【正文】 觸包含電子郵件信息的文件?！　?B、正確?！　?D、不正確?！　?C、只訪問(wèn)經(jīng)過(guò)授權(quán)的邏輯視圖。　　 B、不正確。對(duì)視圖通常只能進(jìn)行查詢操作，通過(guò)限制用戶只能對(duì)授權(quán)的視圖、而不是表進(jìn)行訪問(wèn)，可防止用戶對(duì)表數(shù)據(jù)的非授權(quán)訪問(wèn)。應(yīng)用開(kāi)發(fā)部門(mén)負(fù)責(zé)系統(tǒng)的開(kāi)發(fā)。計(jì)算機(jī)運(yùn)行部門(mén)負(fù)責(zé)系統(tǒng)的日常運(yùn)行維護(hù)，計(jì)算機(jī)幫助平臺(tái)是其功能之一。　　答案：C　　解題思路：A、不正確?！　?C正確。有效的網(wǎng)絡(luò)安全軟件只是安全管理的技術(shù)因素，如沒(méi)有管理方面的配合，安全效果會(huì)大打折扣?！　?D、重復(fù)下載可能會(huì)耗盡終端用戶微機(jī)的存儲(chǔ)容量。數(shù)據(jù)定義不會(huì)因?yàn)榻K端用戶的數(shù)據(jù)查詢操作而改變。重復(fù)下載的數(shù)據(jù)通常會(huì)相互覆蓋，因此也不會(huì)耗盡終端用戶微機(jī)的存儲(chǔ)容量?！　?D、最大程度地提高系統(tǒng)的可用性。完整準(zhǔn)確的安裝和改進(jìn)記錄當(dāng)然不能“保證”新組件安裝的及時(shí)性。完整準(zhǔn)確的安裝和改進(jìn)記錄不能“最大程度地提高”系統(tǒng)的可用性　　 ，審計(jì)師應(yīng)該：　　 ⅰ、確認(rèn)加密密鑰符合iso標(biāo)準(zhǔn)?！　?A、ⅰ和ⅱ?！　〈鸢福篋　　解題思路：A、不正確?！　?C、不正確?！　?？　　 A、數(shù)據(jù)定義語(yǔ)言　　 B、數(shù)據(jù)控制語(yǔ)言　　 C、數(shù)據(jù)操縱語(yǔ)言　　 D、數(shù)據(jù)查詢語(yǔ)言　　答案：A　　解題思路：A、正確?！　?C、不正確。　　 ？　　 A、評(píng)價(jià)與鐵路和公路交通有關(guān)的潛在風(fēng)險(xiǎn)?！　〈鸢福篊　　解題思路：A、不正確?！　?C、正確?！　?，計(jì)算機(jī)運(yùn)行維護(hù)人員負(fù)責(zé)對(duì)軟件和數(shù)據(jù)文件進(jìn)行定期備份?！　?D、磁帶庫(kù)管理員?！　?C、數(shù)據(jù)錄入員負(fù)責(zé)數(shù)據(jù)的輸入，不承擔(dān)備份任務(wù)?！　?C、某項(xiàng)活動(dòng)或處理沒(méi)有受到適當(dāng)控制所產(chǎn)生的風(fēng)險(xiǎn)水平。　　 B、正確?！　?D、不正確。完成后的系統(tǒng)應(yīng)能以與抵押擔(dān)保人相同的方式處理信息，并做出關(guān)于貸款決定的最后建議。神經(jīng)網(wǎng)絡(luò)是一個(gè)試圖模仿生物大腦處理模式的軟件?！　?D、不正確。在這種環(huán)境下，除了哪一項(xiàng)外都是主要的控制風(fēng)險(xiǎn)：　　 A、雇員可能將微機(jī)用于獲得私人利益?！　〈鸢福篊　　解題思路：A、不正確?！　?C、正確?！　??！　?D、應(yīng)用對(duì)象開(kāi)發(fā)技術(shù)將以往編碼的使用減少到最低程度。項(xiàng)目管理牽涉到開(kāi)發(fā)小組。如應(yīng)用對(duì)象開(kāi)發(fā)技術(shù)，則將增加而不是減少對(duì)以往代碼的利用?！　?B、不正確?！　?D、正確。其目的是使公司在服務(wù)、質(zhì)量、效率和成本等方面能得到根本的改善。見(jiàn)題解D。本題考察內(nèi)部審計(jì)師在變革中的職責(zé)。銷(xiāo)售電話記錄和相關(guān)業(yè)績(jī)信息都單獨(dú)向推銷(xiāo)員的直接主管報(bào)告，并輸入銷(xiāo)售數(shù)據(jù)庫(kù)，作為報(bào)告資料。　　 D、確定業(yè)績(jī)信息是否包括將開(kāi)支準(zhǔn)確及時(shí)地提交銷(xiāo)售部門(mén)管理人員。　　 B、不正確。　　 D、不正確?！　?B、不正確?！　?D、正確。在預(yù)測(cè)所需庫(kù)存時(shí)，知道商業(yè)周期行為，了解產(chǎn)品季節(jié)性需求的變化，運(yùn)用計(jì)量經(jīng)濟(jì)模型都是有用的。見(jiàn)A項(xiàng)?！　?B、信用評(píng)估的更新可能不及時(shí)。這是與應(yīng)收賬款部分相關(guān)的風(fēng)險(xiǎn)因素。見(jiàn)A項(xiàng)。道德規(guī)范規(guī)定了諸如采購(gòu)協(xié)議、與供應(yīng)商關(guān)系，以及許多用于引導(dǎo)公司中的個(gè)人行為的事項(xiàng)?！　?A、只有ⅱ　　 B、只有?！　?C、只有ⅰ和ⅱ　　 D、只有ⅱ和ⅲ　　答案：A　　解題思路：i、不正確。一套正式的企業(yè)道德規(guī)范提供了評(píng)價(jià)行為的客觀標(biāo)準(zhǔn)，進(jìn)而作為評(píng)價(jià)各種活動(dòng)的標(biāo)準(zhǔn)。這些政策也可以作為評(píng)價(jià)行為的標(biāo)準(zhǔn)?！　?B、不正確?！　?D、不正確。專家官僚式是一種具有高復(fù)雜性、低標(biāo)準(zhǔn)化的組織結(jié)構(gòu)，在這種組織結(jié)構(gòu)中專家必須存在?！　?C、正確?！　?？　　 A、保險(xiǎn)經(jīng)理接收關(guān)于保險(xiǎn)項(xiàng)目的賬單并支付相關(guān)款項(xiàng)　　 B、每年根據(jù)適當(dāng)?shù)膬r(jià)格指數(shù)對(duì)保險(xiǎn)項(xiàng)目進(jìn)行調(diào)整　　 C、最后的結(jié)算在提出并提交保險(xiǎn)索賠后才談判確定　　 D、保險(xiǎn)政策總是圍繞特定水平的保險(xiǎn)項(xiàng)目提供最低保險(xiǎn)費(fèi)率的“承銷(xiāo)商”來(lái)制定的。每年應(yīng)對(duì)保險(xiǎn)項(xiàng)目按規(guī)定進(jìn)行評(píng)估以確保項(xiàng)目適當(dāng)（也就是說(shuō)以現(xiàn)行成本來(lái)重置設(shè)備，而不是以價(jià)格指數(shù)來(lái)確定重置成本）。謹(jǐn)慎意味著除了費(fèi)率因素以外，其他因素，如承銷(xiāo)商的財(cái)力、處理索賠案的公正性和效率也被應(yīng)給予考慮?！　?D、決定控制的成本效益性。一個(gè)以控制為基礎(chǔ)的方法注重控制措施發(fā)揮多大作用來(lái)控制風(fēng)險(xiǎn)。以控制為基礎(chǔ)的自我評(píng)價(jià)過(guò)程更可能檢查在控制風(fēng)險(xiǎn)時(shí)， 控制設(shè)計(jì)與控制有效性之間的差異。所需的預(yù)算計(jì)劃信息與預(yù)算控制信息之間的一個(gè)重要區(qū)別是：計(jì)劃信息必須：　　 A、可能運(yùn)用外部數(shù)據(jù)來(lái)產(chǎn)生?！　〈鸢福篈　　解題思路：A、正確。　　 C、不正確?！　?，恰當(dāng)?shù)膬?nèi)部控制要求：　　 A、進(jìn)行電匯的個(gè)人不參加銀行對(duì)帳；　　 B、分支機(jī)構(gòu)的經(jīng)理接收所有電匯；　　 C、外匯比率由兩名不同的員工分別進(jìn)行計(jì)算；　　 D、公司管理層決定資金匯兌部門(mén)的員工聘用；　　答案：A　　解題思路：A、正確。　　 C、不正確。這不是一個(gè)重要的內(nèi)部控制因素。授權(quán)加班應(yīng)當(dāng)由員工的直接管理者做出。人力資源部門(mén)的員工不應(yīng)當(dāng)接收無(wú)人領(lǐng)取的支票。這一方法有助于保證信用卡發(fā)放的有效性，而不能保證在規(guī)定的范圍內(nèi)使用信用卡。適用于貨幣的支出控制應(yīng)該同樣適用于信用卡交易?！　?？　　 A、審計(jì)人員的提拔和加薪?！　〈鸢福篋　　解題思路：A、不正確?！　?C、不正確?！　?　　活動(dòng)　　　 時(shí)間（天數(shù)）　　緊接前項(xiàng)活動(dòng)　　 A　　　　 5　　　　　 無(wú)　　 B　　　　 3　　　　　 無(wú)　　 C　　　　 4　　　　　 A　　 D　　　　 2　　　　　 B　　 e　　　　 6　　　　　 C，D　　該項(xiàng)目的最早完成時(shí)間是　　 A、11天　　 B、14天　　 C、15天　　 D、20天　　答案：B　　解題思路：A、不正確?！　?C、正確。20天是所有活動(dòng)時(shí)間的總和。最長(zhǎng)的路徑是15天，也就是完成的最短時(shí)間?！　?B、不正確。　　 D、正確?！　?B、不正確。　　 C、審計(jì)工作時(shí)間表。在處理相似的費(fèi)用報(bào)告時(shí)，那些適應(yīng)于貨幣支付的控制措施，信用卡消費(fèi)支出也同樣適用。將持卡人的費(fèi)用單據(jù)與公司月度信用卡報(bào)表相對(duì)照能確定獨(dú)立的費(fèi)用項(xiàng)目數(shù)與賣(mài)方編碼是否一致。制定一項(xiàng)關(guān)于信用卡發(fā)放的公司政策對(duì)于防止那些已被授權(quán)可以使用信用卡的人濫用信用卡無(wú)濟(jì)于事。這項(xiàng)控制活動(dòng)是人力資源部門(mén)的恰當(dāng)責(zé)任，它降低了被終止合同的員工繼續(xù)保留在工資表上的風(fēng)險(xiǎn)。人力資源部門(mén)的員工不應(yīng)該發(fā)送支票，因?yàn)檫@個(gè)責(zé)任與他們所承擔(dān)的其他責(zé)任不相容。同一部門(mén)的兩名員工執(zhí)行相同的任務(wù)不會(huì)顯著增強(qiáng)內(nèi)部控制。　　 B、不正確?！　?D、不正確?！　?B、不正確?！　?C、可以量度。在以控制為基礎(chǔ)的控制的自我評(píng)價(jià)的討論會(huì)上，可能會(huì)討論成本效益問(wèn)題，但它不是在該過(guò)程所討論的主要問(wèn)題。　　 C、不正確。這句話最好地描述了一個(gè)以過(guò)程為基礎(chǔ)的方法，既使控制過(guò)程在這一方法中不是唯一受到評(píng)審的過(guò)程?！　?B、檢查控制措施在控制重要風(fēng)險(xiǎn)時(shí)發(fā)揮作用的程度。一個(gè)有效的保險(xiǎn)部門(mén)應(yīng)能監(jiān)督索賠結(jié)算情況。保險(xiǎn)經(jīng)理職責(zé)太多：沒(méi)有進(jìn)行職責(zé)分離?！　?D、不正確。機(jī)械式組織結(jié)構(gòu)是一種高度正規(guī)化和標(biāo)準(zhǔn)化的組織結(jié)構(gòu)，而且這種結(jié)構(gòu)不實(shí)施雙重授權(quán)。　　 ，同時(shí)按產(chǎn)品和職能劃分部門(mén)以及實(shí)施雙重授權(quán)制是比較適宜的?！　?C、不正確。預(yù)防型控制是在交易發(fā)生前所采取的措施，目的在于防止發(fā)生錯(cuò)誤。除了企業(yè)道德規(guī)范，影響個(gè)人行為的標(biāo)準(zhǔn)可以以其他形式存在。必須進(jìn)行輔以后續(xù)政策和監(jiān)督活動(dòng)來(lái)確保遵守規(guī)范?！　?ii、A公司已經(jīng)制定了一項(xiàng)能夠用來(lái)評(píng)價(jià)員工行為的客觀標(biāo)準(zhǔn)。與未經(jīng)批準(zhǔn)的賣(mài)方進(jìn)行交易是與綜合系統(tǒng)中應(yīng)付賬款部分相關(guān)的風(fēng)險(xiǎn)。見(jiàn)A項(xiàng)?！　?D、可能與未經(jīng)批準(zhǔn)的賣(mài)方進(jìn)行交易。見(jiàn)A項(xiàng)。將成本在公司內(nèi)部各部門(mén)之間進(jìn)行會(huì)計(jì)分?jǐn)偸菍?duì)已發(fā)生的成本進(jìn)行主觀的分配，與預(yù)測(cè)需求無(wú)關(guān)。對(duì)組織中的每個(gè)人來(lái)說(shuō)，教育和自我提高都應(yīng)該是第一位的職業(yè)目標(biāo)?！　?C、不正確?！　?（tqm）的特征：　　 A、目標(biāo)管理　　 B、由其他員工進(jìn)行的在職培訓(xùn)　　 C、產(chǎn)品質(zhì)量必須通過(guò)最后檢驗(yàn)　　 D、教育和自我提高　　答案：D　　解題思路：A、不正確。　　 C、不正確。本題考察批準(zhǔn)權(quán)與責(zé)任是緊密結(jié)合在一起的知識(shí)。　　 B、將開(kāi)支報(bào)告上的所有金額追蹤至指定的總賬，以確保入賬的準(zhǔn)確性?！　?，預(yù)算控制對(duì)銷(xiāo)售費(fèi)用進(jìn)行了有效控制。見(jiàn)題解D。見(jiàn)題解D。與此同時(shí)平均存貨減少，導(dǎo)致了儲(chǔ)存成本降低?！　?C、不正確。假如適時(shí)采購(gòu)制（jit）系統(tǒng)，可成功地減少存貨總成本，那么以下哪種成本變化組合最可能發(fā)生？　　成本增加　　　　　　成本減少　　 A、購(gòu)買(mǎi)成本　　　　　　 缺貨成本　　 B、購(gòu)買(mǎi)成本　　　　　　 質(zhì)量成本　　 C、質(zhì)量成本　　　　　　 訂貨成本　　 D、缺貨成本　　　　　　 儲(chǔ)存成本　　答案：D　　解題思路：A、不正確。新系統(tǒng)應(yīng)該分模塊開(kāi)發(fā)。應(yīng)用快速應(yīng)用開(kāi)發(fā)技術(shù)并不能取消或延遲系統(tǒng)文檔的編制?！　?B、把項(xiàng)目管理責(zé)任從開(kāi)發(fā)小組轉(zhuǎn)移出去?！　?D、不正確?！　?B、不正確?！　?C、部門(mén)用戶可能未執(zhí)行充分的針對(duì)euC應(yīng)用的備份程序?！　?。智能代理是軟件程序，它基于一個(gè)內(nèi)嵌的或通過(guò)訓(xùn)練獲得的知識(shí)庫(kù)，替單獨(dú)的用戶、商業(yè)過(guò)程或軟件應(yīng)用來(lái)執(zhí)行特定、重復(fù)、可預(yù)測(cè)的任務(wù)。專家系統(tǒng)是一個(gè)知識(shí)密集的計(jì)算機(jī)程序，它可以獲取人類在某個(gè)特定領(lǐng)域的知識(shí)。　　 ?！　?C、不正確?！　〈鸢福築　　解題思路：A、不正確。　　 ？　　 A、數(shù)據(jù)在系統(tǒng)中的重要性。因?yàn)樵诜植际较到y(tǒng)或協(xié)作系統(tǒng)中，系統(tǒng)數(shù)據(jù)是分散在各用戶節(jié)點(diǎn)上，所以確定是否有足夠備份是用戶管理部門(mén)的責(zé)任?！　?B、系統(tǒng)程序員?！　?D、不正確?！　?B、不正確。　　 C、為訪問(wèn)操作系統(tǒng)設(shè)計(jì)授權(quán)表格?！　?D、不正確。　　 B、不正確。　　 D、正確?！　?B、不正確?！　?C、ⅱ和ⅲ?！　?ⅲ、核實(shí)該服務(wù)供應(yīng)商是否僅使用了公用交換數(shù)據(jù)網(wǎng)絡(luò)。不同型號(hào)的產(chǎn)品部件以及同一種型號(hào)不同批次的部件之間會(huì)有微小的差別而導(dǎo)致不兼容等問(wèn)題，如果有充分的安裝和改進(jìn)記錄資料就更容易對(duì)網(wǎng)絡(luò)錯(cuò)誤進(jìn)行有效的定位。完整準(zhǔn)確的安裝和改進(jìn)記錄在減小對(duì)外部組織的依賴方面確有一定的作用，但不是決定性的，故僅僅依靠這些登記材料并不能“最大程度地減少”對(duì)外部組織的依賴。　　 B保證新組件安裝的及時(shí)性。終端用戶獲取數(shù)據(jù)子集的過(guò)程不包含更新操作，不會(huì)導(dǎo)致對(duì)主機(jī)數(shù)據(jù)的破壞。終端用戶對(duì)主機(jī)數(shù)據(jù)結(jié)構(gòu)及之間的關(guān)聯(lián)不可能很精通，因此通過(guò)修改標(biāo)準(zhǔn)程序所獲取的數(shù)據(jù)就可能不完整；由于獲取的數(shù)據(jù)保存在本地微機(jī)中，而主機(jī)數(shù)據(jù)是實(shí)時(shí)變化的，因此微機(jī)中的數(shù)據(jù)可能不是最新的數(shù)據(jù)，即缺乏時(shí)效性。　　 B、數(shù)據(jù)定義可能過(guò)時(shí)?！　?D、不正確。　　 B、不正確。用戶部門(mén)負(fù)責(zé)操作使用計(jì)算機(jī)系統(tǒng)。系統(tǒng)編程部門(mén)負(fù)責(zé)系統(tǒng)的程序設(shè)計(jì)。允許用戶修改其訪問(wèn)配置文件不能防止用戶對(duì)數(shù)據(jù)的非授權(quán)訪問(wèn)?！　?C、正確?！　〈鸢福篊　　解題思路：A、不正確?！　?，數(shù)據(jù)庫(kù)管理人員應(yīng)正確應(yīng)用數(shù)據(jù)庫(kù)的安全特征以允許：　　 A、用只讀方式訪問(wèn)數(shù)據(jù)庫(kù)文件?！　?C、不正確。　　答案：B　　解題思路：A、不正確?！　?？　　 A、互聯(lián)網(wǎng)上的所有信息都被加密，因此能夠提供增強(qiáng)的安全性?！　?C、不正確?！　〈鸢福篈　　解題思路：A、正確?！　?，面向?qū)ο蟮募夹g(shù)變得越來(lái)越重要，因?yàn)樗哂幸韵聺摿Γ骸　?A、允許更快更可靠地開(kāi)發(fā)系統(tǒng)?！　?C、不正確。光學(xué)字符識(shí)別將印刷字符轉(zhuǎn)換成計(jì)算機(jī)可以識(shí)別的內(nèi)部代碼。　　 B、校驗(yàn)數(shù)位（CheCk Digit）。參見(jiàn)“A.”， 對(duì)數(shù)據(jù)文件加密不能防止攻擊者訪問(wèn)敏感數(shù)據(jù)，因此時(shí)攻擊者已獲得了合法用戶的身份，系統(tǒng)會(huì)自動(dòng)解密數(shù)據(jù)文件。在這種情況下，帶密碼的屏幕保護(hù)程序較容易被饒過(guò)，如用另一臺(tái)終端替換該終端?！　?C對(duì)數(shù)據(jù)文件加密?！　?D、不正確?！　?B、不正確。　　 D、從測(cè)試資料庫(kù)到成品資料庫(kù)的傳送要受到控制。而在客戶機(jī)／服務(wù)器環(huán)境下運(yùn)行的系統(tǒng)有可能增加程序改變控制的復(fù)雜性。參見(jiàn)“A.”。直接轉(zhuǎn)換、平行轉(zhuǎn)換、試點(diǎn)轉(zhuǎn)換和分階段的轉(zhuǎn)換是用新系統(tǒng)替代老系統(tǒng)的四種主要策略。定期對(duì)照輸出報(bào)告是典型的輸出控制。審查計(jì)算機(jī)處理記錄是典型的輸出控制。　　 B、將輸入數(shù)據(jù)與主文件上的信息進(jìn)行匹配，并將不對(duì)應(yīng)的項(xiàng)目放入暫記文件中。調(diào)制解調(diào)是一種“模擬—數(shù)字”轉(zhuǎn)換的方法，不是非對(duì)稱加密算法。rsA是一種非對(duì)稱加密算法?！　?B、數(shù)據(jù)加密標(biāo)準(zhǔn)（Des）。登錄口令可以防止對(duì)系統(tǒng)的非授權(quán)訪問(wèn)，但不能防止工具程序?qū)W(wǎng)絡(luò)中合法用戶口令文件的瀏覽。對(duì)于內(nèi)部加密口令，即使攻擊者竊取了口令文件，也不能獲得口令?！　?B、口令層次。概念數(shù)據(jù)模型對(duì)現(xiàn)實(shí)數(shù)據(jù)進(jìn)行抽象，使其更便于計(jì)算機(jī)表示和處理。活動(dòng)圖是描述業(yè)務(wù)的操作流程?！　?B、程序結(jié)構(gòu)圖。終端用戶開(kāi)發(fā)（euC）環(huán)境對(duì)運(yùn)行功能的要求和傳統(tǒng)的信息系統(tǒng)開(kāi)發(fā)環(huán)境沒(méi)有區(qū)別。終端用戶開(kāi)發(fā)（euC）的目標(biāo)通常是以最快速度開(kāi)發(fā)出能滿足局部需求的程序，因此經(jīng)常難以進(jìn)行全面的系統(tǒng)分析。例外報(bào)告可以將特殊問(wèn)題突出顯示，以引起相關(guān)部門(mén)的注意。系統(tǒng)可行性研究確保系統(tǒng)能實(shí)現(xiàn)預(yù)定的功能和性能指標(biāo)。當(dāng)兩個(gè)交易各鎖定一個(gè)數(shù)據(jù)，并同時(shí)向?qū)Ψ揭呀?jīng)鎖定的數(shù)據(jù)提出新的鎖定要求時(shí)，就會(huì)產(chǎn)生互相永久等待的死鎖。數(shù)據(jù)鎖定程序不會(huì)導(dǎo)致回滾失敗?！　?D、死鎖?！　?，數(shù)據(jù)鎖定功能使得交易對(duì)其完成所需的全部數(shù)據(jù)擁有控制權(quán)，從而保證了數(shù)據(jù)的完整性。　　 C、不正確?！　〈鸢福築　　解題思路：A、不正確?！　?，并將其翻譯成目標(biāo)代碼的程序是：　　 A、解釋程序?！　?C、不正確。　　答案：B　　解題思路：A、不正確。在該網(wǎng)絡(luò)中使用pBx系統(tǒng)的局限性是：　　 A、公司將依賴外人來(lái)維護(hù)系統(tǒng)?！　?D、不正確?！　?B、不正確。與此相反，把登錄序列保存在個(gè)人電腦里可以簡(jiǎn)化登錄系統(tǒng)的過(guò)程，使未經(jīng)充分訓(xùn)練　　 ，這些信息包括采購(gòu)成本等敏感信息。由于主機(jī)登錄序列保存在個(gè)人電腦里，任何