CIA经营分析和信息技术考试练习题2

1.某零售商店使用原型法来加速pos系统的开发，原型法对系统的实施是非常成功的。为响应来自于用户的建议，商店要需要每日在联机系统上作出变化，与这项实务有关的风险是：
A:维持系统很困难B:没有考虑备选方案
C:增加了开发时间D:以上答案都正确

2.每天在结束所有的业务以后，某家银行要对当天所有的实时存款文件备份，并保留7天时间，然而，每天的交易文件不再保存，这种方法：
A:合理,因为一周的备份保存时间使得即使有些备份不能读取，恢复仍然可以实现。B:危险，因为恢复最新的备份文件，将省略随后的交易。
C:合理，因为如果实时文件必须恢复，这种方法使得备份/恢复过程的复杂性程度最低。D:危险，因为没有检查/重启信息保存在备份文件中

3.内部审计师下载审查有关终端用户计算机活动既定政策和程序的充分性，审计师进行以下测试：
A:应用控制B:组织控制
C:环境控制D:系统控制

4. 对编程控制的系统，有力的测试可以减少错误的依赖于以下哪项的风险
A:管理层保证有效的控制措施B:知识系统的丰富
C:组织战略与信息之间的紧密联系D:自动化控制

5.良好的灾难恢复计划可以帮助组织在处理中断之后恢复计算机操作，它应该确保：
A:备份／重启程序已嵌入作业流和程序中。B:变动控制程序不会被操作人员所绕过。
C:对设备工作能力的变动计划与设计好的工作量相容。D:与应用程序所有者达成服务级别的书面协议。