2006CIA考试之“信息技术”强化训练试题(4)

文章作者 100test 发表时间 2007:02:05 18:36:23
来源 100Test.Com百考试题网

1.以下哪项控制措施可以协助保证，联网应付款系统的个人用户将对其通过数据终端所进行的活动负责？
　　Ⅰ.激活数据终端需要应用口令
　　Ⅱ.往来帐数据在处理前得到系统的核实
　　Ⅲ.终端活动得到记录
　　Ⅳ.往来帐错误得到记录
　　正确答案应该是：（　）
　　A.只有Ⅰ是对的
　　B.只有Ⅱ和Ⅳ是对的
　　C.只有Ⅰ和Ⅲ是对的
　　D.Ⅰ、Ⅱ、Ⅲ、Ⅳ都是对的
　　答案：D

　　2.以下哪项是与信息系统安全性有关的高层管理人员的重要责任？（　）
　　A.评价风险
　　B.分配访问特权
　　C.明确数据的所有权
　　D.就安全事项培训雇员
　　答案：A

　　3.在创造一种广泛用于大公司的新的应用程序的过程中，信息系统部门和该公司的其他部门之间的主要联络一般是：（　）
　　A.终端用户
　　B.应用程序的程序员
　　C.维护程序的程序员
　　D.系统分析员
　　答案：D

　　4.正确分配给信息安全官员的职责不包括以下哪项内容？（　）
　　A.为公司开发信息安全政策
　　B.维护并更新用户口令清单
　　C.评论新的应用程序的安全控制
　　D.监测并调查不成功的访问企图

　　答案：B

　　5.某程序对一组源语言语句进行编辑，以便发现语法错误，同时将语句翻译成目标程序。该程序是：（　）
　　A.翻译程序（An interpreter）
　　B.编译程序（A compiler）
　　C.调试程序（A debugger）
　　D.加密程序（An encrypter）
　　答案：B

　　6.大型机构经常拥有自己的用于传送和接收声音，数据和图像的电讯网。而小型公司则不太可能进行建立自己的电讯网所需的投资，他们更有可能应用：（　）
　　A.公共交换线路
　　B.快速分组交换
　　C.标准电子邮件系统
　　D.互联网
　　答案：D

　　7.以下哪项可能是电子数据内部交换带来的好处？（　）
　　A.提高实际文件的传送速度
　　B.改善与贸易伙伴的业务关系
　　C.减少与保护业主商业数据有关的责任
　　D.减少对备份和计划或有事项的要求
　　答案：B

　　8.对应用阶段的终端用户计算[end-user computing（EUC）]过程的控制情况进行审计所需的审查过程涉及以下哪项内容？（　）
　　A.评价终端用户计算过程的管理、政策、程序和终端用户支持
　　B.确定终端用户计算过程的应用程序、开展应用程序风险排列，并对其控制情况进行文件处理和测试
　　C.审查培训情况，用户满意程度和数据的所有权
　　D.评价实物安全性，逻辑安全性、备份和恢复情况
　　答案：B

　　9.应用计算机辅助软件工程技术的一大优点是它可以保证：（　）
　　A.文件中不会出现过期的数据区域
　　B.用户坚定地使用新系统
　　C.所有程序的效率得到优化
　　D.数据综合性规则得到连贯应用
　　答案：D

　　10.拥有能够继承特征的软件对象的优势是：（　）
　　A.该类别的程序编码可以一次编写
　　B.有关过程可以由单一的信号代表
　　C.细节可以逐层得到表述
　　D.数据流程可以通过图表来表示
　　答案：A