华南俳烁实业有限公司

考試首頁 | 考試用書 | 培訓課程 | 模擬考場  
全國  |             |          |          |          |          |         
  當前位置:考試網(wǎng) >> 國際內(nèi)審師 >> 內(nèi)部審計基礎 >> 內(nèi)審試題 >> 文章內(nèi)容
  

國際內(nèi)審師考試《內(nèi)部審計基礎》重點預習題(13)

考試網(wǎng)  [ 2017年5月23日 ] 【

  1. 以下哪項不是典型的輸出控制?

  A.審查計算機處理記錄,以確定所有正確的計算機作業(yè)都得到正確執(zhí)行。

  B.將輸入數(shù)據(jù)與主文件上的信息進行匹配,并將不對應的項目放入暫記文件中。

  C.定期對照輸出報告,以確認有關總額、格式和關鍵細節(jié)的正確性以及與輸入信息的一致性。

  D.通過正式的程序和文件指明輸出報告、支票或其他關鍵文件的合法接收者。

  [答案]B

  解題思路:

  A.不正確。審查計算機處理記錄是典型的輸出控制。

  B.正確。將輸入數(shù)據(jù)與主文件上的信息進行匹配是一項輸入控制。

  C不正確。定期對照輸出報告是典型的輸出控制。

  D.不正確。通過正式的程序和文件指明輸出報告、支票或其他關鍵文件的合法接收者是典型的輸出控制。

  2. 以下哪一項不是一個新的應用系統(tǒng)的實施方法?

  A.直接轉(zhuǎn)換

  B.平行轉(zhuǎn)換

  C.試點轉(zhuǎn)換

  D.測試

  [答案]D

  解題思路:A不正確。直接轉(zhuǎn)換、平行轉(zhuǎn)換、試點轉(zhuǎn)換和分階段的轉(zhuǎn)換是用新系統(tǒng)替代老系統(tǒng)的四種主要策略。

  B不正確。參見“a.”。

  C不正確。參見“a.”。

  D.正確。測試是系統(tǒng)開發(fā)階段的任務之一,以驗證系統(tǒng)按預定的功能運行,因此測試不是新應用系統(tǒng)的實施方法。

  3. 對于傳統(tǒng)的系統(tǒng),程序改變控制能夠保證生產(chǎn)系統(tǒng)是從經(jīng)批準的程序的正確版本中產(chǎn)生。而在客戶機/服務器環(huán)境下運行的系統(tǒng)有可能增加程序改變控制的復雜性。一個在客戶機/服務器環(huán)境中要求而在大型主機環(huán)境中不要求的程序變動控制功能是保證:

  A.程序版本在全網(wǎng)絡上的同步。

  B.程序緊急改動的過程應制定成條文規(guī)定并遵守執(zhí)行。

  C.適當?shù)挠脩魠⑴c程序改變測試。

  D.從測試資料庫到成品資料庫的傳送要受到控制。

  [答案]A

  解題思路:

  A.正確?蛻魴C/服務器環(huán)境下的客戶端程序分散在各個客戶機中,當升級應用程序版本時,必須保證版本在全網(wǎng)絡上的同步,否則舊版的客戶程序可能不能正常工作甚至影響到服務器中的數(shù)據(jù)。而在大型機環(huán)境下應用程序集中存放在主機中,只需升級主機中的程序即可。

  B.不正確?蛻魴C/服務器環(huán)境和大型機環(huán)境都必須制定程序緊急改動的條文規(guī)定并要求遵守執(zhí)行。

  C.不正確。兩種環(huán)境下都要求用戶參與程序改變測試。

  D.不正確。兩種環(huán)境下從測試資料庫到成品資料庫的傳送都應受到控制。

  4. 要防止通過直接連接主機的無人照管的終端而對敏感數(shù)據(jù)進行非法訪問,以下哪項安全控制效果最佳?

  A.使用帶密碼的屏幕保護程序。

  B.使用工作站腳本程序。

  C對數(shù)據(jù)文件加密。

  D.自動注銷不活動用戶。

  [答案]D

  解題思路:

  A.不正確。無人照管終端的主要風險是該終端可能已經(jīng)合法地登錄主機,因此任何人都可以利用該終端訪問主機中的敏感數(shù)據(jù)。在這種情況下,帶密碼的屏幕保護程序較容易被饒過,如用另一臺終端替換該終端。

  B.不正確。參見“a.”, 工作站腳本程序用來定制終端的運行環(huán)境,只有在終端登錄時起作用。

  C.不正確。參見“a.”, 對數(shù)據(jù)文件加密不能防止攻擊者訪問敏感數(shù)據(jù),因此時攻擊者已獲得了合法用戶的身份,系統(tǒng)會自動解密數(shù)據(jù)文件。

  D.正確。參見“a.”,自動注銷不活動用戶可使攻擊者失去獲得合法用戶的機會。

  5. 為了避免非法數(shù)據(jù)的輸入,某銀行在每個帳號結尾新加一個數(shù)字并對新加的數(shù)字進行一種計算,此種技術被稱為:

  A.光學字符識別(optical character recognition)。

  B.校驗數(shù)位(check digit)。

  C.相關檢查(dependency check)。

  D.格式檢查(format check)。

  [答案]B

  解題思路:

  A.不正確。光學字符識別將印刷字符轉(zhuǎn)換成計算機可以識別的內(nèi)部代碼。

  B.正確。校驗數(shù)位是對某字段進行某種計算后得出,并附加在該字段之后的校驗位。通過重新計算校驗位并和原校驗位進行比較,可以發(fā)現(xiàn)該字段內(nèi)容是否已發(fā)生變化。

  C.不正確。相關檢查用于檢查多個字段之間是否存在某種關聯(lián),來判斷字段內(nèi)容的正確性。

  D.不正確。格式檢查用于檢查字段內(nèi)容是否遵循某種特定的格式,如日期字段應該具有如下格式:YYYY:MM:DD。

  6. 在公司信息系統(tǒng)的戰(zhàn)略應用中,面向?qū)ο蟮募夹g變得越來越重要,因為它具有以下潛力:

  A.允許更快更可靠地開發(fā)系統(tǒng)。

  B.保持原來用過程語言編寫的程序。

  C.減少對層次數(shù)據(jù)庫的數(shù)據(jù)完整性的破壞。

  D.使傳統(tǒng)的瀑布式系統(tǒng)開發(fā)方法更加流暢。

  [答案]A

  解題思路:

  A.正確。面向?qū)ο蟮拈_發(fā)技術利用對象的繼承、重用、重構等特征,可以更快更可靠地開發(fā)系統(tǒng)。

  B.不正確。面向?qū)ο蟮拈_發(fā)技術將數(shù)據(jù)和對該數(shù)據(jù)的操作封裝成一個對象,因此不能保持原來用過程語言編寫的程序。

  C.不正確。對象雖然具有層次的概念,但和層次數(shù)據(jù)庫中的層次概念沒有任何聯(lián)系。

  D.不正確。面向?qū)ο蟮拈_發(fā)方法和傳統(tǒng)的瀑布式系統(tǒng)開發(fā)方法在需求分析、系統(tǒng)設計和編碼上都有很大的區(qū)別,屬于兩類不同的系統(tǒng)開發(fā)方法學,因此不存在使傳統(tǒng)的瀑布式系統(tǒng)開發(fā)方法更加流暢的作用。

1 2
本文糾錯】【告訴好友】【打印此文】【返回頂部
將考試網(wǎng)添加到收藏夾 | 每次上網(wǎng)自動訪問考試網(wǎng) | 復制本頁地址,傳給QQ/MSN上的好友 | 申請鏈接 TOP
關于本站  網(wǎng)站聲明  廣告服務  聯(lián)系方式  站內(nèi)導航
Copyright © 2006-2019 考試網(wǎng)(Examw.com) All Rights Reserved  營業(yè)執(zhí)照
台东市| 盈江县| 大足县| 石狮市| 岳阳市| 仙桃市| 上高县| 秭归县| 金华市| 策勒县| 莱阳市| 共和县| 南康市| 富川| 郧西县| 龙游县| 湟源县| 高阳县| 武陟县| 蒙山县| 宜川县| 安国市| 屯留县| 怀远县| 新巴尔虎右旗| 长顺县| 肥乡县| 洛隆县| 富源县| 枣阳市| 广饶县| 唐山市| 湄潭县| 浦东新区| 平谷区| 康马县| 大丰市| 桐柏县| 稻城县| 广平县| 淮安市|