国际内审师考试经营分析和信息技术模拟试题-在线考试系统

1、【单选题】
通过应用以下哪种技术可以以上未经授权对在线记录进行篡改？ [1分]

、关键字核对

、电脑顺序检查

、电脑匹配

、数据库访问检查

答案：

2、【单选题】
以下哪种关于电子邮件安全性的说法是正确的？
I、电子邮件不可能比它依赖的计算机系统更安全。
II、机密的电子邮件信息应该储存于邮件服务器中，储存时间和纸质文件相同。
III、在大型组织中，可能有若干个不同安全级别的邮件管理员和地点。 [1分]

、只有I　对的。

、只有I　和II是对的。

、只有I　和III是对的

、只有II　和III是对的。

答案：

3、【单选题】
以下哪项措施为笔记本电脑储存的敏感数据提供的安全保证最少？ [1分]

、为笔记本电脑上的数据文件加密

、为笔记本电脑上的屏幕保护程度加上密码保护

、使用可拆缷硬盘的笔记本电脑

、不使用时将笔记本电脑锁在箱子里

答案：

4、【单选题】
在审查某公司对外出售已用过微机的政策时，审计人员最关心的是： [1分]

、硬盘中已经删除的文件是否彻底消除

、电脑中是否有病毒

、电脑中的所有软件是否获得恰当许可

、电脑中是否存在终端仿真软件

答案：

5、【单选题】
在对数据中心进行物理设计时考虑以下哪项内容是不恰当的？ [1分]

、评介与铁路和公路交通有关的潜在风险

、应用生物统计法访问系统

、为访问操作系统设计授权表格

、包括不间断电源系统UPS和电涌保护

答案：

6、【单选题】
以下哪项措施能够控制对多余的电脑设备的低效使用？ [1分]

、应急计划

、系统可行性研究

、能力计划

、例外报告

答案：

7、【单选题】
某电子公司决定通过应用快速程序开发技术来实现某新系统，以下哪项内容将被包括在新系统的开发之中？ [1分]

、将系统文档编制的需要延迟到最后模块完成之时。

、把项目管理责任从开发小组转移出去。

、分模块创建系统直至系统完成。

、应用对象开发技术将以往编码的使用减少到最小程度。

答案：

8、【单选题】
某银行正在开发一个计算机系统以帮助评估贷款申请。信息系统职员和银行的抵押担保人进行交谈，提炼出其知识和决策过程并输入计算机。完成后的系统应能与抵押担保人相同的方法处理信息，并作出相关建议，这种方法称为 [1分]

、专家系统

、神经网络

、智能代理

、模糊逻辑

答案：

9、【单选题】
用户验收测试在面向对象开发过程中比在传统环境中更重要，因为它隐含着 [1分]

、缺乏传统的设计文档

、缺少对变化的跟踪系统

、持续监视的能力

、在层次中属性的继承

答案：

10、【单选题】
最能说明紧急故障恢复计划有效的证据是 [1分]

、去年的计算机处理没有发生过中断

、关于该计划的详尽文档

、由内部审计部门对计划签署意见

、对计划进行过成功的试验

答案：

11、【单选题】
从微机上裁的数据可能有误，以下哪种方法能最好地解决此问题？ [1分]

、主机应定期备份

、上载数据应有两个人同时在微机旁

、主机应对上载数据实施与联机输入数据同样的编辑和合法性检查程序

、要求用户检查已经处理数据的随机样本

答案：

12、【单选题】
密码是以下哪种控制的例证？ [1分]

、物理控制

、编辑控制

、数字控制

、访问控制

答案：

13、【单选题】
通过以下哪种方式可以最好地防止拥有充分技术的人员绕过安全程序对生产程序进行修改？ [1分]

、将已完工工作的报告进行检查

、将生产程序与独立控制的拷贝进行比较

、定期运行测试数据

、制定合适的职责分离

答案：

14、【单选题】
为了降低通过通讯线路来传达专用数据时带来的安全风险，公司应该应用 [1分]

、异步调制解调器

、鉴别技术

、回拨程序

、加密技术

答案：

15、【单选题】
要防止通过无人照管的终端直接连接到主机上而对敏感数据进行非法访问，以下哪项安全控制效果最佳？ [1分]

、使用带密码的屏幕保护程度

、使用工作站脚本程度

、对数据文件加密

、自动注销不活动用户

答案：

16、【单选题】
在一个计算机环境下，下列哪一种访问设置是适当的？
对生产数据的修改访问权　对生产程序的修改访问权
用户拥有应用程序员拥有用户拥有应用程序员拥有 [1分]

、是否否否

、是否否是

、否　是是否

、否是是是

答案：

17、【单选题】
以下哪种方式能够以最佳方式保护计算机程度库的安全？ [1分]

、为程序安装一个系统日志

、监控对程序库介质的实物接触

、限制对程序库的物理和逻辑访问

、拒绝来自远程终端的访问

答案：

18、【单选题】
数据库管理人员应用以下哪种语言接口来建立数据库表结构？ [1分]

、数据定义语言

、数据控制语言

、数据操纵语言

、数据查询语言

答案：

19、【单选题】
数据库系统的查询工具应包括除以下哪项外的所有功能？ [1分]

、图形输出能力

、数据字典的访问

、数据有效性检查器

、范例查询界面

答案：

20、【单选题】
利用因特网资源最困难的是 [1分]

、实现物理连接

、定位最好的资源

、获得所需要的设备

、获得访问的授权

答案：