CIA经营分析和信息技术考试练习题45

1.试问在下列各种分析方法中哪一个是为了确定哪些情况会使公司灾难所必需的？
A:、风险分析；B:、文档和设备备份需求分析
C:供货商供应相符性分析D:意外设施合同分析

2.以下哪一项会在因特网上开展电子商务时产生的风险？
A:交易可能不成功；B:新客户如果拥有有效证明就可以进行业务交易
C:应用程序安装在防火墙外面的服务器上；D:可以应用公钥对会计事项的数字标记进行解密。

3.最难搭线窃听的电缆种类是：
A:纤维光缆；B:同轴电缆；
C:屏蔽扭转对缆；D:双绞线。

4.终端仿真软件允许局域网的微机象大型机的终端一样工作。部门局域网用户也需要公司大型机的中心数据库的信息，并使用该部门雇员开发的终端用户计算（EUC）应用系统对这些信息进行处理。在这种环境下，除了哪一项外都是主要的控制风险：
A:雇员可能将微机用于获得私人利益。
B:雇员可能将未经授权的办公自动化软件拷贝用于私人目的。
C:部门用户可能未执行充分的针对EUC应用的备份程序。
D:在进行终端仿真时，微机可能缺乏足够的计算能力来支持仿真屏幕的显示。

5.在对大型数据中心进行复核的过程中，信息系统审计人员发现电脑操作人员同时负责 备份磁带资料管理员和网络安全管理员的工作。出现以下哪种情形时，审计人员必须高层管理人员报告：

A:电脑操作人员兼任磁带资料管理员
B:电脑操作人员兼任网络安全管理员
C:电脑操作人员兼任磁带资料管理员和网络安全管理员
D:出现以上任何情况均需向高层管理人员报告