• 搜标题
  • 搜题干
  • 搜选项
0 / 200字
单项选择题

根据ISACA的COBIT框架，控制不包括（）。

A．政策
B．规程
C．程序
D．实务

题目列表

你可能感兴趣的试题

单项选择题

根据ISACA的COBIT框架，控制目标遵从（）原则。

A．再造工程
B．并行工程
C．并发工程
D．信息工程
单项选择题

用来快速产生用户接口模型、用户与系统的交互以及处理逻辑的系统开发方法被称为（）。

A．神经网络
B．原型法
C．重构
D．重点小组
单项选择题

根据ISACA的COBIT框架，控制不包括（）。

A．政策
B．规程
C．程序
D．实务
单项选择题

一家邮寄公司改变了其处理系统，以便对每个客户征收适当的营业税。那么检测采用的营业税是否正确的最好方法是（）。

A．将计算营业税的程序代码移到一个单独的程序里，并将这个程序作为处理序列的一部分
B．修改操作员输入页面来显示营业税的计算，这样操作员可以验证计算
C．修改程序代码来提示操作员询问客户是否他们的地区有营业税，并且输入营业税率
D．增加程序代码以便将订单按地区排序，计算税收总额，并将这个数值与每个地区缴税的总额进行比较
单项选择题

根据以下信息，回答第161题至第162题。
一个抵押经纪人在个人计算机上设计了一个抵押付款进度表的样例，来为预期的贷款客户解释不同的付款计划。这个进度表对那些采用可变利率的贷款特别有用，因为它说明了在不同的利率变动趋势下，贷款余额的波动情况。这个抵押公司的文献几乎没有用，该经纪人确信这个进度表可以帮助客户了解不同的贷款类型，也贷出了更多的贷款。

如果说进度表中包含错误逻辑，那么最有可能是进度表（）。

A．低估了贷款余额随着时间进行的潜在变化性
B．高估了贷款余额随着时间进行的潜在变化性
C．在贷款余额描述中表现出了保护倾向
D．没能详尽说明贷款余额随着时间进行的潜在范围
单项选择题

预防计算机病毒的最佳措施是（）

A．比较所使用的软件与正版软件
B．定期执行杀毒程序
C．只允许在系统中运行来自于知名公司的正版软件
D．准备和测试病毒感染后的系统恢复计划
单项选择题

以下的（）为数据传输提供的安全方法最少。

A．增值网
B．公共交换网
C．局域网
D．专用网
单项选择题

根据以下信息，回答第18题至第22题。
一家历史悠久的保险公司拥有4500名职工和150个销售办事处。10年来，该公司一直使用一个只有低速终端链接的大型主机系统，为区域办事处和公司分析人员提供支持。该公司推销个人和团体的人寿保险以及投资产品。由于数据转换费用高且传送速度慢，所以并非所有有需求的人都可以进入主机系统。
考虑到要在今后的3年内将公司的市场份额增加15%，管理人员认为缺乏响应系统是一个非常棘手的问题。他们认为，如果公司对于保险持有者和新客户的需求反应更迅速，则成长目标是可以实现的。
每个人都同意用户需要以更快的速度获取保险信息，但是就如何实现这一点却无法达成一致意见。关于提高访问速度和支持新的应用，最受欢迎的方法有两个。一是在升级后的主机上整合现有的独立数据库，二是在基于局域网(LAN)的个人计算机上安装通信软件使数据库查询标准化，并将其发送至总部。甚至公司的250名信息系统专业人员都平均分为两个阵营，分别支持这两个备选方案。

在现行系统中，数据转换费用高是因为（）。

A．所有用户在一个星型网络中与主机通信
B．所有用户通过局域网与主机通信
C．用户在星型网络中通过局域网与主机通信
D．系统开发成本妨碍了网络重构
单项选择题

管理层对信息系统的较大依赖增加了以下（）种风险。

A．非授权的第三方访问系统
B．系统的编程错误
C．不充分的知识基础
D．业务中断
单项选择题

根据以下信息，回答第161题至第162题。
一个抵押经纪人在个人计算机上设计了一个抵押付款进度表的样例，来为预期的贷款客户解释不同的付款计划。这个进度表对那些采用可变利率的贷款特别有用，因为它说明了在不同的利率变动趋势下，贷款余额的波动情况。这个抵押公司的文献几乎没有用，该经纪人确信这个进度表可以帮助客户了解不同的贷款类型，也贷出了更多的贷款。

进度表中的错误逻辑所带来的风险可以通过下面（）种方式最小化。

A．对应用系统进行充分的独立测试
B．确保应用系统存在充分的备份程序
C．设计共享进度表的控制程序
D．要求进度表有足够的文档
单项选择题

根据以下信息，回答第18题至第22题。
一家历史悠久的保险公司拥有4500名职工和150个销售办事处。10年来，该公司一直使用一个只有低速终端链接的大型主机系统，为区域办事处和公司分析人员提供支持。该公司推销个人和团体的人寿保险以及投资产品。由于数据转换费用高且传送速度慢，所以并非所有有需求的人都可以进入主机系统。
考虑到要在今后的3年内将公司的市场份额增加15%，管理人员认为缺乏响应系统是一个非常棘手的问题。他们认为，如果公司对于保险持有者和新客户的需求反应更迅速，则成长目标是可以实现的。
每个人都同意用户需要以更快的速度获取保险信息，但是就如何实现这一点却无法达成一致意见。关于提高访问速度和支持新的应用，最受欢迎的方法有两个。一是在升级后的主机上整合现有的独立数据库，二是在基于局域网(LAN)的个人计算机上安装通信软件使数据库查询标准化，并将其发送至总部。甚至公司的250名信息系统专业人员都平均分为两个阵营，分别支持这两个备选方案。

在一台计算机中维护保险信息的优点是（）。

A．提高公司分部访问保险数据的速度
B．促使容量大规模增长
C．避免由于数据分片而导致失控
D．为所有用户提高系统可用性
单项选择题

根据以下信息，回答第18题至第22题。
一家历史悠久的保险公司拥有4500名职工和150个销售办事处。10年来，该公司一直使用一个只有低速终端链接的大型主机系统，为区域办事处和公司分析人员提供支持。该公司推销个人和团体的人寿保险以及投资产品。由于数据转换费用高且传送速度慢，所以并非所有有需求的人都可以进入主机系统。
考虑到要在今后的3年内将公司的市场份额增加15%，管理人员认为缺乏响应系统是一个非常棘手的问题。他们认为，如果公司对于保险持有者和新客户的需求反应更迅速，则成长目标是可以实现的。
每个人都同意用户需要以更快的速度获取保险信息，但是就如何实现这一点却无法达成一致意见。关于提高访问速度和支持新的应用，最受欢迎的方法有两个。一是在升级后的主机上整合现有的独立数据库，二是在基于局域网(LAN)的个人计算机上安装通信软件使数据库查询标准化，并将其发送至总部。甚至公司的250名信息系统专业人员都平均分为两个阵营，分别支持这两个备选方案。

只在公司分部的局域网中维护保险信息的优点是（）

A．提高公司分部访问保险数据的速度
B．避免由于数据分片而导致失控
C．增加了总部员工对保险信息的访问
D．减少在多个站点备份数据的需求
单项选择题

根据以下信息，回答第18题至第22题。
一家历史悠久的保险公司拥有4500名职工和150个销售办事处。10年来，该公司一直使用一个只有低速终端链接的大型主机系统，为区域办事处和公司分析人员提供支持。该公司推销个人和团体的人寿保险以及投资产品。由于数据转换费用高且传送速度慢，所以并非所有有需求的人都可以进入主机系统。
考虑到要在今后的3年内将公司的市场份额增加15%，管理人员认为缺乏响应系统是一个非常棘手的问题。他们认为，如果公司对于保险持有者和新客户的需求反应更迅速，则成长目标是可以实现的。
每个人都同意用户需要以更快的速度获取保险信息，但是就如何实现这一点却无法达成一致意见。关于提高访问速度和支持新的应用，最受欢迎的方法有两个。一是在升级后的主机上整合现有的独立数据库，二是在基于局域网(LAN)的个人计算机上安装通信软件使数据库查询标准化，并将其发送至总部。甚至公司的250名信息系统专业人员都平均分为两个阵营，分别支持这两个备选方案。

只在一台计算机上维护所有保险信息的缺点为（）。

A．导致对地方数据进行地方自治
B．增加通信成本和访问时间
C．无法充分利用星型通信网络
D．需要在站点间更新传播
单项选择题

根据以下信息，回答第18题至第22题。
一家历史悠久的保险公司拥有4500名职工和150个销售办事处。10年来，该公司一直使用一个只有低速终端链接的大型主机系统，为区域办事处和公司分析人员提供支持。该公司推销个人和团体的人寿保险以及投资产品。由于数据转换费用高且传送速度慢，所以并非所有有需求的人都可以进入主机系统。
考虑到要在今后的3年内将公司的市场份额增加15%，管理人员认为缺乏响应系统是一个非常棘手的问题。他们认为，如果公司对于保险持有者和新客户的需求反应更迅速，则成长目标是可以实现的。
每个人都同意用户需要以更快的速度获取保险信息，但是就如何实现这一点却无法达成一致意见。关于提高访问速度和支持新的应用，最受欢迎的方法有两个。一是在升级后的主机上整合现有的独立数据库，二是在基于局域网(LAN)的个人计算机上安装通信软件使数据库查询标准化，并将其发送至总部。甚至公司的250名信息系统专业人员都平均分为两个阵营，分别支持这两个备选方案。

只在公司分部的局域网中维护所有保险信息的缺点为（）。

A．增加通信成本和访问时间
B．降低地方数据的可用性
C．遏制公司分部的快速成长
D．增加编译汇总保险统计数据的难度
单项选择题

现代通信系统早已不仅仅是电话和邮政服务。这些新系统可以通过它们的特征或提供的能力来区分。因此，例如一个系统具备以下特征：响应、编辑、转发、发送、阅读和打印。那么这个系统可能是（）。

A．电子邮件
B．语音存储和转发
C．桌面出版
D．数字通信
单项选择题

在SAC的下列哪项会讨论隐私关注事项和问题Ⅰ．可用性Ⅱ．能力Ⅲ．防护性Ⅳ．问责性正确的选项为（）

A．Ⅰ和Ⅱ 
B．Ⅰ和Ⅲ 
C．只有Ⅲ 
D．Ⅲ和Ⅳ
单项选择题

根据以下信息，回答第404题至第405题。
一家公司将来自各种戏剧性产品的收入扣除一定的管理费用和开发费用后分配给不同的投资人，公司也保留了对生产利润的利息。收入根据一个主协议来进行分配，这个协议由每一方签字并且为每项生产进行维护。每个协议都有一个唯一的编号。当投资部门的职员将主协议信息输入主文件后，这个职员核实更新的报告。为了通过输入审核，所有权比例加起来必须是100%。在客户/供应商主文件中无效的所有者将被拒绝。对所有权主文件的更新将报告给所有受到影响的所有者。主文件密码分配后永久不变。收入分配支票由系统每个月自动生成。当这个客户/供应职员休假时，由总账会计录入。

下面（）与收入分配相关的程序需要改进。

A．主协议识别号码程序
B．输入检验程序
C．所有权百分比审核程序
D．客户/供应商审核程序
单项选择题

为了避免有足够技术知识的人绕过安全程序对生成程序进行修改，下面（）种方式可以最好地达到这种目的。

A．审查已完成的工作报告
B．将生产程序和受控的备份进行比较
C．定期运行测试数据
D．进行适当的责任分割
单项选择题

以下（）技术可以避免将字母字符输入到全数字定义的号码中。

A．存在性检查
B．校验位
C．依赖性检查
D．格式检查
单项选择题

在下列（）应用中，使用模糊逻辑系统是最恰当的人工智能选择。

A．为要到达的航班分配机场门
B．预测对自动备用零件的需求
C．高速公路隧道通风
D．诊断计算机硬件问题
单项选择题

在维护与用户在组织中的汇报结构相适应的责任分离方面，下面（）数据库控制是最有效的。

A．访问安全特性
B．软件变更控制程序
C．依赖性检查
D．备份和恢复程序
单项选择题

因特网是由一系列网络设备组成的，包括（）。

A．允许主机和个人电脑连接的网关
B．以最优路径传递信息的网桥
C．物理上连接局域网(LAN)的中继器
D．在距离较远的计算机之间增强数据信号的路由
单项选择题

根据以下信息，回答第344题至第345题。
在对一个全国性抵押服务公司的数据中心进行年度审查时，内部审计经理注意到数据中 心没有适当的应急计划。这个审计经理特别注意到，因为这个数据中心靠近一条偶尔发洪水的河，并且靠近一条主干铁路和高速公路。

尽管洪水可能不会到达数据中心，但是靠近河流就存在风险，在发大洪水时（）

A．用户可能拒绝和公司做业务
B．可能需要替换昂贵的设备
C．员工可能无法进行工作汇报
D．许多客户可能无法及时付款
单项选择题

根据以下信息，回答第404题至第405题。
一家公司将来自各种戏剧性产品的收入扣除一定的管理费用和开发费用后分配给不同的投资人，公司也保留了对生产利润的利息。收入根据一个主协议来进行分配，这个协议由每一方签字并且为每项生产进行维护。每个协议都有一个唯一的编号。当投资部门的职员将主协议信息输入主文件后，这个职员核实更新的报告。为了通过输入审核，所有权比例加起来必须是100%。在客户/供应商主文件中无效的所有者将被拒绝。对所有权主文件的更新将报告给所有受到影响的所有者。主文件密码分配后永久不变。收入分配支票由系统每个月自动生成。当这个客户/供应职员休假时，由总账会计录入。

下面（）最可能产生非授权交易。

A．总账会计代替客户/供应商会计进行输入
B．对所有权主文件的更新报告给所有受到影响的所有者
C．主文件密码分配后永久不变
D．收入支票由系统自动生成
单项选择题

根据以下信息，回答第344题至第345题。
在对一个全国性抵押服务公司的数据中心进行年度审查时，内部审计经理注意到数据中 心没有适当的应急计划。这个审计经理特别注意到，因为这个数据中心靠近一条偶尔发洪水的河，并且靠近一条主干铁路和高速公路。

管理层根据内部审计师的建议准备一个应急计划，这个计划最关键的是应该提供（）。

A．在恢复时监控欺诈或滥用
B．抵押服务的持续性
C．信息资产的安全和控制
D．在恢复期间费用最小化
单项选择题

应付账款系统的更新响应时间最近从3秒增加到20秒。这个系统使用关系型数据库，具有交互式的更新和报告。下面（）是响应时间增加最可能的原因。

A．关系型数据库中过多的表空间
B．关系型数据库大量的输入/输出缓冲
C．从整个关系型数据库中读取数据的交互式查询
D．交互用户数量大量降低
单项选择题

加密保护最不可能用在下面（）种情况下。

A．在局域网内传输数据时
B．银行间进行有线传输时
C．用卫星传送保密数据时
D．在专用的租用线路上传送财务数据
单项选择题

一个公司强烈意识到公司信息的敏感性。因为公司数据是有价值的，安全管理员需要监控的最重要的事情是（）

A．数据所有者对数据的多重访问 
B．修改访问需要管理层授权 
C．特权用户对运营数据的访问 
D．数据所有者的访问特权说明
单项选择题

为了对客户做出更快的响应，一个银行想要一个系统，允许客户代表将属于一个客户的所有账户信息都整合起来。银行管理层想要试验不同的方法，因为需求变化很快。这种系统最好的开发方法是（）。

A．原型法
B．系统开发生命周期法
C．结构化分析和设计技术
D．层次-输入-处理-输出
单项选择题

使用信用卡对电子商务交易进行结账在以下（）地区最常见。

A．北美
B．欧洲
C．亚洲
D．南美
单项选择题

一个教授需要监督每个教室的学生。信息包括学生专业、地址、电话号码、各种作业的等级。所有这些数据如何关联以及如何使用的视图被称做（）。

A．物理数据模型
B．关系数据模型
C．逻辑数据模型
D．顺序数据模型
单项选择题

中央计算机系统能够将结果从部门激光打印机上输出，用户只需说明他们想在哪个部门输出结果。但有些用户给出了错误的目的地代码，从而占用了别的打印机。那么确保结果在正确的设备上输出最好的方法是（）

A．允许部门取消打印不属于他们员工的文件
B．根据每个员工部门的从属关系，产生打印文件的目的地缺省值
C．将所有的打印机放在一个地方，那么结果从哪台打印机输出都无关
D．培训用户如何确定正确的目的代码来进行打印
单项选择题

考虑以下的计算机应用：在一家目录销售公司，电话订单都输入到公司的计算机中，存货和授信情况可以立即核查。一家制造商的计算机向供应商的计算机发送下一周的生产进度安排和零件订单。关于上述计算机应用，下列（）项陈述是正确的。

A．上述两个应用都是电子数据交换（EDI）的示例 
B．上述两个应用都是在线实时处理（OLRT）的示例 
C．第一个应用是EDI的示例，第二个应用是OLRT的示例 
D．第一个应用是OLRT的示例，第二个应用是EDI的示例
单项选择题

一家兽医医院使用计算机应用程序为就医后的动物提供客户账单。下面（）功能 的实现需要操作系统的帮助。

A．获取每个动物的文件
B．从记录中抽取动物主人的姓名
C．加总费用
D．更新未付余额
单项选择题

为了保证在线系统更新的完整性，一天中所有事务处理的总额都会进行累计。然后计算机会将这些总额与处理的项目总额进行核对。这属于（）。

A．运行间控制(Run-to-run control)
B．计算机匹配
C．计算机序列检查
D．一对一检查
单项选择题

对于使用网络的基础设施进行国际商务合作，“全球化”的意思指的是（）。

A．全球化思考，本地实现
B．全球化思考，全球化实现
C．考虑本地需求和偏好
D．考虑全球需求和偏好
单项选择题

屏蔽子网防火墙用来作为（）。

A．快速分组网络
B．数字网络
C．边界网络
D．宽带网络
单项选择题

一家保险公司使用广域网为各地代理商提供当前的利率和客户信息，各地代理商也可通过笔记本电脑和调制解调器提交经过核准的保险索赔材料。在这种情况下，下面（）种方法可以最有效地保证数据安全。

A．专用电话线
B．回拨特性
C．经常变化的用户名和密码
D．端到端的数据加密
单项选择题

通过如下（）种方式可以最好地保护计算机程序库的安全。

A．为程序访问安装登录系统
B．监控对程序库介质的物理访问
C．限制物理和逻辑访问
D．拒绝从远程终端访问
单项选择题

从收货和检查活动中得到的数据会被输入新的制造系统，并与记录的采购订单和预期的到货数据相核对。会计管理层已经要求在接收货物时为所有订单和验收单生成特殊的备份，以便验证供应商的发票，并且会计管理层正在使用这些特殊备份。会计系统拒绝安装将制造系统和会计操作进行集成的计算机软件，因为转换工作对会计来说是一项额外的工作，也会减少与供应商发票一起归档的文档水平。审计师在测试应付账款交易时未发现错误。审计师应当（）。

A．建议在制造系统和会计系统间安装接口，以减少纸张副本
B．扩大审计范围，核实制造系统中输入的收货和检查活动的数据
C．建议在把订单发送给供应商时进行备份
D．扩大审计范围，测试制造系统中记录的购买和收货信息是否准确
单项选择题

公司将一些经常使用的数据进行快照备份后，存放在主机文件里以供使用。然后经授权的用户可以将这些数据子集下载到电子表格程序中。这种提供数据访问的方式的风险是（）。

A．数据复制可能不同步
B．数据分割可能缺乏完整性
C．数据处理可能过早提交
D．数据实时性可能无法维护
单项选择题

在正式涨工资前，数据输入人员将正式员工和钟点工的新工资水平输入系统。输入人员将每小时工资由10美元错输为100美元。为了避免由于这种错误而导致多付工资，最好的控制方法是（）。

A．合理性校验
B．自校验位
C．与以前的数据进行比较
D．数学准确性检查
单项选择题

对计算机系统和自动化信息的可用性、能力、功能性、防护性和问责性向管理层提供鉴证是以下（）模型的核心。

A．COSO内部控制模型
B．系统认证模型
C．SAC模型
D．COBIT模型
单项选择题

一个在线订购系统维护了对管理层决策至关重要的信息，在审计该系统时，最重要的控制目标是（）。

A．数据完整性
B．用户文档
C．系统效率
D．被拒绝和中止的项目的控制
单项选择题

数据库系统的主要目的是为下列提供单一的存储位置（）。

A．文件
B．记录
C．数据库
D．数据项
单项选择题

一个数据输入人员在输入客户付款信息时，将账号37698错输为36798，由此导致错误的客户账户被更新了。下面（）种输入控制可避免这种错误。

A．校验位
B．控制总额
C．极限值检查
D．数值检验
单项选择题

控制数据操作的计算机系统组成部分是（）。

A．操作系统
B．算术逻辑单元
C．主存储器
D．任务控制程序
单项选择题

尽管管理者坚持遵循流程，但在有些场合(通常与紧急状态相关)，在测试库中的程序仍被用于公司的运营。在紧急情况下使用测试库的风险是（）。

A．准备程序的人可能没有得到授权来编写或修改程序
B．在永久投入生产环境前，程序没有进行进一步测试
C．在这种情况下，生产库的完整性受到威胁
D．操作人员不能对程序的输出结果完全满意
单项选择题

银行账户余额更新程序需要计算账号的校验位。这属于（）。

A．输入控制
B．文件管理控制
C．访问控制
D．输出控制
单项选择题

在线银行出纳系统允许从非活动账户取款。拒绝这种取款的最好控制方法是（）。

A．验证计算
B．校验位检验
C．主文件查询
D．重复记录检查
单项选择题

对于计算机来说，与物理上的远程终端通信的能力是设计现代业务信息系统时的一个重要特性。通过使用密码控制系统，下面与使用通信系统相关的（）风险能够最小化。

A．对系统和数据文件的非授权访问
B．物理上未经过授权地使用远程终端
C．系统程序和数据的物理破坏
D．远程终端的物理破坏
单项选择题

企业资源计划系统的电子商务应用包括（）Ⅰ．客户关系管理 Ⅱ．供应链管理 Ⅲ．能力需求计划 Ⅳ．材料需求计划

A．只有Ⅰ
B．只有Ⅱ
C．Ⅰ和Ⅱ
D．Ⅲ和Ⅳ
单项选择题

一家公司的管理层意识到即使有最好的计划也不能预见到所有的突发事件，然而管理层相信一个更全面的恢复计划在发生中断时增强了重新快速运行的能力，因此也可以（）。

A．保持雇员的同等水平
B．减少设备维修费用
C．履行对客户的义务
D．从计划中获得最大的收益
单项选择题

在数据库中，通常有限制数据库记录的条件。例如，一个销售记录不能存在，除非相应的客户存在。这种类型是限制下列（）项的实例。

A．标准化
B．实体完整性
C．内部模式
D．引用完整性
单项选择题

术语“模式”在数据库系统中表示数据的视图或模型。三个主要模式是：外部模式、概念模式和内部模式。下面（）是内部模式的唯一特性。

A．它描述了一部分数据库的用户视图
B．它描述了数据的用户模型
C．它描述了数据在数据库中的物理存储方式
D．它描述了数据库的完整逻辑视图
单项选择题

（）网络由连接到控制网络的中间站点的节点组成，并且所有通信都通过该中心站点。

A．星型
B．环型
C．总线型
D．同步型
单项选择题

图像处理系统可以减少组织里流通的纸张数量。为了降低用户使用错误图像的可能性，管理层需要确保存在适当的控制以维护（）

A．图像数据的易读性
B．图像数据的可访问性
C．索引数据的完整性
D．索引数据的初始顺序
单项选择题

一个大型的政府办事处设有计算机中心，产品由多个供应商提供，在过去很难让不同的数据库管理系统与现有的操作系统一起运行，为了避免购买新数据库管理软件所带来的持续的兼容性问题，同时也达到成本合理的运行结果，这个办事处应该在招标需求中确定（）。

A．需要的操作系统环境
B．倾向购买的数据库管理软件的特性
C．需要数据库管理软件提供的数据操作类型
D．需要的事务处理能力和数据存储容量
单项选择题

变更控制通常包括将生产程序库和测试版本程序库分开的程序，这样做的理由是（）。

A．提高系统开发效率
B．分割不能兼容的责任
C．方便用户输入变更请求
D．允许对程序进行不受限制的访问
单项选择题

根据ISACA的COBIT框架，控制目标是按（）定义的。

A．产品导向
B．政策导向
C．流程导向
D．控制导向 数据和网络通信与连接
微信扫码免费搜题