2026年会计信息系统安全与审计模拟试题.docxVIP

2026年会计信息系统安全与审计模拟试题.docx

2026年会计信息系统安全与审计模拟试题

一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项的字母填在题后的括号内）

1.在会计信息系统中，以下哪项措施不属于数据备份策略的核心组成部分？（）

A.定期对生产数据库进行增量备份

B.将备份数据存储在异地安全设施中

C.建立自动化备份任务调度系统

D.允许未经授权的用户访问备份数据库

解析：选项D明显违反数据安全原则，备份系统应实施严格的访问控制，防止未授权访问。其他选项均为标准备份策略要素，A涉及备份频率与粒度管理，B涉及灾难恢复能力，C涉及运维自动化，均符合会计信息系统备份规范。

2.根据COBIT2019框架，IT通用控制中的“访问安全”主要关注以下哪个方面？（）

A.服务器硬件配置的物理安全

B.应用程序权限矩阵的定期审查

C.数据库加密算法的选择标准

D.网络设备端口的安全配置

解析：COBIT2019中IT通用控制（ITGC）的“访问安全”主要针对应用程序层面的访问控制，B选项描述的权限矩阵审查属于应用程序安全范畴。A选项属于物理安全控制，C选项属于数据安全技术，D选项属于网络安全配置，均不属于IT通用控制范畴。