國(guó)際注冊(cè)內(nèi)部審計(jì)師

最能說明緊急故障恢復(fù)計(jì)劃有效的證據(jù)是：
　　 A、去年的計(jì)算機(jī)處理沒有發(fā)生過中斷。
　　 B、關(guān)于該計(jì)劃的詳盡文檔。
　　 C、由內(nèi)部審計(jì)部門對(duì)計(jì)劃簽署意見。
　　 D、對(duì)計(jì)劃進(jìn)行成功的試驗(yàn)。
　　答案：D
　　解題思路：A、不正確。先前沒有發(fā)生過處理中斷絕不能說明系統(tǒng)將來也不會(huì)發(fā)生中斷，尤其是哪些不處于組織控制下的系統(tǒng)。
　　 B、不正確。緊急故障恢復(fù)計(jì)劃可能有一個(gè)詳盡的文檔，但在對(duì)該計(jì)劃完成測(cè)試之前，組織絕不能輕信其有效性。
　　 C、不正確。審計(jì)簽字只是計(jì)劃質(zhì)量的指標(biāo)之一，在對(duì)該計(jì)劃完成測(cè)試之前，組織絕不能輕信其有效性。
　　 D、正確。確定一個(gè)緊急故障恢復(fù)計(jì)劃是否有效的唯一辦法是對(duì)它進(jìn)行測(cè)試?？梢酝ㄟ^模擬一次中斷或在紙面上對(duì)恢復(fù)過程進(jìn)行一次穿行測(cè)試。
　　 
　　面向?qū)ο箝_發(fā)過程中的用戶接受度測(cè)試比在傳統(tǒng)環(huán)境下更重要，這是因?yàn)榍罢撸?
　　 A、沒有設(shè)計(jì)文檔。
　　 B、缺乏一個(gè)變動(dòng)追蹤系統(tǒng)。
　　 C、具有連續(xù)監(jiān)控的潛能。
　　 D、屬性可在層次間繼承。
　　答案：D　解題思路：A、不正確。盡管不同于傳統(tǒng)的設(shè)計(jì)文檔，面向?qū)ο蟮拈_發(fā)過程也需形成諸如商業(yè)模型、功能描述、迭代開發(fā)屏、計(jì)算機(jī)處理和報(bào)告、以及產(chǎn)品說明指南等文檔，但是這些特定文檔的存在并不影響用戶接受度測(cè)試的重要性。
　　 B、不正確。通常，面向?qū)ο蟮拈_發(fā)系統(tǒng)確實(shí)包含有對(duì)對(duì)象和層次的變動(dòng)進(jìn)行追蹤的系統(tǒng)。
　　 C、不正確。由于對(duì)象系統(tǒng)通常在客戶/服務(wù)器環(huán)境下開發(fā)，因此確實(shí)具有針對(duì)系統(tǒng)使用的連續(xù)監(jiān)控的潛能，但這種情況僅發(fā)生在系統(tǒng)運(yùn)行而不是系統(tǒng)開發(fā)階段。
　　 D、正確。由于一個(gè)類中的所有對(duì)象繼承了其層次屬性，意味著對(duì)某個(gè)對(duì)象的改變將影響到其它對(duì)象，這就增加了用戶接受度測(cè)試的重要性，以便驗(yàn)證整個(gè)系統(tǒng)是否在正確運(yùn)轉(zhuǎn)。
　　 
　　一個(gè)復(fù)雜電子設(shè)備（例如示波器和顯微鏡）的制造商一直隨產(chǎn)品附有厚的紙質(zhì)使用手冊(cè)，現(xiàn)在它想減少手冊(cè)的生產(chǎn)和運(yùn)輸成本。該制造商要達(dá)到這個(gè)目的最好使用那一種媒體？
　　 A、一次寫多次讀介質(zhì)(WORM)
　　 B、數(shù)字聲音磁帶(DAT)
　　 C、緊湊式只讀存儲(chǔ)器(CD-ROM)
　　 D、計(jì)算機(jī)輸出的縮微印刷品(COM)
　　答案：C
　　解題思路：A、不正確。WORM是一種光存儲(chǔ)技術(shù)，通常作為存檔介質(zhì)。
　　 B、不正確。DAT主要用作圖像系統(tǒng)中的備份介質(zhì)和CD-ROM的母帶。
　　 C、正確。CD-ROM的制作和運(yùn)輸成本比紙張更便宜，并且可以復(fù)制大容量的文本和圖像。電子設(shè)備用戶一般都有機(jī)會(huì)使用帶CD-ROM閱讀器的PC機(jī)，因此他們可以使用CD-ROM上的文檔。  
 D、不正確。COM用于對(duì)存檔文件的頻繁訪問，如銀行應(yīng)用中的作廢支票等。
　　 
　　以下哪項(xiàng)措施能夠控制對(duì)多余的電腦設(shè)備的低效使用？
　　 A、應(yīng)急計(jì)劃
　　 B、系統(tǒng)可行性研究
　　 C、能力計(jì)劃
　　 D、例外報(bào)告
　　答案：C
　　解題思路：A、不正確。應(yīng)急計(jì)劃是指如何在出現(xiàn)設(shè)備故障的情況下啟用備用處理設(shè)施的安排。
　　 B、不正確。可行性研究是系統(tǒng)開發(fā)生命周期的一個(gè)階段。
　　 C、正確。能力計(jì)劃應(yīng)該包括目的和目標(biāo)，現(xiàn)有的能力清單，以及對(duì)未來需要的預(yù)測(cè)。
　　 D、不正確。例外報(bào)告是要突出問題以引起管理部門的注意。
　　 
　　計(jì)劃委員會(huì)擔(dān)心未經(jīng)許可的人試圖進(jìn)入網(wǎng)絡(luò)。如果公司安裝了一個(gè)使用租賃線路的網(wǎng)絡(luò)，那么必須確保：
　　 A、為網(wǎng)絡(luò)工作的電話號(hào)碼能夠保密。
　　 B、所有的終端都安裝聲音抑制設(shè)備。
　　 C、設(shè)置在各營(yíng)業(yè)場(chǎng)所的傳輸設(shè)施是安全的。
　　 D、僅允許一天內(nèi)的某些時(shí)間可以使用網(wǎng)絡(luò)。
　　答案：C
　　解題思路：A、不正確。租用線路沒有電話號(hào)碼。
　　 B、不正確。音調(diào)抑制設(shè)備是為了提高通訊質(zhì)量，并不能防止對(duì)網(wǎng)絡(luò)的非法訪問。
　　 C、正確。如果傳輸設(shè)備不安全，攻擊者就可能通過搭線竊聽合法用戶口令等手段獲取訪問網(wǎng)絡(luò)的權(quán)限，并冒充該用戶進(jìn)入網(wǎng)絡(luò)。
　　 D、不正確。僅允許一天內(nèi)的某些時(shí)間可以使用網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)安全性的增加有限，相比之下，“c.”顯然要重要得多。

（責(zé)任編輯：中大編輯）