【正文】 數(shù)據(jù)的工具，但是它沒有提供評估外設(shè)正確使用的標(biāo)準(zhǔn)。 a．并行測試 b．綜合測試設(shè)備 c．性能監(jiān)控 d．程序代碼比較軟件 【正確答案】： C 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 性能監(jiān)控是對運行結(jié)果系統(tǒng)化的度量和評估，例如事務(wù)處理率、響應(yīng)時間和錯誤狀態(tài)影響范圍。 第 53 題 讓用戶對相同的數(shù)據(jù)創(chuàng)建不同的視圖，這是下列 ______的功能。下面將最能保證操作的持續(xù)性。選項 (b)不正確，因為計算機活動在操作系統(tǒng)日志中記錄，包括每個程序的開始時間、訪問的文件、每個程序的結(jié)束時間。選項 (b)， (c)和 (d)不正確，這些人都不需要在數(shù)據(jù)字典中增加或更新數(shù)據(jù)項。 a．應(yīng)用程序 b．實用程序 c．操作系統(tǒng) ?？及? d．通信系統(tǒng) 【正確答案】： C 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 這是操作系統(tǒng)許多功能中的一個，操作系統(tǒng)是計算機的大腦。選項 (c)不正確，建立程序變更控制流程是好的做法，但是這個程序不會減少系統(tǒng)最初被感染的可能性。 第 44 題 屏蔽子網(wǎng)防火墻用來作為 ______。加密和智能卡用于用戶身份和驗證機制。 第 42 題 下面 ______是關(guān)于安全邊界控制的例子。選項 (c)不正確，因為散列總和與經(jīng)過授權(quán)的薪資支付是獨立的。選項 (c)不正確，因為可能有不充分的測試，但是其他 分析員不能理解指令序列不是不充分的測試造成的。選項 (d)不正確，因為為源代碼庫安裝訪問控制程序確保了源代碼庫控制，但是不能確保可執(zhí)行庫的訪問控制。選項 (b)不正確，因為所有組織都想要利用最新的而且經(jīng)濟上合理的技術(shù)，但這并不是管理層關(guān)注的與管理信息系統(tǒng)取得成功相關(guān)的要素。 a．政策 b．規(guī)程 c．程序 d．實務(wù) 模考吧 【正確答案】： C 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] COBIT 將“控制”定義為：“政策、規(guī)程、實務(wù)和組織的結(jié)構(gòu)，用于向業(yè)務(wù)目標(biāo)的實現(xiàn)提供合理的保證??” 第 36 題 在下面的描述中，數(shù)據(jù)庫體系結(jié)構(gòu)最大優(yōu)點是 ______。選項 (c)不正確，因為內(nèi)容安全性是指基于數(shù)據(jù)庫查詢序列的內(nèi)容的訪問控制。 第 32 題 和大型機系統(tǒng)比較，終端用戶計算環(huán)境中更容易面臨下列 ______風(fēng)險。 第 30 題 ______對電子郵件信息的安全負責(zé)。選項 (c)不正確，因為格式檢查確保所有需要的數(shù)據(jù)以預(yù)定義的格式出現(xiàn)。 第 27 題 為數(shù)據(jù)提供一致的正式描述，又為編程和恢復(fù)考慮一致的數(shù)據(jù)名稱，這是下面______的功能。選項 (a)不正確，因為組織的系統(tǒng)開發(fā)標(biāo)準(zhǔn)是管理控制的組成部分，而不是災(zāi)難恢復(fù)計劃的組成部分。 第 24 題 一個大型的儲蓄和貸款協(xié)會計劃開發(fā)一個計算機系統(tǒng)，使得存款人通過電話來支付日常的賬單 (例如電話、公共事業(yè)和信用卡等 )。選項 ?？及? (d)不正確，因為循環(huán)冗余校驗是數(shù)據(jù)傳輸過程對數(shù)據(jù)位和校驗位進行綜合計算，以確保數(shù)據(jù)的完整性，而不是機密性。選項 (a)不正確，因為標(biāo)記是對進行調(diào)查的特定交易做標(biāo)志的活動。選項 (b)不正確，一般來說，運行開放式系統(tǒng)使得企業(yè)更準(zhǔn)確地度量它們的計算設(shè)備。密鑰公證可以結(jié)合加密設(shè)備使用，以便提供更強的數(shù)據(jù)安全性。選項(d)不正確，因為成本分?jǐn)倢儆谪攧?wù)管理職能。選項 (b)不正確，加密有助于 防止那些試圖破壞電子郵件消息的非授權(quán)的人竊聽消息。選項 (a)不正確，因為有員工使用個人計算機來為自身謀利屬于一種控制風(fēng)險。選項 (a)不正確，例如主要的金融和財務(wù)系統(tǒng)，諸如在證券交易所跟蹤采購和銷售之類信息的系統(tǒng)，比起詳細記錄員工培訓(xùn)和技能的系統(tǒng)來說，必須有較高的控制標(biāo)準(zhǔn)。 ?？及? 選項 (b)不正確，因為編輯控制測試數(shù)據(jù)的有效性。 a．通過旅行社請求預(yù)留飛機座位 b．銀行客戶從自動柜員機中提取現(xiàn)金 c．將匯總數(shù)據(jù)從局域網(wǎng)傳送到集中型主機 d．從客戶到其供應(yīng)商都安排訂單輸入交易 【正確答案】： D 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 從客戶到其供應(yīng)商都安排訂單輸入交易，是交易伙伴之間對電子數(shù)據(jù)交換的不接受性應(yīng)用。選項 (c)不正確，因為供應(yīng)商提供的協(xié)議分析是一個應(yīng)急計劃戰(zhàn)略，以便對災(zāi)難做出反應(yīng)。 第 7 題 下面 是執(zhí)行日常重復(fù)功能 (例如數(shù)據(jù)分類等 )的專用程序。 第 5 題 下面 ______對電話克隆的控制是無效的。 a．獲取每個動物的文件 b．從記錄中抽取動物主人的姓名 c．加總費用 d．更新未付余額 【正確答案】： A 【本題分?jǐn)?shù)】： 分 【答案解析 】 [分析 ] 需要從另一個存儲區(qū)輸入數(shù)據(jù)。選項(d)不正確，因為自動化的中斷控制預(yù)防不適當(dāng)?shù)闹袛嗖⑶覝p輕了在錯誤的時間進行交易記錄的風(fēng)險。請從以下每一道考題下面?zhèn)溥x答案中選擇一個最佳答案，并在答題卡上將相應(yīng)題號的相應(yīng)字母所屬的方框涂黑。 a．通信成本總體而言較低 b．一個站點的計算機不能運行時可以轉(zhuǎn)到替代的處理位置 c．更容易提供安全措施 d．為每個站點進行的硬件投資小于為中央站點進行的投資 【正確答案 】： C 【本題分?jǐn)?shù)】： 分 【答案解析】 ?？及? [分析 ] 這不是一個優(yōu)點，因為當(dāng)有更多站點要保護時，實現(xiàn)安全變得更加困難。 第 4 題 數(shù)據(jù)字典的優(yōu)勢是它的使用 ______。其他技術(shù)能夠有效防止電話克隆。選項 (b)不正確，因為應(yīng)用軟件包括為用戶執(zhí)行特定信息處理的程序。 a．對數(shù)據(jù)庫文件進行只讀訪問 b．特權(quán)軟件 工具進行的更新 c．僅僅訪問經(jīng)過授權(quán)的邏輯視圖 d．用戶對自己的訪問資料進行更新 【正確答案】： C 【本題分?jǐn)?shù)】： 分 【答案解析】 ?？及? [分析 ] 數(shù)據(jù)庫系統(tǒng)的一項安全功能就是讓數(shù)據(jù)庫管理員可以設(shè)定每個用戶的權(quán)限，使授權(quán)用戶僅能訪問經(jīng)過授權(quán)的邏輯視圖。選項 (c)不正確，將 匯總數(shù)據(jù)傳送到總部，可通過點對點的通信來完成，也即分布式計算法。 a．可用性 b．能力 c．功能性 d．問責(zé)性 【正確答案】： B 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 計算機系統(tǒng)的效率是能力的一個方面，而這種能力可以有效地利用計算機資源。但是可能只使用這種方法來驗證關(guān)鍵數(shù)據(jù)，例如美元總額和賬號，同時忽略姓名和地址。 第 15 題 內(nèi)部審計師正在審查關(guān)于電子郵件的一項新政策。 第 16 題 國際標(biāo)準(zhǔn)化組織 (ISO)制定了環(huán)型網(wǎng)的相關(guān)標(biāo)準(zhǔn)，包括故障管理、配置管理、賬戶管理、安全管理和性能監(jiān)控。選項 (a)不正確，因為嘗試登錄會在日志中記錄下來，不管是否有回撥功能。選項 (b)不正確，驗證技術(shù)確定有效的用戶訪問系統(tǒng)。 第 20 題 ?？及? 銀行出納員和他們的主管用他們的員工編號登錄在線儲蓄系統(tǒng)，員工編號每個出納員都可以得到。 第 21 題 信息系統(tǒng)主管和審計主管都同意需要保證傳輸及數(shù)據(jù)的安全性和完整性。控制目標(biāo)要和業(yè)務(wù)目標(biāo)聯(lián)系在一起。選項 (a)不正確， 因為 PERT 是跟蹤項目的方法，而不是指導(dǎo)方針。 第 26 題 為了對計算機程序變更進行內(nèi)部控制，應(yīng)該建立一個政策，要求 ______。選項 (b)不正確，數(shù)據(jù)管理員太寬泛了。以下 ______應(yīng)該包括在新系統(tǒng)的開發(fā)中。 第 31 題 ?？及? 數(shù)據(jù)字典的一個功能是 ______。選項 (d)不正確，因為這些風(fēng)險與所有計算機環(huán)境相關(guān)。 a．系統(tǒng)開發(fā)、調(diào)試和文檔的傳統(tǒng)控制方法沒被采用 b．應(yīng)用軟件的能力只反映了這個部門的需求 c．使用系統(tǒng)的這個部門未能完全了解主機體系結(jié)構(gòu) d．微機系統(tǒng)的應(yīng)用程序可能不允許使用計算機輔助審計技術(shù) (CAAT) 【正確答案】： A 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 在集中的 IT 環(huán)境中建立的系統(tǒng)開發(fā)流程和控制不會出現(xiàn)在用戶部門。選項 (c)不正確，平面文件系統(tǒng)，而不是數(shù)據(jù)庫會多次出現(xiàn)數(shù)據(jù)項。 第 38 題 在一個應(yīng)收賬款系統(tǒng)中，內(nèi)部審計師發(fā)現(xiàn)源代碼和可行性模塊不一致。一個分析 員變得很擅長下載并且為其他員工寫下載命令。程序?qū)⑸⒘锌偤团c計算出來的主文件交易總數(shù)相比較。 a．公用交換線路 b．快速分組交換機 c．標(biāo)準(zhǔn)電子郵件系統(tǒng) d．因特網(wǎng) ?？及? 【正確答案】： A 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 公司 使用公共交換線路作為傳輸基礎(chǔ)，這是低數(shù)據(jù)量用戶之間進行通信的最合理成本方式。通過限制訪問主機系統(tǒng)和服務(wù)，防火墻提供了一個必要的防護邊界以防止攻擊，從而提供物理安全邊界控制。最好的糾正措施是______。 第 45 題 一個消費品生產(chǎn)公司規(guī)定只向經(jīng)過認可的供應(yīng)商購買計算 機軟件，同時公司也禁止員工在公司計算機上安裝盜版軟件。 a．輸入的完整性，例如計算機序列檢查 b．正確的主文件，例如標(biāo)題標(biāo)簽 c．輸入的準(zhǔn)確性 ，例如明細報告檢查 d．文件維護的準(zhǔn)確性，例如例外報告審查 【正確答案】： B 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 標(biāo)題標(biāo)簽可以提醒計算機操作員所加載文件的內(nèi)容，在處理開始前需要進行確認。選項 (b)不正確，因為實用程序很少處理數(shù)據(jù)。選項 (a)不正確，因為數(shù)據(jù)庫管理員負責(zé)規(guī)劃和管理所有數(shù)據(jù)資源需求。 第 51 題 模擬蜂窩電話系統(tǒng)容易受到下列 ______。選項 (a)不正確，發(fā)生的問題是處理過程中的不連續(xù)性，正在處理的主程序文件或交易文件中沒有問題。選項 (b)不正確，程序庫管理系統(tǒng)主要是控制程序運行和向生產(chǎn)程序庫輸入或輸出任務(wù)控制語句。選項 (b)不正確，因為集成測試工具包括對真實和模擬的系統(tǒng)數(shù)據(jù)進行測試。 第 56 題 一個便利連鎖店正在為自己開發(fā)一個新的集成銷售和庫存系統(tǒng)。選項 (d)不正確，因為在一個或少數(shù)幾個商店進行試運行將使得公司能夠評估新系統(tǒng)，根據(jù)試運行結(jié)果修改系統(tǒng)，然后在所有商店實施改進后的系統(tǒng)。選項 (c)不正確，因為將更新和只讀訪問權(quán)限限制由一個職位執(zhí)行可以保護庫，但是產(chǎn)生了低效率，使其他人不能閱讀源代碼。題中快照中并沒有使用數(shù)據(jù)的完整復(fù)制?；負芗夹g(shù)是兩步控制：首先，在呼叫者已經(jīng)驗證自己的身份后斷開連接；然后，給出允許重新連接的電話號碼。 a．在記錄交易時，由于疏忽將 — 個庫存采購記錄成庫存使用 b．庫存采購交易的美元金額進行兩位數(shù)轉(zhuǎn)換 c．定期每周五更新的庫存主文件在周日更新 d．在用來更新主文件的交易文件中庫存采購被記錄了兩次 【正確答案】： C 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 因為活動日志記錄每個任務(wù)的開始和結(jié)束時間，以及任務(wù)消耗的資 源，這個問題可以通過審查日志來發(fā)現(xiàn)。 a．檢測網(wǎng)絡(luò)上的過濾器 b．檢測網(wǎng)絡(luò)的頻率 c．檢測電話用 戶的位置 d．檢測網(wǎng)絡(luò)問題 【正確答案】： C 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 為了監(jiān)控網(wǎng)絡(luò)狀態(tài)并且當(dāng)通話產(chǎn)生時能快速響應(yīng)，主要的移動控制交換機會定期“ ping”所有移動電話。 第 63 題 一家郵寄公司改變了其處理系統(tǒng)，以便對每個客戶征收適當(dāng)?shù)臓I業(yè)稅。 a．備 份 b．反饋 c．審計軌跡 d．處理控制 【正確答案】： D 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 這是記錄計數(shù)和散列總和。 COBIT 框架的范圍包括： 4 個域， 7 個信息標(biāo)準(zhǔn)， 34 個高級別的控制目標(biāo)和 318 個詳細的控制目標(biāo)。選項 (a)不正確，外部模式描述數(shù)據(jù)庫的用戶視圖。選項 (b)不正確，因為評估程序的正確性是測試階段的功能。以下 ______術(shù)語可以最佳地描述交易雙方或多方同意采用電子方式傳送采購訂單、銷售訂單、發(fā)貨和 /或其他財務(wù)憑證的系統(tǒng)。選項 (b)不正確，因為內(nèi)核程序是小規(guī)模例程，該程序在特定的計算機配置上執(zhí)行以便為計算機做出決策提供有用信息。 第 74 題 ?？及? 從一個遠程終端向一個實時系統(tǒng)的主機程序傳送工資表主文件更新。這屬于軟件控制。選項 (b)不正確，該技術(shù)在處理過程中跟蹤交易路徑，但是它不能確定交易是否是合法的。細電纜網(wǎng)與傳輸介質(zhì)相關(guān)。下面的哪一項會降低組織在這方面的風(fēng)險 ? Ⅰ．維護所有關(guān)于軟件購買的日志。 第 79 題 圖像處理系統(tǒng)可以減少組織里流通的紙張數(shù)量。選項 (a)不正確，因為將使用的計算機軟件與正版軟件進行比較是一個檢測性方法，而不是預(yù)防性方法。 a．在數(shù)據(jù)終端核實密碼屏蔽 b．審查如何利用訪問 控制軟件對責(zé)任進行適當(dāng)分離 c．審查非活動用戶的撤銷程序 d．上面所有內(nèi)容 【正確答案】： A 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 密碼屏蔽程序在用戶驗證時使用 (也就是說，保證有效的密碼只能由正確的人知道 )。選項 (b)不正確，因為防病毒軟件不會使得軟件安裝過于復(fù)雜。選項 (b)不正確，系統(tǒng)中沒有軟盤。 第 86 題 關(guān)于電子郵件保密， ______是最重要的并且推動著其他幾項。 a．靜態(tài)包過濾防火墻 b