11. 終端用戶可能通過修改標(biāo)準(zhǔn)程序以獲取原本無法直接獲取的財務(wù)和作業(yè)數(shù)據(jù)的子集,與此相關(guān)的最大風(fēng)險是
A.所獲取的數(shù)據(jù)可能不完整或缺乏時效性。
B.數(shù)據(jù)定義可能過時。
C.主機數(shù)據(jù)可能被終端用戶的更新活動所破壞。
D.重復(fù)下載可能會耗盡終端用戶微機的存儲容量。
[答案]A
解題思路:
A.正確。終端用戶對主機數(shù)據(jù)結(jié)構(gòu)及之間的關(guān)聯(lián)不可能很精通,因此通過修改標(biāo)準(zhǔn)程序所獲取的數(shù)據(jù)就可能不完整;由于獲取的數(shù)據(jù)保存在本地微機中,而主機數(shù)據(jù)是實時變化的,因此微機中的數(shù)據(jù)可能不是最新的數(shù)據(jù),即缺乏時效性。
B.不正確。數(shù)據(jù)定義不會因為終端用戶的數(shù)據(jù)查詢操作而改變。
C.不正確。終端用戶獲取數(shù)據(jù)子集的過程不包含更新操作,不會導(dǎo)致對主機數(shù)據(jù)的破壞。
D.不正確。重復(fù)下載的數(shù)據(jù)通常會相互覆蓋,因此也不會耗盡終端用戶微機的存儲容量。
12. 對硬件、軟件及廣域網(wǎng)通訊部件的準(zhǔn)確的產(chǎn)品記錄資料和對系統(tǒng)改進的正確的描述,可以:
A.最大程度地減小對外部組織的依賴。
B保證新組件安裝的及時性。
C.有助于隔離網(wǎng)絡(luò)故障。
D.最大程度地提高系統(tǒng)的可用性。
[答案]C
解題思路:
A.不正確。完整準(zhǔn)確的安裝和改進記錄在減小對外部組織的依賴方面確有一定的作用,但不是決定性的,故僅僅依靠這些登記材料并不能“最大程度地減少”對外部組織的依賴。
B.不正確。完整準(zhǔn)確的安裝和改進記錄當(dāng)然不能“保證”新組件安裝的及時性。
C.正確。不同型號的產(chǎn)品部件以及同一種型號不同批次的部件之間會有微小的差別而導(dǎo)致不兼容等問題,如果有充分的安裝和改進記錄資料就更容易對網(wǎng)絡(luò)錯誤進行有效的定位。
D.不正確。完整準(zhǔn)確的安裝和改進記錄不能“最大程度地提高”系統(tǒng)的可用性
13. 在檢查一個利用第三方服務(wù)的EDI系統(tǒng)的應(yīng)用情況時,審計師應(yīng)該:
、、確認(rèn)加密密鑰符合ISO標(biāo)準(zhǔn)。
、、確定是否已經(jīng)對服務(wù)供應(yīng)商的營運進行了獨立檢查。
、、核實該服務(wù)供應(yīng)商是否僅使用了公用交換數(shù)據(jù)網(wǎng)絡(luò)。
、簟⒑藢嵎⻊(wù)供應(yīng)商的合同是否包含了必要的條款,如審計權(quán)力等。
A.Ⅰ和Ⅱ。
B.Ⅰ和Ⅳ。
C.Ⅱ和Ⅲ。
D.Ⅱ和Ⅳ。
[答案]D
解題思路:
A.不正確。不存在關(guān)于加密密鑰的ISO標(biāo)準(zhǔn)。
B.不正確。參見“a.”。
C.不正確。EDI服務(wù)有完整的安全協(xié)議保障,沒有必要去核實是否僅使用了公用交換數(shù)據(jù)網(wǎng)絡(luò)。
D.正確。對EDI審計需要決定是否對服務(wù)供應(yīng)商的營運進行獨立檢查,并核實服務(wù)供應(yīng)商的合同是否包含了必要的條款,如審計權(quán)力等。
14. 數(shù)據(jù)庫管理人員應(yīng)用以下哪種語言接口來建立數(shù)據(jù)庫表結(jié)構(gòu)?
A.數(shù)據(jù)定義語言
B.數(shù)據(jù)控制語言
C.數(shù)據(jù)操縱語言
D.數(shù)據(jù)查詢語言
[答案]A
解題思路:
A.正確。數(shù)據(jù)定義語言(DDL)用于定義(即:決定)數(shù)據(jù)庫的結(jié)構(gòu)。
B.不正確。數(shù)據(jù)控制語言(DCL)用于指定特權(quán)和安全規(guī)則。
C.不正確。數(shù)據(jù)操縱語言(DML)為程序員提供了一個修改數(shù)據(jù)庫數(shù)據(jù)的工具。
D.不正確。數(shù)據(jù)查詢語言(DQL)用于特設(shè)的查詢。
15. 在對數(shù)據(jù)中心進行物理設(shè)計時考慮以下哪項內(nèi)容是不恰當(dāng)?shù)?
A.評價與鐵路和公路交通有關(guān)的潛在風(fēng)險。
B.應(yīng)用生物統(tǒng)計法訪問系統(tǒng)。
C.為訪問操作系統(tǒng)設(shè)計授權(quán)表格。
D.包括不間斷電源系統(tǒng)和電涌保護。
[答案]C
解題思路:
A.不正確。在確定數(shù)據(jù)中心的位置時應(yīng)評估其外部風(fēng)險。
B.不正確。生物訪問系統(tǒng)可控制對數(shù)據(jù)中心的物理接觸。
C.正確。用于操作系統(tǒng)訪問的授權(quán)表格針對的是邏輯控制,而不是物理控制。
D.不正確。數(shù)據(jù)中心的物理設(shè)計包含供電系統(tǒng)和電涌保護。
16. 在傳統(tǒng)的信息系統(tǒng)中,計算機運行維護人員負(fù)責(zé)對軟件和數(shù)據(jù)文件進行定期備份。在分布式系統(tǒng)或協(xié)作系統(tǒng)中,確定是否有足夠備份的責(zé)任屬于:
A.用戶管理部門。
B.系統(tǒng)程序員。
C.數(shù)據(jù)錄入員。
D.磁帶庫管理員。
[答案]A
解題思路:
A.正確。因為在分布式系統(tǒng)或協(xié)作系統(tǒng)中,系統(tǒng)數(shù)據(jù)是分散在各用戶節(jié)點上,所以確定是否有足夠備份是用戶管理部門的責(zé)任。
B.系統(tǒng)程序員負(fù)責(zé)程序的編制,不承擔(dān)備份任務(wù)。
C.數(shù)據(jù)錄入員負(fù)責(zé)數(shù)據(jù)的輸入,不承擔(dān)備份任務(wù)。
D.磁帶庫管理員負(fù)責(zé)維護磁帶庫的運行維護,不承擔(dān)備份任務(wù)。
17. 用來確定應(yīng)用程序系統(tǒng)需要建立多少控制的標(biāo)準(zhǔn)不包括以下哪項內(nèi)容?
A.數(shù)據(jù)在系統(tǒng)中的重要性。
B.應(yīng)用網(wǎng)絡(luò)監(jiān)測軟件的可行性。
C.某項活動或處理沒有受到適當(dāng)控制所產(chǎn)生的風(fēng)險水平。
D.每種控制措施的效率、復(fù)雜性和費用。
[答案]B
解題思路:
A.不正確。例如,重要的財務(wù)和會計系統(tǒng),如證券交易所的股票買賣跟蹤系統(tǒng),相對于記錄員工培訓(xùn)和技能的系統(tǒng)而言,必須具有更高的控制標(biāo)準(zhǔn)。
B.正確。網(wǎng)絡(luò)監(jiān)測軟件并不參與應(yīng)用系統(tǒng)內(nèi)部的控制。
C.不正確。問題的發(fā)生頻率及其潛在的危害應(yīng)決定在一個系統(tǒng)中建立多少控制。
D.不正確。例如,在一個每天處理成千上萬筆支付業(yè)務(wù)的系統(tǒng)中,完全的逐項檢查可能過于費時而不可操作,但如僅檢查關(guān)鍵的數(shù)據(jù)則可能是可行的,如檢查金額、賬號而忽略姓名和地址。
18. 某銀行正在開發(fā)一個計算機系統(tǒng)以幫助評估貸款申請。信息系統(tǒng)職員通過和銀行的抵押擔(dān)保人進行交談,提煉出后者的知識和決策過程并輸入計算機。完成后的系統(tǒng)應(yīng)能以與抵押擔(dān)保人相同的方式處理信息,并做出關(guān)于貸款決定的最后建議。這種方法稱為:
A.專家系統(tǒng)
B.神經(jīng)網(wǎng)絡(luò)
C.智能代理
D.模糊邏輯
[答案]A
解題思路:
A.正確。專家系統(tǒng)是一個知識密集的計算機程序,它可以獲取人類在某個特定領(lǐng)域的知識。
B.不正確。神經(jīng)網(wǎng)絡(luò)是一個試圖模仿生物大腦處理模式的軟件。
C.不正確。智能代理是軟件程序,它基于一個內(nèi)嵌的或通過訓(xùn)練獲得的知識庫,替單獨的用戶、商業(yè)過程或軟件應(yīng)用來執(zhí)行特定、重復(fù)、可預(yù)測的任務(wù)。在因特網(wǎng)上,智能代理是一個無需用戶介入并能定期采集信息或執(zhí)行某些其它服務(wù)的程序。
D.不正確。模糊邏輯是一種基于規(guī)則的人工智能,它利用被稱為成員函數(shù)的非特定的術(shù)語來解決問題,因而能容許不確定性。
19. 終端仿真軟件允許局域網(wǎng)的微機象大型機的終端一樣工作。部門局域網(wǎng)用戶也需要公司大型機的中心數(shù)據(jù)庫的信息,并使用該部門雇員開發(fā)的終端用戶計算(EUC)應(yīng)用系統(tǒng)對這些信息進行處理。在這種環(huán)境下,除了哪一項外都是主要的控制風(fēng)險:
A.雇員可能將微機用于獲得私人利益。
B.在進行終端仿真時,微機的屏幕顯示能力可能不足。
C.部門用戶可能未執(zhí)行充分的針對EUC應(yīng)用的備份程序。
D.雇員可能將未經(jīng)授權(quán)的辦公自動化軟件拷貝用于私人目的。
[答案]C
解題思路:
A.不正確。應(yīng)用快速應(yīng)用開發(fā)技術(shù)并不能取消或延遲系統(tǒng)文檔的編制。
B.不正確。項目管理牽涉到開發(fā)小組。
C.正確。新系統(tǒng)應(yīng)該分模塊開發(fā)。
D.不正確。如應(yīng)用對象開發(fā)技術(shù),則將增加而不是減少對以往代碼的利用。
20. 某電子公司決定通過應(yīng)用快速應(yīng)用程序開發(fā)技術(shù)來實現(xiàn)某新系統(tǒng)。以下哪項內(nèi)容將被包括在該新系統(tǒng)的開發(fā)之中?
A.將系統(tǒng)文檔編制的需要延遲到最后模塊完成之時。
B.把項目管理責(zé)任從開發(fā)小組轉(zhuǎn)移出去。
C.分模塊創(chuàng)建系統(tǒng)直至系統(tǒng)完成。
D.應(yīng)用對象開發(fā)技術(shù)將以往編碼的使用減少到最低程度。
[答案]C
解題思路:
A.不正確。應(yīng)用快速應(yīng)用開發(fā)技術(shù)并不能取消或延遲系統(tǒng)文檔的編制。
B.不正確。項目管理牽涉到開發(fā)小組。
C.正確。新系統(tǒng)應(yīng)該分模塊開發(fā)。
D.不正確。如應(yīng)用對象開發(fā)技術(shù),則將增加而不是減少對以往代碼的利用。
![]() | ![]() .. 定價:¥35 優(yōu)惠價:¥35.0 更多書籍 |
![]() | ![]() .. 定價:¥60 優(yōu)惠價:¥60.0 更多書籍 |