2010内审师考试分析与技术练习题(3)内审师资格考试

文章作者 100test 发表时间 2009:12:20 07:55:46
来源 100Test.Com百考试题网

1 下列哪项与职责分工有关的说法是正确的？
A.在评估公司关于职责分工的政策时，不需要考虑员工的能力；
B.公司的组织结构图提供了关于职责分工的准确定义；
C.限制性的职责分工政策可以帮助改善公司的沟通交流；
D.关于信息系统职责分工的政策必须认可对资产进行逻辑访问和实际访问的区别所在。

2 以下哪项内容最有可能阻碍公司实现其目标，即使其所有的信息系统都对日新月异的业务环境做出反应？
A.遗留系统；
B.公开系统；
C.面对目标的系统；
D.客户/服务器系统。

3 以下哪种措施是防止从笔记本电脑偷窃公司信息的最有力的防范手段？
A.将所有数据都储存在磁盘，然后将磁盘锁在室内保险柜中；
B.取出笔记本电脑的电池和电源线，把它们与电脑分开存入；
C.在不用时在笔记本电脑上安装电缆锁；
D.对电脑硬盘上的数据加密。

4 以下哪项内容描述的是一种实地访问控制？
A.生物统计硬件验证；
B.用户身份和口令；
C.锁住文件；
D.磁盘镜像。 来源:考试通

5 以下哪项有可能成为电子数据转换的一大好处？
A.提高信息系统设备的可靠性；
B.改善企业与交易伙伴的商务关系；
C.减少与保护专用业务数据有关的责任；
D.降低对备份和应急计划的要求。

6 以下哪项内容不属于在线磁带管理系统的功能？
A.指示哪些磁带需要清理；
B.维护磁带库存；
C.允许外来磁带标签只包括一个系列号；
D.控制对磁带库的实际访问。

7 某大型制造公司在进行生产作业时间安排时非常依赖先进的高端软件，在控制生产产品的机器时非常依赖自动化软件，在与客户沟通交流时非常依赖网络应用程序。那么，公司在将其计算机操作业务外包时可能面临的最大风险是什么？
A.硬件成本上升；
B.丧失灵活性；
C.生产率下降；
D.返工成本增加。

8 电子商业交易中有时会发生冒用合法用户身份的风险，管理这种风险的技术是什么？
A.数位证明；
B.防火墙；
C.散列总和；
D.用户登记。

9 有一种可用于翻译超文本标记语言(HTML)的软件，通过它用户还可以看到远程网页，该软件的名称是：
A.传输控制协议(TCP)/网间协议(IP)；
B.操作系统；
C.网络浏览器；
D.网络服务器。

10 与实物安全得到保证的网络应用相比，无线网络的应用增加了对以下哪项内容的需求？
A.输入验证；
B.传输加密；
C.用户验证；
D.防火墙保护。