《经营分析与信息技术之通关宝典Word》由会员分享，可在线阅读，更多相关《经营分析与信息技术之通关宝典Word（32页珍藏版）》请在金锄头文库上搜索。
1、声明：本资料由大家论坛国际注册内部审计师考试专区http:/ 。一个冷站的运转涉及到应用程序的安装配置、实时数据恢复、测试性运行等工作，绝不是几个小时内所能完成的。6.不幸的是，公司的意外事故计划自从数据在总部集中处理时起就一直没修改过。现在的计划很可能是过时的，其原因是：A.设备、数据和软件的变化。B.总部的处理能力不足。C.总部的备份场所不足。D.地区中心的人员流动。答案A解题思路：A.正确。意外事故计划和系统当前的设备、数据及软件密切相关，而该公司已从集中式数据处理改为分散式数据处理，其设备、数据和软件肯定已发生变化，在正常情况下，其原有的意外事故计划不可能继续适应。B.不正确。分散处理
2、模式对总部处理能力的要求只会减少，不会增加。C.不正确。分散处理模式对总部备份场所的要求只会减少，不会增加。D.不正确。人员流动可能对计划的具体执行过程产生一些影响，但不影响计划本身的合理性。7.公司考虑将每个地区中心的数据在另一个中心建立镜像。这种作法的劣势是A.总部缺乏对处理状态的了解。B.增加了网络传输的成本和复杂性。C.镜像数据与原始数据冲突。D.部分保险代理员会对客户的数据到底存储在哪里产生疑惑。答案B解题思路：A.不正确。建立镜像站点不会导致总部缺乏对处理状态的了解，相反，当故障发生时，总部可以通过镜像站点了解处理状态，因此总部对处理状态的了解能力应该是增加了。B.正确。该镜像方案
3、要求每个地区中心的数据发生任何变化时，必须通过网络使这种变化及时在另一个站点得到正确反映，数据镜像过程涉及交易的完整性、网络故障恢复等复杂的技术，因此增加网络传输的成本和复杂性是必然的。其它选项则和镜像无关。C.不正确。镜像技术的特点是原始数据和镜像数据完全保持同步，因此不可能冲突。D.不正确。保险代理员只是使用数据，并不会关心数据的实际存放地点。8.下列哪种应用控制可以合理地保证存货数据完整、正确地输入系统？A.连续性检查。B.批量汇总。C.极限检查。D.数字校验位。答案B解题思路：A.不正确。连续性检查是一种测试输入完整性的相当好的控制，但它并不测试正确性。B.正确。批量汇总检查对测试输入
4、完整性和正确性均很有效。C.不正确。极限检查只能判定输入的数据是否在可接受的范围内，因此也不能用来测试输入的正确性。D.不正确。数字校验位可以使计算机机械地拒绝错误的输入。生成数字校验位需要进行繁琐的运算，因而这种方法只适用于少数关键的输入项。数字校验位绝不会用于测试成批数据输入的正确性。9.某审计师计划对客户信息系统进行审计。该系统使用个人电脑与局域网。与大型机系统相比，该系统会增加除了下列哪项以外的风险：A.缺乏能确保数据被完整获取的程序性文档。B.储存在PC机上的数据安全性降低。C.由于处理数据的硬件故障带来的问题。D.不完整的数据通讯。答案C解题思路：A.不正确。该客户信息系统是由个人
5、电脑和局域网构成的松散的信息系统，缺乏统一的安全控制，当然也可能会缺乏能确保数据被完整获取的程序性文档。B.不正确。相对于大型机系统，PC机的存储系统（如硬盘）可靠性差且不提供充分的容错性能，因此储存在PC机上的数据安全性降低。C.正确。尽管个人电脑的可靠性不如大型机系统，但由于用于处理数据的硬件故障不会导致数据的丢失，而个人电脑价廉且通用，可随时购买并更换，因此不会增加风险。D.不正确。PC机之间通过局网通讯，当局网发生故障时，可能产生不完整的数据通讯。10.国际标准化组织已经制定了环型网络的标准，这个标准包括故障管理、配置管理、记账管理、安全管理和性能监控。下列哪一项包括在性能监控标准中：
6、A.报告网络光纤电缆的故障。B.记录未经授权的非法访问。C.搜集应用软件使用次数的统计数据。D.向网络用户分摊网络成本。答案C解题思路：A.不正确。报告网络光纤电缆的故障属于故障管理。B.不正确。记录未经授权的非法访问属于安全管理。C.正确。搜集应用软件使用次数的统计数据属于性能监控。D.不正确。向网络用户分摊网络成本属于记账管理运用以下述资料回答11-15五个问题：一家在11个城市拥有百货商店的公司计划安装一套网络，这样可使各商店将每日的分类销售情况传递给公司总部，而且百货公司的销售人员可以从靠顾客量近的商店调货给顾客。管理层相信这样比现在每周递交的书面的销售报告可以进行更好的存货管理。销售
7、人员可以通过网络查询各商店存货情况，从而留住因商店缺货而跑到其他公司商店采购的顾客。计划委员会希望能安装大量其它的应用软件从而可以在短时间内发挥该网络的最大效能。11.如果计划委员会安装了众多的应用软件，那么重大风险在于：A.使用了不完整的、或未经充分测试的、未经许可的应用软件。B.各百货商店缺乏安装和使用新网络的热情。C.当使用新的应用软件时会侵害专利和商标权。D.当网络应用增加时，无法从网络销售商那里得到所需的网络配件。答案A解题思路：A.正确。不完整的、或未经充分测试的、未经许可的应用软件会影响现有网络的正常运行，导致百货商店经营的混乱，造成重大经济和名誉损失甚至破产。B.不正确。缺乏安
8、装和使用新网络的热情会影响网络效能的发挥，但不构成重大风险。C.不正确。使用新的应用软件时可能会侵害专利和商标权虽然也是一个风险，但相对于“a.”选项，其风险毕竟要小得多。D.不正确。这种风险几乎不存在，即使发生，也只是延误部分应用的使用，不足以构成重大风险。12.计划委员会选择了几个应用软件，以使公司更富竞争力。其中之一是为即将结婚的顾客设立的礼品登记系统。该系统设置了一份礼品清单，这份礼品清单允许公司的任何一家百货商店的顾客查阅。一旦清单上的一件礼品被购买，该礼品即从中删掉。为了网络的安全性起见，该系统应设置以下哪种访问限制：A.顾客和销售人员只有读礼品清单的权限。B.顾客和销售人员只有更
9、新礼品清单的权限。C.顾客有更新礼品清单的权限，销售人员有读礼品清单的权限。D.顾客有读礼品清单的权限，销售人员有更新礼品清单的权限。答案D解题思路：A.不正确。参见“d.”。B.不正确。参见“d.”。C.不正确。参见“d.”。D.正确。顾客有读的权限则可以根据礼品清单订购礼品；显然，顾客不应有更改的权限；销售人员有更新的权限则可以在礼品清单上增添或更改满足条件的顾客；更进一步，销售人员不应有读（购买礼品）的权限，以防止销售人员的作弊行为。这是一个典型的“知必所需”的访问控制实例。13.管理层要求计划委员会确定网络的重大风险，并且评价其潜在危害。其中一个重要风险是：A.销售人员可能不太愿意使用该系统。B.网络需要昂贵的非标准化部件。C.顾客可能感到受到该网络的威胁。D.对网络的营运成本可能估计不足。答案解题思路：DA.不正确。网络的使用可以帮助销售人员更好地完成工作目标，因此说销售人员可能不太愿意使用该系统只是一种缺乏根据的猜测。B.不正确。当今的网络设备基本已实现标准化，需要昂贵的非标准化部件的风险很小。C.不正确。网络的使用可以提升对顾客的服务水平，使其采购行为更方便和舒心，因此说顾客可能感到受到该网络的威胁也只是一种缺乏根据的猜测。D.正确。对大型远程
