新纲P1-102CMA习题题库.docxVIP

1、作业的流程图用于A、帮助检查越过防火墙侵入网络B、目视检查，观察，以及将流程文件化，目的是评估控制流程的效果C、确保数据丢失后被恢复D、帮助确保通过互联网传输的数据不被未经授权的人拦截试题解析：流程图被内部审计师用于检查信息系统和相关控制流程的足够性和效率。2、灾难恢复计划的目标是A、在严重衰退期间防止损失B、建立在遇到灾难时需要从大楼中撤离所要遵循的流程C、在导致不能使用设施或数据中心的紧急情况下，使业务能继续进行D、提供一个在发生工会罢工而无数据和处理系统地操作时的计划试题解析：灾难恢复在导致不能使用设施或数据中心的紧急情况下，使业务能继续进行。3、职责分离是一个有效的内部控制系统中的基本概念。然而，内部审计师必须警惕，在以下哪种情况下这种防范会打折扣?A、员工缺乏培训B、员工检查不定期C、没有内部审计D、员工之间的共谋试题解析：有效的职责分离意味着不是单个员工控制整个授权、记录和保管。如果两个或更多员工共谋，那么这个控制将被践踏4、一个公司的管理层担心计算机数据被窃取，打算保持其信息在传输过程中的保密性。这个公司应该使用A、回拨系统B、数据加密C、信息确认程序D、密码编码试题解析：数据加密就是使用秘密的编码，防止数据传输中被非法干扰和窃取.5、在设计内部控制系统中，以下哪种类型的控制最应该包含在设计中，以确保充分发挥效果?A、预防性、检测性和纠正性B、管理层、人事和行政控