国际内审师《经营分析和信息技术》之信息技术重点（二）试卷.docVIP

试卷第 PAGE 1 页共 NUMPAGES 1 页 国际内审师《经营分析和信息技术》之信息技术重点（二）试卷 姓名:_____________ 年级:____________ 学号:______________ 题型 选择题 填空题 解答题 判断题 计算题 附加题 总分 得分 评卷人 得分 1、通过下列 ___项，可以最佳地实现最小化未经授权编辑生产程序、作业控制语言以及操作系统软件的可能性。 A.数据库访问检查 B.合规性检查 C.良好的变更控制程序 D.有效的网络安全软件2、下列 ___项控制在实施过程中最能实现控制目标，即系统有能力让用户对实施的作业负责。 A.程序中止 B.额外的硬件 C.活动日志 D.事务处理错误日志3、数据库系统的查询设备不包括下列 ___项。 A.图像输出能力 B.数据字典存取 C.数据有效性检验 D.实例查询界面4、通过 ___，可以控制无效率地使用大量的计算机设备。 A.应急计划 B.系统可行性研究 C.容量规划 D.例外报告5、如果被竞争对手访问了计算机文件中敏感的运营信息，那么公司将会遭受重大损失。 下面的控制手段中最能有效避免这种损失的是 ___。 A.控制文件的处理，加密数据文件 B.加密数据文件，并经常更换密码 C.主密钥和辅助密钥的完整性检查，加密数据文件 D.主密钥和辅助密钥的完整性检查，并经常更换密码6、在通信线路上传输私有数据时，为了减少安全威胁，公司应当选择 ___。 A.异步调制解调器 B.验证技术 C.回拨技术 D.加密设备7、加密保护最不可能用在下面 ___种情况下。 A.在局域网内传输数据时 B.银行间进行有线传输时 C.用卫星传送保密数据时 D.在专用的租用线路上传送财务数据8、一个管理员发现公司的价格信息看起来已被竞争对手访问过。内审人员发现信息是在从分公司向总公司进行电子传输时泄露的。下面 ___种控制方法能最有效地避免信息的泄露。 A.异步传输 B.加密 C.使用光纤传输线路 D.使用密码9、一家保险公司使用广域网为各地代理商提供当前的利率和客户信息， 各地代理商也可以通过笔记本电脑和调制解调器提交经过核准的保险索赔材料。 在这种情况下， 下面___种方法可以最有效地保证数据安全。 A.专用电话线 B.回拨特性 C.经常变化的用户名和密码 D.端到端的数据加密10、有种加密技术需要两个密钥，一个公共密钥可以让任何人用来加密信息， 另一个私有密钥只有接收者知道， 用来解密信息。这种加密技术是 ___。 A.RSA B.数据加密标准（ DES） C.调制解调器 D.密码锁11、使用信息加密软件 ___。 A.保证了数据的安全性 B.要求手工分发密钥 C.增加了系统的开销 D.减少了定期变更密码的要求12、信息系统主管和审计主管都同意需要保证传输及数据的安全性和完整性。确保卫星传输机密性的最好方法是___。 A.加密 B.访问控制 C.监控软件 D.循环冗余校验13、如果一个程序加载或运行比平时慢，微型计算机用户最好采取下面 ___项措施。 A.运行其他的应用程序来测试系统 B.重新启动计算机 C.运行防病毒软件 D.将硬盘上的文件备份到软盘和磁盘上14、下面 ___种方法可以最好地使公司的重要信息资源免受病毒侵害。 A.制定严格的计算机工作人员的雇用政策 B.使用计算机防病毒软件 C.仔细制定的政策和程序与技术保护措施相结合 D.使用硬盘、软盘和库工具时采用物理保护设备15、预防计算机病毒的最佳措施是 ___。 A.比较所使用的软件与正版软件 B.定期执行杀毒程序 C.只允许在系统中运行来自于知名公司的正版软件 D.准备和测试病毒感染后的系统恢复计划16、有一种主要的计算机病毒通过将病毒程序附在别的程序中，从而感染其他程序。这些病毒中有一些危害稍小，但也有一些可能会带来重大的危害。下面 ___项是计算机中毒的表现。 A.经常性的电力高峰兵贵损害了计算机设备 B.莫名的数据丢失或改变 C.不充分的备份、 恢复和应急计划 D.由于非授权使用购买的软件而造成的版权侵害17、有一种主要的计算机病毒通过将病毒程序附在别的程