1、某因特網站的作用是根據查詢臺的要求給顧客提供信息，為該網站提供安全的至為有效的方式是什么？

　　A、根據數據的敏感度實施多層次口令；

　　B、應用充分的存取控制，制止未經授權的數據變化；

　　C、要求對訪問該網站的用戶進行生物統計身份確定；

　　D、不再進一步添加安全控制，因為沒有涉及業主數據。

　　2、應用原型法開發電腦應用程序的一個關鍵好處是：

　　A、不要求對用戶的接受情況進行測試；

　　B、允許應用程序在多元系統平臺便攜；

　　C、不那么昂貴，因為具有自我文件處理功能；

　　D、使用戶能夠更好地參與設計過程。

　　3、以下哪一項不是內部開發應用程序的不利之處，而是選擇商業軟件包的不利之處？

　　A、缺乏靈活性；

　　B、與客戶／服務器技術不兼容；

　　C、雇員抵制有關變化；

　　D、技術支持不充分。

　　4、某公司擁有復雜的聯網環境。公司管理人員決定，在發生嚴重停機情況時，公司將不依靠外部的“熱”址或“冷”址，相反，公司在任何情況下都將擁有充分的富余能力，容納正常情況下由故障發生地解決的處理任務。為了使該計劃成功運作，應該：

　　A、定期核實處理任務水平；

　　B、定期安裝更高能力設備；

　　C、經常清理廢棄的應用程序處理；

　　D、對過期數據信息進行經常性清除工作。

　　5、以下哪項控制措施可以協助保證，聯網應付款系統的個人用戶將對其通過數據終端所進行的活動負責？

　　ⅰ、激活數據終端需要應用口令；

　　ⅱ、往來帳數據在處理前得到系統的核實；

　　ⅲ、終端活動得到記錄；

　　ⅳ、往來帳失誤得到記錄。

　　正確答案應該是：

　　A、只有ⅰ是對的；

　　B、只有ⅱ和ⅳ是對的；

　　C、只有ⅰ和ⅲ是對的；

　　D、ⅰ、ⅱ、ⅲ、ⅳ都是對的。

　　6、某審計經理希望開發數學模型來幫助確定可能在引起生產成本變化的因素，該模型應該承認，公司目前有三個獨立的生產中心。對此，以下哪種方法能夠以至佳方式提供所需的分析？

　　A、對每個中心的生產成本進行經典變量抽樣估算，在抽樣時根據所生產的每個產品的價值進行分層；

　　B、對三個中心都進行生產成本相對于原材料庫存成本的三年比率分析；

　　C、對生產成本（包括原材料庫存成本、每個中心的雇員人數和加班報酬等變量）進行多元回歸分析；

　　D、進行線性回歸分析，將生產成本與所售產品相聯系。

　　7、某公司股東代表對管理層所管理的內容進行監督，以下哪項內容是對這種監督程序的至佳描述？

　　A、治理

　　B、控制

　　C、風險管理

　　D、監督

　　8、在一個大型組織里，信息中心幫助平臺沒有配備足夠人員的的風險是

　　A、增加了實施應用審計的難度

　　B、應用系統缺乏足夠的文檔

　　C、增加了使用未經授權的程序代碼的可能性

　　D、用戶操作系統時不斷出現錯誤

　　9、以下哪項是信息系統安全性有關的高層管理人員的重要責任。

　　A、評價風險；

　　B、分配訪問特權；

　　C、明確數據的所有權；

　　D、就安全事項培訓雇員。

　　10、正確分配給信息安全官員的職責不包括以下哪項內容：

　　A、為公司開發信息安全政策；

　　B、維護并更新用戶口令清單；

　　C、評論新的應用程序的安全控制；

　　D、監測并調查不成功的訪問企圖。

　　11、某程序對一組源語言語句進行編輯，以便發現語法錯誤，同時將語句翻譯成目標程序，該程序是：

　　A、翻譯程序

　　B、編譯程序

　　C、調式程序

　　D、加密程序

　　12、以下哪項可能是電子數據交換帶來的好處？

　　A、提高實際文件的傳送速度；

　　B、改善與貿易伙伴的業務關系；

　　C、減少與保護業主商業數據有關的責任；

　　D、減少對備份和計劃或有事項的要求。

　　13、通過從電腦網絡下載軟件來獲取有關軟件的潛在風險是下載軟件可能含有有害程序編碼，這些編碼可以附著于其他程序，從而在整個公司蔓延，這種有害編碼被稱為：

　　A、邏輯炸彈

　　B、陷阱門

　　C、特洛伊木馬

　　D、病毒

　　14、對應用階段的終端用戶計算（euc）過程的控制情況進行審計所需的審計過程涉及以下哪項內容？

　　A、評價終端用戶計算過程的管理、管理、程序和終端用戶支持；

　　B、確定終端用戶計算過程的應用程序、開展應用程序風險排列，并對控制情況進行文件處理和測試；

　　C、審查培訓情況，用戶滿意程度和數據的所有權；

　　D、評價實物安全性，邏輯安全性、備份和恢復情況。

　　15、應用計算機輔助軟件工程技術的一大好處是它可以保證；

　　A、文件中不會出現過期的數據區域；

　　B、用戶堅定地使用新系統；

　　C、所有程序的效率得到優化；

　　D、數據一致性規則得到連貫應用。

　　16、擁有能夠繼承特征的軟件對象的優勢是：

　　A、該類別的程序編碼可以進行一次編寫；

　　B、有關過程可以由單一的信號代表；

　　C、細節得以逐層表述；

　　D、數據流程可以通過圖表來表示。

　　17、在計劃某終端用戶計算應用且程序進行審查時，內部審計師選擇將總的控制環境包括在審查范圍之內，審計師至有可能認為以下哪種關于總體控制環境的說法是正確的？

　　A、總體控制的有效性受到應用程序控制的影響；

　　B、在這種情況下確定對總體控制負責的人員或部門可能比在傳統主機環境中做同樣的工作要容易一些；

　　C、整個終端用戶計算環境對總體控制的要求相對比較固定；

　　D、在審計師依賴應用程序控制之前必須已經建立總體控制。

　　18、限制生產能力的成本應由以下哪項來計量

　　A、損失的貢獻毛利

　　B、產量差異

　　C、除數差異

　　D、固定間接費用單位成本

　　19、戰略實施是企業進行戰略設計的重要步驟，只有對制定的戰略目標進行執行，戰略目標的制定才有意義。在戰略實施過程中，大致有以下哪幾種模式？

　　ⅰ。指揮型

　　ⅱ。變革型

　　ⅲ。合作型

　　ⅳ。文化型

　　ⅴ。增長型

　　A、ⅰ

　　B、ⅰ、ⅱ和ⅳ

　　C、ⅰ、ⅱ和ⅲ

　　D、ⅰ、ⅱ、ⅲ、ⅳ和ⅴ。

　　20、兩家都已建立內部審計部門的著名公司實現了合并。此后，某審計經理建議，兩家公司的審計小組聯合對每家公司的企業文化進行檢查，以確認與合并有關的控制風險。對此以下哪種說法是正確的？

　　A、企業文化并不是控制環境的組成內容，因此不應該在風險分析中得到考慮；

　　B、雖然企業文化可以被視為控制環境的組成部分，但對此種環境的評價具有高度主觀性質，因此沒有用處；

　　C、由于其政治性和主觀性，確認企業文化的區別不構成恰當的內部審計業務；

　　D、以上說法都不對。

　　21、在審查某公司對外出售已用過微機的政策時，審計人員至關心的是以下哪項內容？

　　A、硬盤驅動器上已經刪除的文件是否徹底消除

　　B、電腦是否有病毒

　　C、電腦上的所有軟件是否獲得恰當許可

　　D、電腦上是否存在終端仿真軟件

　　22、在確定向某慈善機構提供的捐款是否專款專用時，以下哪項內容效果至差？

　　A、定期提交經過審查的財務報表，供公眾和主要捐贈者審查；

　　B、規定超過一定金額的開支必須提交董事會審批；

　　C、對開支進行定期內部審計，以確定開支是否符合既定目標，并將審計結果報告審計委員會；

　　D、由內部審計部門定期開展工薪審計，以確定對授權工資水平的遵守情況。

　　23、在某電子數據互換系統中，以下哪種控制能夠至好地保證所支付價格與協議價格保持一致？

　　ⅰ、將訂購數量與發票上顯示的數量進行電子匹配；

　　ⅱ、保證只有經過授權的公司和員工才能訪問系統中的價格文件；

　　ⅲ、實施系統控制，就系統中進行的所有價格變化生成相關報告；

　　ⅳ、要求在輸入價格變化之前，必須就此類價格變化獲得賣方和公司采購經理的授權。

　　A、只有ⅰ是對的；

　　B、只有ⅱ和ⅳ是對的；

　　C、只有ⅱ、ⅲ和ⅳ是對的；

　　D、ⅰ、ⅱ、ⅲ、ⅳ都對。

　　24、通過應用以下哪項措施可以程度地降低一個分布式信息技術系統完全停止運行的可能性？

　　A、例外報告

　　B、故障弱化保護

　　C、備份和恢復

　　D、數據文件安全性

　　25、數據庫管理人員應用以下哪種語言接口來建立數據庫表結構？

　　A、數據定義語言

　　B、數據控制語言

　　C、數據操縱語言

　　D、數據查詢語言

　　26、諸如精算師和會計師等公司信息工作人員所發生的勞動生產率變化不容易得到計量，這是因為很難確認以下哪項內容：

　　A、行業標準；

　　B、恰當數量的投入單位；

　　C、恰當數量的輸出單位數量；

　　D、工作人員具體的職責。

　　27、數據庫系統的查詢工具應包括除下列哪項外的所有功能？

　　A、圖形輸出能力

　　B、數據字典的訪問

　　C、數據有效性檢查器

　　D、范例查詢界面

　　28、與應用軟件有關的數據進入的安全性，不能通過以下哪項實現：

　　A、內置于軟件的用戶身份和鑒定功能；

　　B、應用軟件職能；

　　C、進入控制軟件中的用戶身份和鑒定功能；

　　D、數據庫管理系統提供的安全職能。

　　29、下列有關使用內部用戶數據存取控制程序保護實時處理計算機系統的數據安全性的敘述中，哪項至為準確：

　　A、數據的進入被特定應用程序控制在特定的文件中；

　　B、數據的進入被特定終端用戶控制在特定的應用程序中；

　　C、安全性用來于對用戶名的發放和用戶身份的鑒定的控制措施；

　　D、使用這種存取控制軟件將減少任何大的控制缺點。

　　30、某銀行正在開發一個計算機系統以幫助評估貸款申請。信息系統職員通過和銀行的抵押擔保人員進行交談，提煉出后者的知識和決策過程并輸入計算機。完成后的系統應能以與抵押擔保人相同的方式處理信息，并做出關于貸款決定的倒計時建議，這種方法稱為

　　A、專家系統

　　B、神經網絡

　　C、智能代理

　　D、模糊邏輯

　　31、以下哪種關于電子郵件安全性的說法是正確的？

　　i、電子郵件不可能比它賴以運行的計算機系統更安全

　　ii、機密的電子郵件信息應該儲存在郵件服務器中，儲存時間和紙質文件相等

　　iii、在大型組織中，可能有若干個不同安全級別的郵件管理員和地點

　　A、只有i是對的

　　B、只有i和ii是對的

　　C、只有i和iii是對的

　　D、只有ii和iii是對的民工

　　32、應納稅所千里之行員與稅前會計收入之間的時間性差異和永久性差異的區別在于

　　A、時間性差異不會產生未來應納稅額或稅款抵減額

　　B、只有永久性差異會產生遞延稅款

　　C、只有時間性差異會產生遞延稅款

　　D、時間性差異包括那些記入稅前財務收益但不會記入應納稅所得額的項目

　　33、談判，操縱，強制，職工培訓，增加的溝通都是管理者可以使用的途徑來：

　　A、提高員工士氣

　　B、克服對于變革的抵制

　　C、維護對信息的控制

　　D、向上下級顯示自己的權力

　　34、某電子公司決定通過應用快速應用程序開發技術來實現某新系統。以下哪項內容將被包括在該新系統的開發之中？

　　A、將系統文檔編制的需要延遲到倒計時模塊完成之時

　　B、把項目管理責任從開發小組轉移出去

　　C、分模塊創建系統直至系統完成

　　D、應用對象開發技術將以往編碼的使用減少到至低程度

　　35、下哪項管理方法將注意力集中在需要注意的領域而對那些與預期一致的領域給予較少的關注？

　　A、目標管理

　　B、責任會計

　　C、基準

　　D、例外管理

　　36、如果某國采取貿易配額來解決長期的貿易逆差，至有可能出現的結果是

　　A、失業率和生產率上升

　　B、失業率上升，生產率下降

　　C、失業率下降，生產率上升

　　D、失業率和生產率下降

　　37、從微機上載的數據可能有誤，以下哪種方法能至好地解決此問題？

　　A、主機應該定期備份

　　B、上載數據時應有兩個人同時在微機旁邊

　　C、主機應該對上載數據實施與聯機人數據同同時的編輯和合法性檢查例程

　　D、要求用戶檢查已處理數據庫的隨機樣本

　　38、以下哪種計算機控制措施對于從個人電腦向主機上載數據完整，而且沒有其他數據被添加至為效果：

　　A、自校驗數位，保證只有有效的部分數字被添加到數據庫中；

　　B、批處理總數控制，包括控制總數和雜項總和；

　　C、有效限制進入的密碼，保證只有合法用戶可以把數據上載到主機結構；

　　D、字段層次編輯控制，檢查每個字段的完整性。

　　39、一種可以防止使用工具程序瀏覽網絡中合法用戶口令文件的控制是

　　A、內部加密的口令

　　B、口令層次

　　C、登錄口令

　　D、對等網

　　40、為了降低通過通訊線路來傳送專用數據時帶來的安全風險，公司應該應用：

　　A、異步調制解調器

　　B、臨別技術

　　C、回拔程序

　　D、加密技術

　　41、某公司在與生產相關的固定資產中擁有剩余產能．如果某年這些固定資產公被使用了80%的產能，而該年的銷售水平是$2，000，000，那么，全部產能的銷售水平是

　　A、1，600，000

　　B、2，000，000

　　C、2，500，000

　　D、10，000，000

　　42、利用因特網資源至困難的是

　　A、實現物理連接

　　B、定位至好的信息源

　　C、獲得所需的設備

　　D、獲得訪問的授權

　　43、防止通過將無人照管的終端連接到主機上而對敏感數據進行非法訪問，以下哪項安全控制效果至佳？

　　A、使用帶密碼的屏幕保護程序

　　B、使用工作站腳本程序

　　C、對數據文件加密

　　D、自動注銷不活動用戶

　　44、以下哪項增長后會引起國內生產總值下降

　　A、消費支出

　　B、進口

　　C、出口

　　D、通貨膨脹

　　45、為了避免非法數據的輸入，某銀行在每個賬號結尾新加一個數字并對新加的數字進行一種計算，此種技術被稱為

　　A、光學字符識別

　　B、校驗數位

　　C、相關性檢驗

　　D、格式檢驗

　　46、一家公司分別在x國和y國有銷售分部。該公司只銷售一種產品，其生產成本是20元。這三國之間沒有貿易和關稅壁壘。以下是三個國家的有關信息

　　國家 公司所得稅 稅前售價 銷售量 　其他成本

　　本國 　　50% 　　30 　　1，500 　10，000

　　　x 　　　60%　　 40 　　1，000 　12，500

　　　y 　　　40% 　　35 　　2，000 　11，000

　　當向分部銷售a列中的產品時，公司的定價應當是b列中的哪個？

　　　　　　列a　　　　　　 列b

　　A、　 x和y國　　　　　至高

　　B、　 x和y國　　　　　至低

　　C、　 x國　　　　　　　至高

　　D、　 y國　　　　　　　至高

　　47、以下哪項活動既能代表適當人事部門職能，又能防止薪金舞弊：

　　A、薪金支票的發送；

　　B、加班時間的授權；

　　C、薪金增減的授權；

　　D、未記名薪金支票的收集和保留。

　　48、對工資主文件的更新是在一個實時系統中，由遠程終端用戶向一個主機結構程序發送。保證數據傳輸準確性的控制措施是：

　　A、回叫檢測；

　　B、保護環；

　　C、雜項總和；

　　D、整合測試設施。

　　49、在評價資源使用的效果和效率時，內部審計師對以下哪項負有責任：

　　A、確定適當的經營性標準制定的程度；

　　B、證實資產的存在性；

　　C、審核經營性信息的可靠性；

　　D、證實資產價值的準確性。

　　50、一個生產示波器和顯微鏡等復雜電子設備的制造商以前隨產品附有厚的紙質使用手冊，但是現在他想減少生產和運輸這些手冊的成本。在下列選項中，能達到該制造商這個目的的至好媒體是

　　A、一次寫多次讀光盤

　　B、數字聲音磁帶

　　C、緊湊式只讀存儲器

　　D、計算機輸出的縮微印刷品

　　相關鏈接：2011年國際注冊內部審計師考試網上輔導招生方案>>

　　　　　　　參與論壇討論>>