【正文】 選項(xiàng) (c)不正確，因?yàn)闃?biāo)準(zhǔn)來(lái)源于政策。 a．病毒可能會(huì)進(jìn)入一個(gè)或多個(gè)公司系統(tǒng) b．上傳的文件不能進(jìn)行合理的編輯和 驗(yàn)證 c．下載到個(gè)人電腦的數(shù)據(jù)可能不夠及時(shí) d．個(gè)人電腦上的軟件維護(hù)可能變得更昂貴 【正確答案】： A 【本題分?jǐn)?shù)】： 分 【答案解析】 ?？及? [分析 ] 將所有聯(lián)網(wǎng)的個(gè)人電腦都通過(guò)主機(jī)連接到外部網(wǎng)絡(luò)，增加了所有公司電腦暴露在外來(lái)病毒面前的風(fēng)險(xiǎn)。為了防止對(duì)敏感文檔進(jìn)行非授權(quán)的訪問(wèn)，最好的控制是 ______。這種軟件可以預(yù)防病毒感染，阻止病毒復(fù)制，在發(fā)生病毒感染后檢測(cè)被感染的文件，標(biāo) 記受到影響的系統(tǒng)組件，并從被感染的組件中刪除病毒。 a．可用性 b．能力 c．功能性 d．問(wèn)責(zé)性 【正確答案】： C ?？及? 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 功能性是指計(jì)算機(jī)系統(tǒng)提供必要的設(shè)備、響應(yīng)能力和易用性來(lái)滿(mǎn)足用戶(hù)需求和期望。選項(xiàng) (b)不正確，因?yàn)閳D像數(shù)據(jù)的準(zhǔn)確性對(duì)圖像數(shù)據(jù)的使用來(lái)說(shuō)很重要，但是與會(huì)不會(huì)使用錯(cuò)誤的圖像無(wú)關(guān)。 正確的選項(xiàng)為 ______。選項(xiàng) (a)不正確，因?yàn)閷?zhuān)家系統(tǒng)對(duì)現(xiàn)有的知識(shí)進(jìn)行編碼和應(yīng)用，但是它們不產(chǎn)生缺少的知識(shí)。 第 76 題 使用網(wǎng)絡(luò)服務(wù)器、 HTML、 XML 之類(lèi)的計(jì)算機(jī)技術(shù)構(gòu)建的且連接組織和供應(yīng)商的網(wǎng)絡(luò)稱(chēng)為 ______。監(jiān)控訪問(wèn)安全的最好的技術(shù)是 ______。選項(xiàng) (b)不正確，因?yàn)楸Ｗo(hù)環(huán)用于在大多數(shù)批處理系統(tǒng)中預(yù)防意外寫(xiě)入磁帶文件，而實(shí)時(shí)系統(tǒng)不使用磁帶文件。 a．競(jìng)爭(zhēng)對(duì)手使用的處理系統(tǒng)類(lèi)型 b．系統(tǒng)需要使用的計(jì)算機(jī)設(shè)備 c．經(jīng)理進(jìn)行計(jì)劃和控制所需要的信息 d．現(xiàn)有系統(tǒng)存在的控制 【正確答案】： C 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 用戶(hù)信息需求和目標(biāo)應(yīng)該是主要的。選項(xiàng) (b)不正確，電 ?？及? 子資金結(jié)轉(zhuǎn) (EFT)是指貨幣的轉(zhuǎn)移。選項(xiàng) (a)不正確，因?yàn)榛顒?dòng) 圖是流程的邏輯符號(hào)，將圖形和文字相結(jié)合來(lái)支持技術(shù)規(guī)則的定義。 第 69 題 一個(gè)內(nèi)部審計(jì)師正在審查一個(gè)新存款系統(tǒng)的可行性研究。 第 68 題 術(shù)語(yǔ)“模式”在數(shù)據(jù)庫(kù)系統(tǒng)中表示數(shù)據(jù)的視圖或模型。 第 65 題 在使用無(wú)線(xiàn)技術(shù)時(shí)，下面 ______在本質(zhì)上安全性較低。選項(xiàng) (b)不正確，修改操作員輸入頁(yè)面來(lái)顯示營(yíng)業(yè)稅的計(jì)算這樣操作員可以驗(yàn)證計(jì)算，這不會(huì)確保營(yíng)業(yè)稅的正確應(yīng)用，因?yàn)椴僮鲉T一般不知道正確的計(jì)算是什么。其他的都是錯(cuò)誤選項(xiàng)。捕獲這樣的錯(cuò)誤，需要使用購(gòu)買(mǎi)總金額的批處理總量。選項(xiàng) (c)不正確， Echo 檢查是用來(lái)驗(yàn)證發(fā)送者發(fā)送的信息與接收者收到的信息是否相同的控制措施，接收者將信息返回給發(fā)送者，假如發(fā)送者收到的信息與發(fā)送出去的信息不同，就重新進(jìn)行傳輸?？煺辗椒ú簧婕跋蛭募袑?xiě)交易數(shù)據(jù)，這意味著提交交易與快照方法沒(méi)有關(guān)系。這種提 供數(shù)據(jù)訪問(wèn)的方式的風(fēng)險(xiǎn)是 ______。 下面 ______密碼控制措施將保護(hù)庫(kù)，同時(shí)仍然保留了開(kāi)放式訪問(wèn)的一些效率。選項(xiàng) (b)不正確，因?yàn)殡A段性實(shí)施意味著新系統(tǒng)將分階段實(shí)施。 a．硬件性能監(jiān)控器的使用 b．軟件性能監(jiān)控器的使用 c．直接觀察操作性能 d．供應(yīng)商提供的性能標(biāo)準(zhǔn) 【正確答案】： D 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 供應(yīng)商提供的性能標(biāo)準(zhǔn)提供了評(píng)估外設(shè)正確使用的方法。檢測(cè)響應(yīng)時(shí)間最好的方法是 ______。這是應(yīng)急計(jì)劃中建議的方法，但是沒(méi)有必要現(xiàn)在實(shí)施。當(dāng)電力重新恢復(fù)時(shí)，發(fā)現(xiàn)計(jì)算機(jī)已經(jīng)終止了工資程序的處理。 a．驗(yàn)證用戶(hù)身份和控制信息資源訪問(wèn) b．記錄計(jì)算機(jī)系統(tǒng)活動(dòng)，包括每個(gè)活動(dòng)開(kāi)始時(shí)間和每個(gè)文件 被訪問(wèn)的時(shí)間 c．顯示終端鍵盤(pán)輸入的數(shù)據(jù) d．記錄和監(jiān)控程序源代碼和目標(biāo)代碼文件的變更 【正確答案】： A 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 驗(yàn)證用戶(hù)身份和控制信息資源訪問(wèn)是安全軟件的主要功能。數(shù)據(jù)庫(kù)管理員負(fù)責(zé)在數(shù)據(jù)字典中增加或更新數(shù)據(jù)項(xiàng)。 第 47 題 在計(jì)算機(jī)中央處理 器與外部存儲(chǔ)設(shè)備間傳送數(shù)據(jù)是下面 ______程序的功能。選項(xiàng) (b)不正確，假如病毒感染了公司編寫(xiě)的程序，應(yīng)該重新利用源代碼備份重新編譯程序，但是這個(gè)程序不會(huì)減少系統(tǒng)最初被病毒感染的可能性。選項(xiàng) (c)不正確，因?yàn)榉职l(fā)控制是對(duì)將整個(gè)報(bào)告?zhèn)鬟f給經(jīng)過(guò)授權(quán)的用戶(hù)的方式進(jìn)行管理。標(biāo)記和標(biāo)簽用于訪問(wèn)控制。選項(xiàng) (d)不正確，因?yàn)橐蛱鼐W(wǎng)不提供電話(huà)連接。選項(xiàng) (b)不正確，因?yàn)橥暾詸z查確定所有應(yīng)拿工資的員工都拿到了工資。選項(xiàng)(b)不正確，可能有不充分的數(shù)據(jù)備份程序，但是其他分析員不能理解指令序列不是不充分的數(shù)據(jù)備份程序造成的。選項(xiàng) (c)不正確，因?yàn)樵创a變更需要管理層授權(quán)，確保了源代碼變更是經(jīng)過(guò)授權(quán)的，但是不能確?？尚行阅K和源代碼一致。 a．必須符合公司的業(yè)務(wù)需求 b．必須使用最新的技術(shù) c．在測(cè)試中花費(fèi)了大量的時(shí)間和金錢(qián) d．使用計(jì)算機(jī)輔助軟件工程 (CASE)工具而不是傳統(tǒng)的方法來(lái)進(jìn)行設(shè)計(jì) 【正確答案】： A 【本題分?jǐn)?shù)】： 分 【答案解析】 ?？及? [分析 ] 根據(jù)Ⅱ A 的 SAC 報(bào)告， 40%的回答者認(rèn)為這是最高的風(fēng)險(xiǎn)之一。 第 35 題 根據(jù) ISACA 的 COBIT 框架，控制不包括 ______。選項(xiàng) (b)不正確，因?yàn)榈卿浶畔⒉粫?huì)提供物理安全。選項(xiàng) (d)不正確，協(xié)調(diào)程序接口是需求定義和設(shè)計(jì)階段的功能。選項(xiàng) (d)不正確，因?yàn)閷?duì)象開(kāi)發(fā)可能沒(méi)用，如果有用，它將增加使用以前代碼的幾率。選項(xiàng) (b)不正確，因?yàn)楹侠硇詸z查測(cè)試輸入的數(shù)據(jù)是否在預(yù)定的限 值范圍內(nèi)。選項(xiàng) (c)不正確，因?yàn)槌绦虻乃袣v史信息不會(huì)提高運(yùn)行性能。 a．組織的系統(tǒng)開(kāi)發(fā)標(biāo)準(zhǔn) b．操作系統(tǒng)的修改歷史 c．規(guī)劃新開(kāi)發(fā)的應(yīng)用系統(tǒng) d．每個(gè)組織部門(mén)的責(zé)任 【正確答案】： D 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 災(zāi)難恢復(fù)計(jì)劃的一個(gè)重要部分是描述每個(gè)組織部門(mén)的責(zé)任。選項(xiàng) (d)不正確，因?yàn)檫@是計(jì)算機(jī)專(zhuān)家的角色。選項(xiàng) (c)不正確，因?yàn)楸O(jiān)控軟件用來(lái)監(jiān)控特定功能的性能 (人或機(jī)器 )，例如處理的任務(wù)量或已使用的能力。出納員不知道主管的密碼，就不能 激活只有主管才能使用的功能。選項(xiàng) (a)不正確，一般來(lái)說(shuō)，運(yùn)行開(kāi)放式系統(tǒng)傾向于增加供應(yīng)商數(shù)量，減少了從一個(gè)供應(yīng)商購(gòu)買(mǎi)組件的平均數(shù)量，從而減少了從供應(yīng)商獲得總額折扣的機(jī)會(huì)。 a．異步調(diào)制解調(diào)器 b．驗(yàn)證技術(shù) c．回拔技術(shù) d．加密設(shè) 備 【正確答案】： D 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 加密設(shè)備保護(hù)數(shù)據(jù)在通信線(xiàn)路上的傳輸。選項(xiàng) (b)不正確，因?yàn)樵L問(wèn)違例屬于安全管理功能。與個(gè)人相關(guān)的隱私性可能由于強(qiáng)制的業(yè)務(wù)利益而減輕 這是跟蹤業(yè)務(wù)電子郵件和幫助調(diào)查的要求。 a．員工用自己的微型計(jì)算機(jī)為個(gè)人謀利 b．進(jìn)行終端仿真時(shí)，微型計(jì)算機(jī)用于屏幕顯示的計(jì)算能力不充 分 c．部門(mén)用戶(hù)可能在終端用戶(hù)計(jì)算應(yīng)用軟件中采用不恰當(dāng)?shù)膫浞葸M(jìn)程 d．員工擅自復(fù)制辦公自動(dòng)軟件用于個(gè)人目的 【正確答案】： B 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 在終端仿真中，個(gè)人計(jì)算機(jī)有足夠的屏幕顯示計(jì)算能力 (個(gè)人計(jì)算機(jī)有比終端更強(qiáng)的計(jì)算能力 )。 a．系統(tǒng)數(shù)據(jù)的重要性 b．使用網(wǎng)絡(luò)監(jiān)視軟件的可行性 c．如果一個(gè)具體活動(dòng)或過(guò)程沒(méi)有被適當(dāng)?shù)乜刂贫鴰?lái)的風(fēng)險(xiǎn)水平 d．每種控制技術(shù)的效率、復(fù)雜性及成本 【正確答案】： B 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 網(wǎng)絡(luò)監(jiān)控軟件不會(huì)包含應(yīng)用系統(tǒng)中的控制。選項(xiàng) (a)不正確，因?yàn)槲锢砜刂葡拗圃L問(wèn)某個(gè)區(qū)域，不包括密碼。 第 10 題 以下 ______項(xiàng)是可以接受的電子數(shù)據(jù)交換范例。選項(xiàng) (b)不正確，因?yàn)橄到y(tǒng)備份分析是一個(gè)應(yīng)急計(jì)劃戰(zhàn)略，以便對(duì)災(zāi)難做出反應(yīng)。問(wèn)責(zé)性和隱私問(wèn)題必須審慎地協(xié)調(diào)。選項(xiàng) (d)不正確，使用數(shù)據(jù)字典不會(huì)減少數(shù)據(jù)庫(kù)設(shè)計(jì)中的概念建模。下面 ______功能 的實(shí)現(xiàn)需要操作系統(tǒng)的幫助。選項(xiàng) (c)不正確，因?yàn)橹貑⒑突謴?fù)控制減輕了當(dāng)處理中斷時(shí)交易丟失的風(fēng)險(xiǎn)。） 第 1 題 在處理前后準(zhǔn)備和核對(duì)控制總額的基礎(chǔ)上，進(jìn)行循環(huán)處理控制的目的是減輕下面______項(xiàng)風(fēng)險(xiǎn)。選項(xiàng) (a)和 (b)不正確，因?yàn)?(a)和 (b)是分布式計(jì)算的優(yōu)勢(shì)。 a．有利于全部識(shí)別數(shù)據(jù)項(xiàng)的使用實(shí)例 b．確保所有的描述性名稱(chēng)和含義都是一致的 c．推動(dòng)數(shù)據(jù)模型適當(dāng)標(biāo)準(zhǔn)化 d．減少數(shù)據(jù)庫(kù)設(shè)計(jì)中的概念建模 【正確答案】： A 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 使用數(shù)據(jù)字典以確保識(shí)別所有數(shù)據(jù)項(xiàng)的使用實(shí)例。 第 6 題 在 SAC 模型中，以下 ______項(xiàng)中的兩個(gè)成分是彼此沖突的。選項(xiàng) (d)不正確，因?yàn)椴僮飨到y(tǒng)指導(dǎo)和幫助應(yīng)用程序的執(zhí)行。選項(xiàng) (a)不正確，假如唯一允許的權(quán)限就是只讀，就不能 對(duì)數(shù)據(jù)庫(kù)文件進(jìn)行更新。 第 11 題 密碼是 IT 設(shè)備控制系統(tǒng)中常用的控制方法。管理層的目標(biāo)是實(shí)現(xiàn)并保持系統(tǒng)在整個(gè)組織間的平衡既有效又有效率。 模考吧 第 14 題 終端仿真軟件能夠使局域網(wǎng)內(nèi)的微型計(jì)算機(jī)像大型計(jì)算機(jī)終端一樣運(yùn)行。這樣 的政策應(yīng)該不包括下面幾項(xiàng)組成部分中的 ______項(xiàng)。以下的 ______控制屬于性能監(jiān)控標(biāo)準(zhǔn)。選項(xiàng) (b)不正確，因?yàn)樵跓o(wú)效登錄嘗試后斷開(kāi)連接的能力是訪問(wèn)控制軟件的功能，而不是回?fù)艿墓δ?。選項(xiàng) (c)不正確，因?yàn)榛負(fù)芗夹g(shù)是用來(lái)確保撥入的會(huì)話(huà)來(lái)自于經(jīng)過(guò)授權(quán)的地點(diǎn)。銀行想要阻止出納員訪問(wèn)某些審批功能，例如撤銷(xiāo)特定的美元限額。確保衛(wèi)星傳輸機(jī)密性的最好方法是 ______。 第 23 題 在可行性研究中，一個(gè)適當(dāng)?shù)膬?nèi)部審計(jì)角色是 ______。選項(xiàng) (b)不正確，因?yàn)樵头ㄟm用于小型系統(tǒng)。 a．設(shè)計(jì)變更的程序員應(yīng)該負(fù)責(zé)確保修改的程序進(jìn)行了充分的測(cè)試 b．所有程序變更都由 IT 控制小組進(jìn)行監(jiān)督 c．為了提高運(yùn)行性能，被替代的程序部分不應(yīng)該從程序運(yùn)行手冊(cè)中刪除 ?？及? d．所有提議的變更應(yīng)該由負(fù)責(zé)人批準(zhǔn)并進(jìn)行記錄 【正確答案】： D 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 這個(gè)控制防止個(gè)人進(jìn)行未授權(quán)的程序變更。選項(xiàng) (d)不正確，模式只和數(shù)據(jù)關(guān)聯(lián)，而不是描述數(shù)據(jù)。 a．拖延對(duì)系統(tǒng)文檔的需求直到最后的模塊完成 b．取消開(kāi)發(fā)小組的項(xiàng)目管理責(zé)任 c．一個(gè)模塊一個(gè)模塊地開(kāi)發(fā)新系統(tǒng)，直到開(kāi)發(fā)完成 d．使用面向?qū)ο蟮拈_(kāi)發(fā)技術(shù)，使對(duì)早先代碼的使用減到最小 【正確答案】： C 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 新系統(tǒng)將一個(gè)模塊一個(gè)模塊地開(kāi)發(fā)。 a．記錄處理步驟 b．確保設(shè)計(jì)的一致性 c．維護(hù)數(shù)據(jù)完整性 d．協(xié)調(diào)程序接口 【正確答案】： C 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 維護(hù)數(shù)據(jù)完整性是數(shù)據(jù)字典的一項(xiàng)功能。 第 33 題 為了登錄銀行在線(xiàn)客戶(hù)系統(tǒng)，用戶(hù)必須用識(shí)別碼和密碼來(lái)驗(yàn)證自己的身份。選項(xiàng) (b)不正確，因?yàn)檫@是開(kāi)發(fā)終端用戶(hù)系統(tǒng)的主要?jiǎng)訖C(jī)。選項(xiàng) (d)不正確，使用數(shù)據(jù)庫(kù)不會(huì)降低對(duì)備份和恢復(fù)程序的需求。能夠減少這種情況發(fā)生的控制是 ______。當(dāng)這個(gè)分析員離開(kāi)公司去謀取一個(gè)更好的工作后，這個(gè)部門(mén)修改這些命令時(shí)遇到了問(wèn)題。這個(gè)過(guò)程的目的是 ______。選項(xiàng) (b)不正確，因?yàn)榭焖俜纸M交換機(jī)接收來(lái)自不同設(shè)備的數(shù)據(jù)，將數(shù)據(jù)分割成包，然后將其通過(guò)網(wǎng)絡(luò)傳輸?shù)侥康亩?。?lèi)似的，邊界圍墻為一個(gè)設(shè)施或建筑物提供了一個(gè)物理安全邊界控制。 a．保留控制 b．假脫機(jī)打印控制 c．分發(fā)日志 ?？及? d．工作結(jié)束標(biāo)記 【正確答案】： D 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 使用工作結(jié)束標(biāo)記來(lái)標(biāo)記打印輸出的最后一頁(yè)，可以控制部門(mén)員工和用戶(hù)驗(yàn)證他們已經(jīng)收到了完整的報(bào)告，并且在沒(méi)有收到完整的報(bào)告時(shí)采取適當(dāng)?shù)男袆?dòng)。為了減少公司任何一個(gè)系統(tǒng)感染病毒的可能性，公司還應(yīng)當(dāng) ______。選項(xiàng) (a)不正確，因?yàn)檫M(jìn)行這樣的檢查是確保有了預(yù)先分配的編號(hào)順序，在輸入數(shù)據(jù)中就沒(méi)有丟失記錄。選項(xiàng) (d)不正確，因?yàn)橥ㄐ畔到y(tǒng)太廣泛了。選項(xiàng) (b)不正確，因?yàn)閿?shù)據(jù)庫(kù)管理員負(fù)責(zé)確保共享數(shù)據(jù)環(huán)境中的數(shù)據(jù)完整性。 a．?dāng)_亂攻擊 b．克隆攻擊 c． ping 攻擊 d．入侵攻擊 【正確答案】： A 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 對(duì)于傳統(tǒng)的模擬電話(huà)系統(tǒng)，擾亂攻擊很簡(jiǎn)單。盡管備份拷貝是應(yīng)急計(jì)劃的必要組成部分，它們也不能解決操作的連續(xù)性問(wèn)題。選項(xiàng) (d)不正確，工具是為了完成一些特殊的功能 (如排序、打印或復(fù)制 )。選項(xiàng) (d)不正確，因?yàn)槌绦虼a比較軟件關(guān)注于比較老版本和新版本的程序。下面 ______種實(shí)施技術(shù)將涉及最大的風(fēng)險(xiǎn)。 第 57 題 當(dāng)簽名制作業(yè)務(wù)很小的時(shí)候，信息系統(tǒng) (Information System， IS)部門(mén)只有 3個(gè)員工， 3 個(gè)人都能夠訪問(wèn)開(kāi)發(fā)庫(kù)和生產(chǎn)庫(kù)，這樣有利于快速實(shí)施系統(tǒng)。選項(xiàng) (d)不正確，因?yàn)樵试S IS部門(mén)的所有人進(jìn)行更新和只讀訪問(wèn)是目前的狀況，這種狀況將產(chǎn)生風(fēng)險(xiǎn)。選項(xiàng) (b)不正確，數(shù)據(jù)分割是將數(shù)據(jù)分布在不同位置的方 法，不同位置的數(shù)據(jù)塊必須組合