搜索
1题号:1题型:单选题内容:以下哪一项属于所有指令均能被执行的操作系统模式？选项:A、问题B、中断C、监控D、标准处理标准答案:B题号:2题型:单选题内容:企业将其技术支持职能（helpdesk）外包出去，下面的哪一项指标纳入外包服务等级协议（SLA）是最恰当的？选项:A、要支持用户数B、首次请求技术支持，即解决的（事件）百分比C、请求技术支持的总人次D、电话响应的次数标准答案:B题号:3题型:单选题内容:IS审计师检查组织的数据文件控制流程时，发现交易事务使用的是最新的文件，而重启动流程使用的是早期版本，那么，IS审计师应该建议：选项:A、检查源程序文档的保存情况B、检查数据文件的安全状况C、实施版本使用控制D、进行一对一的核查标准答案:C题号:4题型:单选题内容:将输出结果及控制总计和输入数据及控制总计进行匹配可以验证输出结果，以下哪一项能起上述作用？2选项:A、批量头格式B、批量平衡C、数据转换差错纠正D、对打印池的访问控制标准答案:B题号:5题型:单选题内容:审计客户/服务器数据库安全时，IS审计师应该最关注于哪一方面的可用性？选项:A、系统工具B、应用程序生成器C、系统安全文文件D、访问存储流程标准答案:A题号:6题型:单选题内容:测试程序变更管理流程时，IS审计师使用的最有效的方法是：选项:A、由系统生成的信息跟踪到变更管理文档B、检查变更管理文档中涉及的证据的精确性和正确性C、由变更管理文档跟踪到生成审计轨迹的系统D、检查变更管理文档中涉及的证据的完整性标准答案:A题号:7题型:单选题内容:分布式环境中，服务器失效带来的影响最小的是：选项:A、冗余路由B、集群C、备用电话线D、备用电源3标准答案:B题号:8题型:单选题内容:实施防火墙最容易发生的错误是：选项:A、访问列表配置不准确B、社会工程学会危及口令的安全C、把modem连至网络中的计算机D、不能充分保护网络和服务器使其免遭病毒侵袭标准答案:A题号:9题型:单选题内容:为确定异构环境下跨平台的数据访问方式，IS审计师应该首先检查：选项:A、业务软件B、系统平台工具C、应用服务D、系统开发工具标准答案:C题号:10题型:单选题内容:数据库规格化的主要好处是：选项:A、在满足用户需求的前提下，最大程度地减小表内信息的冗余（即：重复）B、满足更多查询的能力C、由多张表实现，最大程度的数据库完整性D、通过更快地信息处理，减小反应时间标准答案:A题号:11题型:单选题4内容:以下哪一种图像处理技术能够读入预定义格式的书写体并将其转换为电子格式？选项:A、磁墨字符识别（MICR）B、智能语音识别（IVR）C、条形码识别（BCR）D、光学字符识别（OCR）标准答案:D题号:12题型:单选题内容:代码签名的目的是确保：选项:A、软件没有被后续修改B、应用程序可以与其它已签名的应用安全地对接使用C、应用（程序）的签名人是受到信任的D、签名人的私钥还没有被泄露标准答案:A题号:13题型:单选题内容:检查用于互联网Internet通讯的网络时，IS审计应该首先检查、确定：选项:A、是否口令经常修改B、客户/服务器应用的框架C、网络框架和设计D、防火墙保护和代理服务器标准答案:C题号:14题型:单选题内容:企业正在与厂商谈判服务水平协议（SLA），首要的工作是：5选项:A、实施可行性研究B、核实与公司政策的符合性C、起草其中的罚则D、起草服务水平要求标准答案:D题号:15题型:单选题内容:电子商务环境中降低通讯故障的最佳方式是：选项:A、使用压缩软件来缩短通讯传输耗时B、使用功能或消息确认（机制）C、利用包过滤防火墙，重新路由消息D、租用异步传输模式（ATM）线路标准答案:D题号:16题型:单选题内容:以下哪一项措施可最有效地支持24/7可用性？选项:A、日常备份B、异地存储C、镜像D、定期测试标准答案:C题号:17题型:单选题内容:某制造类公司欲建自动化发票支付系统，要求该系统在复核和授权控制上花费相当少的时间，同时能识别出需要深入追究的错误，以下哪一项措施能最好地满足上述需求？选项:6A、建立一个与供货商相联的内部客户机用及服务器网络以提升效率B、将其外包给一家专业的自动化支付和账务收发处理公司C、与重要供货商建立采用标准格式的、计算机对计算机的电子业务文文件和交易处理用EDI系统D、重组现有流程并重新设计现有系统标准答案:C题号:18题型:单选题内容:以下哪一项是图像处理的弱点？选项:A、验证签名B、改善服务C、相对较贵D、减少处理导致的变形标准答案:C题号:19题型:单选题内容:某IS审计人员需要将其微机与某大型机系统相连，该大型机系统采用同步块数据传输通讯，而微机只支持异步ASCII字符数据通讯。为实现其连通目标，需为该IS审计人员的微机增加以下哪一类功能？选项:A、缓冲器容量和并行端口B、网络控制器和缓冲器容量C、并行端口和协议转换D、协议转换和缓冲器容量标准答案:D题号:20题型:单选题内容:为了确定哪些用户有权进入享有特权的监控态，IS审计人员应该检查以下哪一项？7选项:A、系统访问日志文件B、被启动的访问控制软件参数C、访问控制违犯日志D、系统配置文件中所使用的控制选项标准答案:D题号:21题型:单选题内容:在审查一个大型数据中心期间，IS审计人员注意到其计算机操作员同时兼任备份磁带管理员和安全管理员。以下哪一种情形应在审计报告中视为最为危险的？选项:A、计算机操作员兼任备份磁带库管理员B、计算机操作员兼任安全管理员C、计算机操作员同时兼任备份磁带库管理管理员和安全管理员D、没有必要报告上述任何一种情形标准答案:B题号:22题型:单选题内容:以下哪一种系统性技术可被财务处理公司用来监控开支的构成模型并鉴别和报告异常情况？选项:A、神经网络B、数据库管理软件C、管理信息系统D、计算机辅助审计技术标准答案:A题号:23题型:单选题内容:8大学的IT部门和财务部（FSO，financialservicesoffice）之间签有服务水平协议（SLA），要求每个月系统可用性超过98%。财务部后来分析系统的可用性，发现平均每个月的可用性确实超过98%，但是月末结账期的系统可用性只有93%。那么，财务部应该采取的最佳行动是：选项:A、就协议内容和价格重新谈判B、通知IT部门协议规定的标准没有达到C、增购计算机设备等（资源）D、将月底结账处理顺延标准答案:A题号:24题型:单选题内容:在检查广域网（WAN）的使用情况时，发现连接主服务器和备用数据库服务器之间线路通讯异常，流量峰值达到了这条线路容量的96%。IS审计师应该决定后续的行动是：选项:A、实施分析，以确定该事件是否为暂时的服务实效所引起B、由于广域网（WAN）的通讯流量尚未饱和，96%的流量还在正常范围内，不必理会C、这条线路应该立即更换以提升其通讯容量，使通讯峰值不超过总容量的85%D、通知相关员工降低其通讯流量，或把网络流量大的任务安排到下班后或清晨执行，使WAN的流量保持相对稳定标准答案:A题号:25题型:单选题内容:以下哪一类设备可以延伸网络，具有存储数据帧的能力并作为存储转发设备工作？选项:A、路由器B、网桥C、中继器D、网关9标准答案:B题号:26题型:单选题内容:在评估计算机预防性维护程序的有效性和充分性时，以下哪一项能为IS审计人员提供最大的帮助？选项:A、系统故障时间日志B、供货商的可靠性描述C、预定的定期维护日志D、书面的预防性维护计划表标准答案:A题号:27题型:单选题内容:用于监听和记录网络信息的网络诊断工具是：选项:A、在线监视器B、故障时间报告C、帮助平台报告D、协议分析仪标准答案:D题号:28题型:单选题内容:对以下哪一项的分析最有可能使IS审计人员确定有未被核准的程序曾企图访问敏感数据？选项:A、异常作业终止报告B、操作员问题报告C、系统日志D、操作员工作日程安排10标准答案:C题号:29题型:单选题内容:有效的IT治理要求组织结构和程序确保选项:A、组织的战略和目标包括IT战略B、业务战略来自于IT战略C、IT治理是独立的,与整体治理相区别D、IT战略扩大了组织的战略和目标标准答案:D题号:30题型:单选题内容:质量保证小组通常负责：选项:A、确保从系统处理收到的输出是完整的B、监督计算机处理任务的执行C、确保程序、程序的更改以及存盘符合制定的标准D、设计流程来保护数据，以免被意外泄露、更改或破坏标准答案:C题号:31题型:单选题内容:组织内数据安全官的最为重要的职责是：选项:A、推荐并监督资料安全政策B、在组织内推广安全意识C、制定IT安全政策下的安全程序/流程D、管理物理和逻辑访问控制标准答案:A11题号:32题型:单选题内容:企业打算外包其信息安全职能,那么其中的哪一项职能不能外包,只能保留在企业内?选项:A、公司安全策略的记账B、制订公司安全策略C、实施公司安全策略D、制订安全堆积和指导标准答案:A题号:33题型:单选题内容:在小型组织内，充分的职责分工有些不实际，有个员工兼职作计算机操作员和应用程序员，IS审计师应推荐如下哪一种控制，以降低这种兼职的潜在风险？选项:A、自动记录开发（程序/文文件）库的变更B、增员，避免兼职C、建立适当的流程/程序，以验证只能实施经过批准的变更，避免非授权的操作D、建立阻止计算机操作员更改程序的访问控制标准答案:C题号:34题型:单选题内容:一旦组织已经完成其所有关键业务的业务流程再造（BPR），IS审计人员最有可能集中检查：选项:A、BPR实施前的处理流程图B、BPR实施后的处理流程图C、BPR项目计划D、持续改进和监控计划标准答案:B12题号:35题型:单选题内容:某零售企业的每个出口自动到销售定单进行顺序编号。小额定单直接在出口处理，而大额定单则送往中心生产机构。保证所有送往生产机构的定单都被接收和处理的最适当的控制是：选项:A、发送并对账交易数及总计B、将数据送回本地进行比较C、利用奇偶检查来比较数据D、在生产机构对销售定单的编号顺序进行追踪和计算标准答案:A题号:36题型:单选题内容:以下哪一项数据库管理员行为不太可能被记录在检测性控制日志中？选项:A、删除一个记录B、改变一个口令C、泄露一个口令D、改变访问权限标准答案:C题号:37题型:单选题内容:IS战略规划应包含：选项:A、制定的硬件采购规格说明B、未来业务目标的分析C、项目开发的（启动和结束）日期D、IS部门的年度预算（目标）标准答案:B13题号:38题型:单选题内容:达到评价IT风险的目标最好是通过选项:A、评估与当前IT资产和IT项目相关的威胁B、使用过去公司损失的实际经验来确定当前的风险C、浏览公开报导的可比较组织的损失统计数据D、浏览审计报告中涉及的IT控制薄弱点标准答案:A题号:39题型:单选题内容:在确认是否符合组织的变更控制程序时，以下IS审计人员执行的测试中哪一项最有效？选项:A、审查软件迁移记录并核实审批情况B、确定已发生的变更并核实审批情况C、审核变更控制文档并核实审批情况D、保证只有适当的人员才能将变更迁移至生产环境标准答案:B题号:40题型:单选题内容:以一哪项功能应当由应用所有者执行，从而确保IS和最终用户的充分的职责分工？选项:A、系统分析B、数据访问控制授权C、应用编程D、数据管理标准答案:B题号:41题型:单选题14内容:在以下何种情况下应用系统审计踪迹的可靠性值得怀疑？选项:A、审计足迹记录了用户IDB、安全管理员对审计文件拥有只读权限C、日期时间戳记录了动作发生的时间D、用户在纠正系统错误时能够修正审计踪迹记录标准答案:D题号:42题型:单选题内容:对于数据库管理而言，最重要的控制是：选项:A、批准数据库管理员（DBA）的活动B、职责分工C、访问日志和相关活动的检查D、检查数据库工具的使用标准答案:B题号:43题型:单选题内容:IT治理的目标是保证IT战略符合以下哪一项的目标？选项:A、企业B、ITC、审计D、财务标准答案:A题号:44题型:单选题内容:数据编辑属于：选项:15A、预防性控制B、检测性控制C、纠正性控制D、补