B.用整合測試設施對應用程序的控制措施進行檢查，尋找意外的結果;
C.使用幾個供應商作為測試數(shù)據(jù)，尋找意外的結果;
D.對計算機程序變化進行一次完全審計。
【正確答案】：A
【答案解析】：答案A正確，審計自動化軟件是一種允許審計師進行許多操作的軟件包，例如提取抽樣數(shù)據(jù)項、確認總數(shù)、開發(fā)文件統(tǒng)計量和提取特定的數(shù)據(jù)字段。因此，這種軟件可以檢查供應商的地址，并發(fā)現(xiàn)相同的地址或者所有賬單的共性。
答案B不正確，ITF不是用來測試非合法信息的處理過程的軟件。
答案C不正確，測試數(shù)據(jù)可以檢查數(shù)據(jù)處理的過程，但是不能檢查輸入數(shù)據(jù)是否合法。
答案D不正確，欺詐不涉及程序的改變。
8、信息系統(tǒng)和審計主管均認為需要確保信息和數(shù)據(jù)的安全性和完全性，那么確保衛(wèi)星傳輸保密性的最佳手段是
A.監(jiān)控軟件。
B.循環(huán)冗余檢驗。
C.加密。
D.訪問控制。
【正確答案】：C
【答案解析】：A.不正確。監(jiān)控軟件用于監(jiān)測系統(tǒng)的運行狀態(tài)。
B.不正確。循環(huán)冗余檢驗可用于保證傳輸數(shù)據(jù)的完整性，但不能保證甚保密性。
C.正確。對傳輸信息進行加密可以確保其在傳輸過程中不能被非法竊取。
D.不正確。訪問控制可防止對系統(tǒng)資源的非授權訪問。
9、通過以下哪種方式可以最好地防止擁有充分技術的人員繞過完全程序?qū)ιa(chǎn)程序進行修改?
A.定期運行測試數(shù)據(jù)。
B.制定合適的職責分離。
C.對已完成工作的報告進行檢查。
D.將生產(chǎn)程序與獨立控制的拷貝進行比較。
【正確答案】：B
【答案解析】：A.不正確。某項活動處理沒有受到適當?shù)目刂飘a(chǎn)生的風險水平。
B.正確。在職責分離的情況下，用戶無法獲得程序的詳細知識，而計算機操作員則很難不受監(jiān)督地接觸生產(chǎn)程序。
C.不正確。對已處理作業(yè)進行檢查只能發(fā)現(xiàn)非當訪問的事實，但不能防止其發(fā)生。
D.不正確。應用網(wǎng)絡監(jiān)測軟件中的可行性。
10、在對數(shù)據(jù)中心進行物理設計時考慮以下哪項內(nèi)容是不恰當?shù)?/P>
A.為訪問操作系統(tǒng)設計授權表格
B.包括不間斷電源系統(tǒng)和電源保護
C.評價與鐵路和公路交通有關的潛在風險
D.應用生物統(tǒng)計法訪問系統(tǒng)
【正確答案】：A
【答案解析】：A.正確。用于操作系統(tǒng)訪問的授權表格針對的是邏輯控制,而不是物理控制。
B.不正確。數(shù)據(jù)中心的物理設計包含供電系統(tǒng)和電涌保護。
C.不正確。在確定數(shù)據(jù)中心的位置時應評估其外部風險。
D.不正確。生物訪問系統(tǒng)可控制對數(shù)據(jù)中心的物理接觸。
，我們將會及時處理。