèi)部審計(jì)師審查用戶驗(yàn)證程序的控制時(shí)，將執(zhí)行下面______審計(jì)測(cè)試。

　　a.在數(shù)據(jù)終端核實(shí)密碼屏蔽

　　b.審查如何利用訪問(wèn)控制軟件對(duì)責(zé)任進(jìn)行適當(dāng)分離

　　c.審查非活動(dòng)用戶的撤銷(xiāo)程序

　　d.上面所有內(nèi)容

　　【正確答案】：A

　　【本題分?jǐn)?shù)】：1.0分

　　【答案解析】

　　[分析] 密碼屏蔽程序在用戶驗(yàn)證時(shí)使用(也就是說(shuō)，保證有效的密碼只能由正確的人知道)。選項(xiàng)(b)不正確，因?yàn)樵L問(wèn)控制軟件中建立用戶權(quán)限的方法與用戶訪問(wèn)系統(tǒng)相關(guān)。選項(xiàng)(c)不正確，因?yàn)榉腔顒?dòng)用戶的撤銷(xiāo)程序在身份鑒定時(shí)使用，非活動(dòng)用戶不再會(huì)被接受。

　　第83題

　　一個(gè)組織在所有的計(jì)算機(jī)上都安裝了防病毒軟件。這種軟件可以預(yù)防病毒感染，阻止病毒復(fù)制，在發(fā)生病毒感染后檢測(cè)被感染的文件，標(biāo)記受到影響的系統(tǒng)組件，并從被感染的組件中刪除病毒。然而依賴防病毒軟件的一個(gè)主要風(fēng)險(xiǎn)是防病毒軟件可能______。

　　a.無(wú)法檢測(cè)某些病毒

　　b.軟件安裝過(guò)程過(guò)于復(fù)雜

　　c.干預(yù)系統(tǒng)操作

　　d.消耗過(guò)多的系統(tǒng)資源

　　【正確答案】：A

　　【本題分?jǐn)?shù)】：1.0分

　　【答案解析】

　　[分析] 依賴防病毒軟件的風(fēng)險(xiǎn)在于防病毒軟件僅僅對(duì)已知病毒有用，對(duì)于已知病毒的變種可能不會(huì)完全有效。換句話說(shuō)，不能保證軟件識(shí)別所有病毒。選項(xiàng)(b)不正確，因?yàn)榉啦《拒浖�不�?huì)使得軟件安裝過(guò)于復(fù)雜。選項(xiàng)(c)不正確，因?yàn)榉啦《拒浖�不需要干預(yù)系統(tǒng)操作，因?yàn)榭梢蕴崆霸O(shè)定軟件執(zhí)行的時(shí)間，使其不干擾程序運(yùn)行。選項(xiàng)(d)不正確，因?yàn)榉啦《拒浖�可以設(shè)定在不需要消耗過(guò)多系統(tǒng)資源時(shí)執(zhí)行(例如，啟動(dòng)時(shí))。

　　第84題

　　公司法律部門(mén)所有行政人員和專(zhuān)業(yè)人員在與局域網(wǎng)文件服務(wù)器連接的終端上準(zhǔn)備文檔。為了防止對(duì)敏感文檔進(jìn)行非授權(quán)的訪問(wèn)，最好的控制是______。

　　a.訪問(wèn)系統(tǒng)時(shí)需要輸入密碼

　　b.所有包含文檔文件的磁盤(pán)在物理上安全

　　c.定期對(duì)服務(wù)器備份并目存儲(chǔ)在安全的地方

　　d.訪問(wèn)個(gè)人文檔時(shí)需要輸入密碼

　　【正確答案】：D

　　【本題分?jǐn)?shù)】：1.0分

　　【答案解析】

　　[分析] 訪問(wèn)個(gè)人文檔時(shí)需要輸入密碼是防止對(duì)敏感文檔進(jìn)行非授權(quán)訪問(wèn)的最好控制方法。這個(gè)問(wèn)題與輸出控制有關(guān)。選項(xiàng)(a)不正確，系統(tǒng)訪問(wèn)的密碼安全性允許所有部門(mén)員工訪問(wèn)系統(tǒng)中的所有文檔。選項(xiàng)(b)不正確，系統(tǒng)中沒(méi)有軟盤(pán)。選項(xiàng)(c)不正確，定期服務(wù)備份并且存儲(chǔ)在安全的地方是良好的安全/備份程序，但是它不能防止訪問(wèn)在線的敏感文檔。

　　第85題

　　由于需要更快地響應(yīng)客戶的競(jìng)爭(zhēng)壓力，一些組織已經(jīng)將內(nèi)部個(gè)人計(jì)算機(jī)網(wǎng)絡(luò)通過(guò)主機(jī)與外部網(wǎng)絡(luò)連接。這當(dāng)中存在的風(fēng)險(xiǎn)是______。

　　a.病毒可能會(huì)進(jìn)入一個(gè)或多個(gè)公司系統(tǒng)

　　b.上傳的文件不能進(jìn)行合理的編輯和驗(yàn)證

　　c.下載到個(gè)人電腦的數(shù)據(jù)可能不夠及時(shí)

　　d.個(gè)人電腦上的軟件維護(hù)可能變得更昂貴

　　【正確答案】：A

　　【本題分?jǐn)?shù)】：1.0分

　　【答案解析】

　　[分析] 將所有聯(lián)網(wǎng)的個(gè)人電腦都通過(guò)主機(jī)連接到外部網(wǎng)絡(luò)，增加了所有公司電腦暴露在外來(lái)病毒面前的風(fēng)險(xiǎn)。選項(xiàng)(b)不正確，上傳的文件是否進(jìn)行了合理編輯和驗(yàn)證，與是否存在與其他網(wǎng)絡(luò)的外部連接無(wú)關(guān)。選項(xiàng)(c)不正確，下載到個(gè)人電腦的文件是否足夠及時(shí)，與是否存在與其他網(wǎng)絡(luò)的外部連接無(wú)關(guān)。選項(xiàng)(d)不正確，個(gè)人電腦上的軟件維護(hù)是否變得更昂貴與是否存在與其他網(wǎng)絡(luò)的外部連接無(wú)關(guān)。

　　第86題

　　關(guān)于電子郵件保密，______是最重要的并且推動(dòng)著其他幾項(xiàng)。

　　a.程序

　　b.政策

　　c.標(biāo)準(zhǔn)

　　d.指南

　　【正確答案】：B

　　【本題分?jǐn)?shù)】：1.0分

　　【答案解析】

　　[分析] 政策是管理層的指示，確定了電子郵件安全的氛圍，它是最重要的，推動(dòng)了其他內(nèi)容，例如程序、標(biāo)準(zhǔn)或指南。選項(xiàng)(a)不正確，因?yàn)槌绦騺?lái)源于政策。程序是遵循電子郵件安全政策的詳細(xì)指示。選項(xiàng)(c)不正確，因?yàn)闃?biāo)準(zhǔn)來(lái)源于政策。選項(xiàng)(d)不正確，因?yàn)橹改蟻?lái)源于政策。標(biāo)準(zhǔn)是強(qiáng)制性的，而指南本質(zhì)上是建議性的。

　　第87題

　　______簡(jiǎn)單、便宜并且能快速實(shí)施。

　　a.靜態(tài)包過(guò)濾防火墻

　　b.動(dòng)態(tài)包過(guò)濾防火墻

　　c.應(yīng)用網(wǎng)關(guān)防火墻

　　d.狀態(tài)檢測(cè)網(wǎng)關(guān)防火墻

　　【正確答案】：A

　　【本題分?jǐn)?shù)】：1.0分

　　【答案解析】

　　[分析] 靜態(tài)包過(guò)濾防火墻是最簡(jiǎn)單、最容易實(shí)施的阻止網(wǎng)絡(luò)地址不正確信息的方法，而且與其他類(lèi)型的防火墻相比，靜態(tài)包過(guò)濾防火墻不會(huì)花很多時(shí)間來(lái)實(shí)施。

　　第88題

　　企業(yè)資源計(jì)劃系統(tǒng)使用下面______內(nèi)容作為它的主要戰(zhàn)略。

　�、�.產(chǎn)生交換成本

　　Ⅱ.降低生產(chǎn)成本

　�、�.增加進(jìn)入壁壘

　　Ⅳ.鎖定購(gòu)買(mǎi)者

　　a.Ⅰ和Ⅱ

　　b.Ⅱ和Ⅲ

　　c.Ⅲ和Ⅳ

　　d.Ⅰ和Ⅳ

　　【正確答案】：D

　　【本題分?jǐn)?shù)】：1.0分

　　【答案解析】

　　[分析] 當(dāng)客戶停止從一個(gè)公司購(gòu)買(mǎi)商品或服務(wù)而開(kāi)始從另一家公司購(gòu)買(mǎi)，產(chǎn)生的交換成本很高。在自由市場(chǎng)上鎖定購(gòu)買(mǎi)者的一個(gè)方法是建立起這樣的印象：公司的產(chǎn)品比競(jìng)爭(zhēng)者的好得多，或者利用客戶害怕產(chǎn)生昂貴的交換成本這樣的情況。ERP是應(yīng)用這種戰(zhàn)略的好例子。

　　第89題

　　隨著組織轉(zhuǎn)向電子數(shù)據(jù)交換(EDI)實(shí)施，更多的組織開(kāi)始改用增值網(wǎng)(VAN)。下列______種情況下一般不用增值網(wǎng)。

　　a.保存可供其他組織訪問(wèn)的電子采購(gòu)訂單

　　b.提供貫穿于組織間的共同界面，消除某家組織與貿(mào)易伙伴建立直接計(jì)算機(jī)通信的需要

　　c.保存組織同其貿(mào)易伙伴所有交易的日志

　　d.將客戶的計(jì)算機(jī)應(yīng)用軟件轉(zhuǎn)換為標(biāo)準(zhǔn)協(xié)議以便EDI通信之用

　　【正確答案】：D

　　【本題分?jǐn)?shù)】：1.0分

　　【答案解析】

　　[分析] 公司必須將采購(gòu)的軟件轉(zhuǎn)換為國(guó)際標(biāo)準(zhǔn)協(xié)議(比如，美國(guó)的ANSIX.12或者歐洲的EDIFACT以及全球多數(shù)地區(qū)采用的國(guó)際標(biāo)準(zhǔn))。一旦將數(shù)據(jù)轉(zhuǎn)換成標(biāo)準(zhǔn)格式，增值網(wǎng)(VAN)就會(huì)處理所有的通信。選項(xiàng)(a)不正確，VAN通常作為不同組織間通信的交換中介和存儲(chǔ)中心。選項(xiàng)(b)不正確，VAN提供統(tǒng)一的通信接口，從而消除了每家公司同其交易伙伴建立獨(dú)立通信的需要。選項(xiàng)(c)不正確，EDI建立了交易日志，可作為記錄保留和審計(jì)軌跡的依據(jù)。

　　第90題

　　在局域網(wǎng)中，______可以認(rèn)為是服務(wù)器。

　　a.物理上連接局域網(wǎng)中各節(jié)點(diǎn)的敷設(shè)電纜

　　b.為局域網(wǎng)用戶儲(chǔ)存程序和數(shù)據(jù)文件的設(shè)備

　　c.連接局域網(wǎng)和其他網(wǎng)絡(luò)的設(shè)備

　　d.為局域網(wǎng)中某一用戶專(zhuān)用的工作站

　　【正確答案】：B

　　【本題分?jǐn)?shù)】：1.0分

　　【答案解析】

　　[分析] 一個(gè)文件服務(wù)器是為局域網(wǎng)用戶提供文件的服務(wù)類(lèi)型。選項(xiàng)(a)不正確，因?yàn)殡娎|是通信連接線路。選項(xiàng)(c)不正確，因?yàn)榫W(wǎng)絡(luò)網(wǎng)關(guān)連接局域網(wǎng)和其他網(wǎng)絡(luò)。選項(xiàng)(d)不正確，因?yàn)閷?zhuān)門(mén)由一個(gè)用戶使用的工作站是客戶端。