CIA经营分析和信息技术考试练习题185

1.ERP系统既集成了组织内的计算机子系统，又可提供与外部团体的链接。ERP的优势之一是
A:实施ERP所需的企业流程再造工程将改善其业务流程。B:为满足企业特定需求而进行的软件定制将促进其系统的升级
C:它可以被各种规模的组织所采用。D:系统的全面性可减小变动的阻力。

2.以下哪种关于电子邮件安全性的说法是正确的?
I． 电亏邮件不可能比它赖以运行的计算机系统更安全。
II．机密的电子邮件信息应该储存在邮件服务器中，储存时间和纸质文伺：相等。
III．在大型组织中，可能有若干个不同安全级别的邮件管理员和地点。
A:只有I是对的。B:只有I和II是对的。
C:只有I和III是对的。D:只有Ⅱ和III是对的。

3.内部审计师正在复核一项有关电子邮件的新政策，这个政策应包括除了以下哪项以外的所有因素？
A:立即删除已解除雇佣员工的所有电子邮件。B:对通过电话线传输电子邮件信息应该加密。
C:限制公司采用的电子邮件软件包的种类。D:规定职员不能用电子邮件发送高度敏感或机密的信息。

4.下哪项关于电子邮件安全性的说法是正确的?
A:互联网上的所有信息都被加密，因此能够提供增强的安全性。B:密码在防止偶然访问其他人的电子邮件时很有效。
C:如果没有事先对安全控制记录解密，那么即使具有访问包含电子邮件信息D:自主访问控制策略不需要密码。

5.通过应用以下哪项措施可以程度地降低一个分布式信息技术系统完全停止运行的可能性？

A:例外报告。B:故障弱化保护。
C:备份和恢复。D:数据文件安全性。