2012年第三科CIA学习卡强化题库800试题.pdf

2012年第三部分强化题 以下的哪项为数据传输提供的安全方法最少？ A:增值网 B:公共交换网 C:局域网 D:专用网 1 根据ISACA的COBIT框架，IT资源没有特别指： A:资本 B:数据 C:技术 D:设备 2 磁带管理系统中的一项控制特征是其具备以下以下哪项能力？ A: 限制接触生产库。 B:禁止非授权的数据察看。 C:使作业无法绕过标签处理。 D:控制接触有特行权的工具程序。 3 一个销售低成本新产品的邮寄公司收到越来越多的客户投诉说收到不对的商品。每个商品在订单中的编号是wwxxyyzz的格式， 其中ww代表一级商品类别，xx代表二级商品类别，yy代表商品，zz代表商品目录。在许多情况下，商品被送错是因为订单商品 编号中的相邻字母的出现了换位。减少错误商品订单数的最佳控制措施是： A:要求客户确认他们所订购的每个商品名称。 B:在订单商品编号中增加校验位，并对每张订单验证校验位。 C:用连字符将订单商品编号的各个部分分开以便于阅读。 D:为所有订单商品编号使用主文件索引以验证每个商品都存 在。 4 一个数据输入人员在输入客户付款信息时，将账号37698错输为36798，由此导致错误的客户账户被更新了。下面哪种输入控制 可避免这种错误？ A:数位校验 B:控制总额 C:极限值检查 D:数值检验 5 下面哪项是将组织所有功能中使用的信息集成到一个统一的计算机系统中？ A:供应链管理 B:企业资源计划 C:客户关系管理 D:能力需求计划 6 信息系统开发的系统开发生命周期（SDLC）方法已经证明是有帮助的，但其最大缺点是： A:组织战略和系统要求间不存在必然的联系。 B:倾向于将模型作为最终成果。 C:管理开发过程困难。 D:无法将用户融入开发过程中。 7 员工编号的散列总和是工资主文件更新程序输入数据的一部分。程序散列总和与计算出来的主文件交易数相比较。这个过程有的 目的是： A:确定员工编号是有效的。 B:确定只有应拿工资的员工拿到了工资。 C:检测工资计算中的错误。 D:检测丢失的交易处理。 8 下列哪项最有可能是电子数据交换（EDI）带来的收益？ A:提高了实际文档的传送速度。 B:改善了同交易伙伴的业务关系。 C: 降低了与业主业务数据保护有关的责任。 D:减少了对备份和应急计划的要求。 9 确定长期 丢失和重复的交易的最佳控制方法是： A:手工验证年批次登记 B:计算机验证批量总额 C:批次序列检查 D:累积序列检查 10 在线库存需求系统要求用户输入存货的库存编号、需要的库存数量及要应用到哪个作业订单。一个新员工混淆了需求和退货程 序，在库存数量上用了减号。避免这种错误的控制方法是： A:长度测试 B:序列检查 C:类型检查 D:符号测试 11 一家公司买了一项使用寿命十年的资产。公司出于纳税考虑将对其使用加速折旧法。在报表上将使用直线折旧法，因为这种方法 据信可以更好地反映这项资产的实际使用情况。 当计算这家公司的现金流，使用为纳税目的制作的财务报表将 导致： A:不影响现金流计算。 B:在该项资产使用期间现金流将 被高报。 C:在该项资产使用期间现金流将 被低报。 D:在该项资产使用期间的初期现金流将 被高报，在后期将 被低报。 12 一家公司买了一项使用寿命十年的资产。公司出于纳税考虑将对其使用加速折旧法。在报表上将使用直线折旧法，因为这种方法 据信可以更好地反映这项资产的实际使用情况。 在这项资产十年的使用寿命中，该公司将上报的递延税款是： A:十年中稳步递增。 B:固定的。 C:先增加后减少。 D:先减少后增加。 13 为了登录银行