2008年國際注冊內(nèi)部審計(jì)師考試輔導(dǎo)0512-資料下載頁
2025-08-20 21:57本頁面
【正文】 應(yīng)該檢查以下哪一項(xiàng)? 。 。 ?！ 答疑編號811051204] 【答案】c 【解題思路】 。競爭對手的處理過程可能是不相關(guān)的，或者根本是未知的?！ Ｖ攸c(diǎn)應(yīng)該首先放在目的和對新系統(tǒng)的需要上，而不是放在設(shè)備上?！ Ｓ脩舻男畔⑿枰湍繕?biāo)是首要的。 。與現(xiàn)行系統(tǒng)相關(guān)的控制可能是不相關(guān)的或不重要的?！ 纠}】要最大程度地降低未經(jīng)授權(quán)編輯生產(chǎn)程序、作業(yè)控制語言和操作系統(tǒng)軟件的可能性，以下哪種方法效果最佳? ?！ ?。 ?！ 答疑編號811051205] 【答案】c 【解題思路】 。數(shù)據(jù)庫訪問檢查可以防止對數(shù)據(jù)庫的非授權(quán)訪問，但不能防止未經(jīng)授權(quán)編輯生產(chǎn)程序、作業(yè)控制語言和操作系統(tǒng)軟件?！ ?。符合性檢查可以在非授權(quán)編輯操作發(fā)生后發(fā)現(xiàn)該事件并予以糾正，但不能預(yù)防非授權(quán)編輯操作的發(fā)生。 。良好的變更控制程序是安全政策、安全管理和安全技術(shù)的綜合，可最大程度地預(yù)防未經(jīng)授權(quán)編輯生產(chǎn)程序、作業(yè)控制語言和操作系統(tǒng)軟件的行為發(fā)生 。網(wǎng)絡(luò)安全軟件用于防止通過網(wǎng)絡(luò)進(jìn)行的非授權(quán)編輯，但對于直接通過控制臺(tái)進(jìn)行的非授權(quán)編輯可能就無能為力。有效的網(wǎng)絡(luò)安全軟件只是安全管理的技術(shù)因素，如沒有管理方面的配合，安全效果會(huì)大打折扣。 【例題】能對源程序進(jìn)行語法檢查，并將其翻譯成目標(biāo)代碼的程序是 ?！ ?。 。 [答疑編號811051206] 答案：b 解析： 。解釋程序?qū)⒏呒壵Z言程序轉(zhuǎn)換成中間代碼，并逐行解釋執(zhí)行?！ ＞幾g程序?qū)υ闯绦蜻M(jìn)行語法檢查，并將其翻譯成目標(biāo)代碼的程序?！ ?。調(diào)試程序用于跟蹤程序的執(zhí)行，并找到發(fā)生錯(cuò)誤的代碼?！ ?。加密程序用于對敏感數(shù)據(jù)進(jìn)行密碼變換，防止信息泄露?！ 纠}】與主機(jī)系統(tǒng)相比，終端用戶計(jì)算（EUC）環(huán)境更有可能遇到以下哪種風(fēng)險(xiǎn)? ?！ 。℅UI）?！ ??！ ?。 [答疑編號811051207] 答案：c 解析： 。終端用戶計(jì)算環(huán)境所要求的不間斷電源系統(tǒng)完全能夠得到滿足?！ ?。終端用戶計(jì)算環(huán)境的圖形用戶接口能力比主機(jī)系統(tǒng)更為強(qiáng)大?！ ?。由于終端用戶計(jì)算環(huán)境的應(yīng)用軟件是終端用戶在沒有或只有很少技術(shù)專家協(xié)助的條件下，根據(jù)各自的需求而自行開發(fā)的，系統(tǒng)整體分析功能常被忽略，因此存在難以和其他系統(tǒng)集成和共享數(shù)據(jù)的風(fēng)險(xiǎn)?！ ?。終端用戶計(jì)算環(huán)境具備足夠的工具程序?！ 纠}】當(dāng)在應(yīng)用層面上對終端用戶計(jì)算（EUC）控制進(jìn)行審計(jì)時(shí)，檢查程序應(yīng)包括： 、政策、程序及終端用戶支持?！ ?，對其進(jìn)行風(fēng)險(xiǎn)分級，并對控制進(jìn)行文件記錄和測試?！ ?、用戶滿意程度及數(shù)據(jù)所有權(quán)?！ ⑦壿嫲踩?、備份及恢復(fù)計(jì)劃進(jìn)行評價(jià)?！ 答疑編號811051208] 【答案】b 【解題思路】 。這些應(yīng)是組織層面而不是應(yīng)用層面上的審計(jì)工作?！ ｈb于EUC應(yīng)用所固有的潛在風(fēng)險(xiǎn)，有必要對EUC應(yīng)用進(jìn)行標(biāo)識(shí)、風(fēng)險(xiǎn)分級和測試?！ ?。這些僅是構(gòu)成檢查過程中的一些具體操作，而不是應(yīng)用層面上的檢查程序?！ ?。這些同樣僅是構(gòu)成檢查程序的一些具體操作。 第1
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1