國際注冊內部審計師

      要防止將字母符號輸入到完全是數(shù)字識別的區(qū)域，可以應用以下哪種技術？
　　 A、存在性檢查
　　 B、校驗數(shù)位
　　 C、相關檢查
　　 D、格式檢查
　　答案：A
　　解題思路：A、正確。參見“d.”。
　　 B、不正確。參見“d.”。
　　 C、不正確。參見“d.”。
　　 D、不正確。通過格式檢查，計算機檢查字符內容的特征，長度，或某個數(shù)據(jù)字段的符號。
　　 
　　將紙質文件轉換成計算機文件需要何種技術？
　　 A、光學字符識別（OCR）
　　 B、電子數(shù)據(jù)互換（EDI）
　　 C、條碼掃描
　　 D、連接和合并
　　答案：A
　　解題思路：A、正確。光電字符識別（OCR）軟件在掃描設備讀取紙質文檔的圖像時，將其轉換成文本格式的計算機文件。
　　 B、不正確。參見“a.”。
　　 C、不正確。參見“a.”。
　　 D、不正確。參見“a.”。
　　 
　　用戶和管理人員都需認可最初的建議、設計規(guī)劃、轉換計劃和信息系統(tǒng)測試計劃。這是以下哪項控制的例證：
　　 A、實施控制
　　 B、硬件控制
　　 C、計算機運行控制
　　 D、數(shù)據(jù)安全性控制
　　答案：A
　　解題思路：A、正確。實施控制應存在于系統(tǒng)開發(fā)過程的各個環(huán)節(jié)，以確保系統(tǒng)實施處于適當?shù)目刂坪凸芾碇隆?
　　 B、不正確。硬件控制是保證計算機硬件的物理安全和檢查設備的故障。
　　 C、不正確。計算機運行控制應用在計算機部門的工作中，保證程序化的作業(yè)規(guī)程在數(shù)據(jù)的存儲和處理過程中得到一貫、正確地執(zhí)行。
　　 D、不正確。數(shù)據(jù)安全性控制保證在磁盤或磁帶上的數(shù)據(jù)文件不被非法地訪問、修改或毀壞。
　　 
　　在審查某公司對外出售已用過微機的政策時，審計師最關心的是以下哪項內容？
　　 A、硬盤驅動器上已經刪除的文件是否徹底消除。
　　 B、電腦是否有病毒。
　　 C、電腦上的所有軟件是否獲得恰當許可。
　　 D、電腦上是否存在終端仿真軟件。
　　答案：A
　　解題思路：A、正確。多數(shù)刪除程序只是刪除文件的指針，而并不清除相關的數(shù)據(jù)。公司要徹底清除數(shù)據(jù)就必須使用特殊的工具。因為微機上可能存有機密的數(shù)據(jù)，所以這樣做很重要。
　　 B、不正確。如果微機上的病毒破壞了購買單位的數(shù)據(jù)或程序，公司可能需承擔一定責任。但是，購買單位應該使用反病毒軟件來檢測和消除微機上的病毒。這個問題雖然也重要，但沒有“a.”嚴重。
　　 C、不正確。購買單位有責任確保它們的軟件都有適當?shù)脑S可。如果公司宣稱（微機內）所有的軟件都有適當?shù)脑S可，則也可能會產生法律責任。然而，這種可能性沒有“a.”所產生的后果嚴重。  
       D、不正確。終端仿真軟件隨處可得。
　　 
　　在使用電子資金轉賬系統(tǒng)后，以下哪一項風險增大了？
　　 A、不適當?shù)淖儎涌刂瞥绦?
　　 B、未經授權的訪問和交易活動
　　 C、不充分的在線編輯檢查
　　 D、不充分的備份和災難恢復程序
　　答案：B
　　解題思路：A、不正確。這項風險在大多數(shù)信息技術環(huán)境中都普遍存在。
　　 B、正確。未經授權的訪問是一種風險，在電子資金轉移的環(huán)境中該風險會更高。
　　 C、不正確。參見“a.”。
　　 D、不正確。參見“a.”。

（責任編輯：中大編輯）