资源描述
一、单项选择题1.工厂控制员想要扩展财务表格，以便为成本核算分配部门编号。对财务系统软件进行变更时需要的一项重要控制是_。 A.对受限制工具的使用情况进行审查 B.审查访问企图 C.适当地变更授权书 D.维护主文件备份 2.最初设计一个相对基础的系统，然后在对系统持续使用的过程中精化设计，这种系统开发控制方法被描述为_。 A.自上而下 B.模块法 C.原型法 D.提示法 3.使用自上而下方法进行新系统开发，在设计系统部件前，需要强调的是_。 A.竞争对手使用的处理系统类型 B.系统需要使用的计算机设备 C.经理进行计划和控制所需要的信息 D.现有系统存在的控制 4.一大型银行拥有24个主要的应用系统来支持200多种客户账户，这些账户中有标准的支票账户和存款账户，也有复杂的信用账户。这些系统已经开发了20年，使用了几种语言和数据库系统。这些系统独立工作，几乎不会发生错误。但不同的系统有不同的用户界面，因此增加了对新客户代表的培训时间和错误使用系统的可能性。十年前，客户代表对所有的账户类型都很熟悉，并且能够为客户选择账户提出好的建议。但现在只有少数客户代表了解大多数据账户类型，甚至他们也无法根据客户的财务状况帮助客户选择最好的账户组合。管理层意识到客户服务质量取决于客户代表。如果客户代表熟悉最适合客户的账户类型，那么客户就能得到好的服务。经过多次讨论，管理层确信若不能更好地管理与客户之间的关系，银行就要落后于竞争对手。银行无法立即实现所有的新系统，这一点也很清楚。经过多次会议，关于新系统应该如何运行或应该使用什么样的用户界面，管理层和客户代表仍然无法达成一致。原型法主要的基本原理是它更易于_。 A.在开始时将项目分割成可管理的部分，而不是在进行开发时再实施控制 B.对现有应用系统做出反应，而不是确定未来系统想要的特征 C.预期和计划资源使用，而不是忽然购买资源 D.数据文件转换一次而不是持续对新的项目迭代重新定义格式 5.在市场活动中，向大量收件人发送非索求的电子邮件消息的过程称为_。 A.冲浪 B.垃圾邮件 C.引动 D.抽吸 6.因特网是由一系列网络设备组成的，包括_。 A.允许主机和个人电脑连接的网关 B.以最优路径传递信息的网桥 C.物理上连接局域网（LAN）的中继器 D.在距离较远的计算机之间增强数据信号的路由 7.部门购买了一份字处理软件的副本，用于内部使用。这个部门的经理在自己的办公室的电脑上安装了这个软件，然后制作了原始软件安装盘的两个完整复制盘。第一个复制盘仅用于备份，第二个复制盘则交给部门其他人使用。根据软件许可权和著作权法，下面的_项是正确的。 A.两个复制盘都是合法的 B.只有第一个复制盘是合法的 C.只有第二个复制盘是合法的 D.没的一个是合法的 8.为数据提供一致的正式描述，又为编程和恢复考虑一致的数据名称，这是下面_的功能。 A.数据管理系统 B.数据管理员 C.数据字典 D.模式 9.数据库系统的主要目的是为下列_提供单一的存储位置。 A.文件 B.记录 C.数据库 D.数据项 10.为了对访问财务数据库文件进行合理控制，数据库管理员应该确保有数据库系统功能来允许_。 A.对数据库文件进行只读访问 B.特权软件工具进行的更新 C.仅仅访问经过授权的逻辑视图 D.用户对自己的访问资料进行更新 11.在数据库系统中，锁定数据有助于通过允许交易控制完成交易所需要的所有数据来保护数据完整性。然而，实施锁定程序可能导致_。 A.不一致的处理 B.回滚失败 C.不可恢复的事件 D.死保护（恢复争夺） 12.整个数据库的逻辑视图是_。 A.层次结构 B.网络 C.模式 D.子模式 13.关于关系型数据库下面_是不正确的。 A.对计划外的特别查询来说是灵活而有用的 B.以表格形式存储数据 C.使用树形将数据存储在层级结构中 D.在直接存取设备上得到维护 14.一个公司强烈意识到公司信息的敏感性。因为公司数据是有价值的,安全管理员需要监控的最重要的事情是什么？ A.数据所有者对数据的多重访问 B.修改访问需要管理层授权 C.特权用户对运营数据的访问 D.数据所有者的访问特权说明 15.因为在日常操作中涉及的大多数数据对竞争者都是有帮助的,如果竞争者能访问这些数据的话;所以一家公司仅仅让员工访问完成他们工作所需要的数据。这种方法被称为基于_的访问。 A.需要知道 B.个人责任 C.准实时 D.例外管理 16.在维护与用户在组织中的汇报结构相适应的责任分离方面,下面_数据库控制是最有效的。 A.访问安全特性 B.软件变更控制程序 C.依赖性检查 D.备份和恢复程序 17.减少安装没有授权的计算机软件的方法包括以下所有内容,除了_。 A.员工意识计划 B.定期对没有许可权的软件进行审计 C.定期监控网络访问和启动脚本 D.包括软件授权需求的组织政策 18.当开发一个在大规模组织中广泛使用的新应用时,信息技术(IT)部门和组织其他部门之间的重要纽带是_。 A.终端用户 B.应用程序员 C.维护人员 D.系统公析员 19.尽管管理者坚持遵循流程,但在有些场合(通常与紧急状态相关),在测试库中的程序仍被用于公司的运营。在紧急情况下使用测试库的风险是_。 A.准备程序的人可能没有得到授权来编写或修改程序 B.在永久投入生产环境前，程序没有进行进一步测试 C.在这种情况下，生产库的完整性受到威胁 D.操作人员不能对程序的输出结果完全满意 20.公司经常修改它的生产流程,流程变动也许需要对处理程序进行修正,确保变动对处理垢影响最小,并且导致系统风险最小的功能是_。 A.安全管理 B.变更控制 C.问题跟踪 D.问题升级程序 21.下面的_方法是有效确定微型计算环境中出现应用软件非法副本的方法。 A.仔细检查软件磁盘的外部标签 B.确定是否正确使用了终端用户口令 C.比较载入软件时出现的序列号和软件销售商提供的序列号 D.从软件销售商那里获得购买凭证 22.在组织里使用没有许可权的软件， .增加了将病毒引入组织的风险。.如果仅是为了节约成本，那么不会带来严重的问题。 .运行在网络服务器上的软件检查例程将识别没有许可权的软件。 正确的选项为_。 A.只有 B.和 C.,和 D.和 23.下面_数据库模型被认为是最通用的。 A.层次模型 B.树状模型 C.网络模型 D.关系模型 24.一个物理数据库是_所需要的组成部分。 A.操作系统 B.数据库系统 C.用户系统 D.系统管理工具 25.食品产品公司的五个品牌经理定期开会,经发现竞争者降低价格的产品,以及优惠券促销活动开展的情况。他们需要用来进行分析的数据包括每个月来自主要食品连锁店的POS机系统每天的数据，数据大约50G。品牌经理擅长在微机上使用表格和数据库软件。他们考虑几种软件选择来评估和操作数据，从而回答他们的问题。另外一个品牌经理怀疑一个食品连锁店的POS机系统丢失了几天的数据。检测丢失数据的最佳方法是_。 A.按照产品编号进行排序，查找丢失的产品编号 B.按照商店编号进行排序，查找丢失的产品编号 C.比较连续时间段的产品编号 D.按照商店来比较连续时间段的产品编号 26.数据安全管理员负责_. A.计划和管理所有数据资源需求 B.确保共享数据环境中的数据完整性 C.确定和监控数据访问控制 D.任何时候任何地方用户需要的数据都可以得到 27.食品产品公司的五个品牌经理定期开会,经发现竞争者降低价格的产品,以及优惠券促销活动开展的情况。他们需要用来进行分析的数据包括每个月来自主要食品连锁店的POS机系统每天的数据，数据大约50G。品牌经理擅长在微机上使用表格和数据库软件。他们考虑几种软件选择来评估和操作数据，从而回答他们的问题。在电子表格不作为分析工具后，品牌经理成功地从POS机系统下载了有限的数据子集，利用数据在他们的个人电脑上装上关系数据库文件，然后他们可以使用关系型查询语言来访问数据。下载下来的文件中有一个包含了每个产品的实际销售量，另一个包含了每个产品的计划销售量。为了比较每个商店每个产品的实际销售量和计划销售量，一个查询必须包括_. A.将两个表根据产品和商店编号进行投影 B.将两个表根据产品编号进行投影 C.将两个表根据产品和商店编号进行连接 D.将两个表根据产品编号进行连接 28.食品产品公司的五个品牌经理定期开会,经发现竞争者降低价格的产品,以及优惠券促销活动开展的情况。他们需要用来进行分析的数据包括每个月来自主要食品连锁店的POS机系统每天的数据，数据大约50G。品牌经理擅长在微机上使用表格和数据库软件。他们考虑几种软件选择来评估和操作数据，从而回答他们的问题。组织的高级管理层很高兴品牌经理能够主动创造性地使用销售数据，可是信息系统部门主管注意到品牌经理可能创建为决策提供错误结果的标准查询。确保品牌经理查询正确的最佳方法是_。 A.查询语句的源代码复查 B.代码比较审计 C.事务恢复和分析 D.输入/输出分析 29.食品产品公司的五个品牌经理定期开会,经发现竞争者降低价格的产品,以及优惠券促销活动开展的情况。他们需要用来进行分析的数据包括每个月来自主要食品连锁店的POS机系统每天的数据，数据大约50G。品牌经理擅长在微机上使用表格和数据库软件。他们考虑几种软件选择来评估和操作数据，从而回答他们的问题。品牌经理试图将POS机系统的数据导入个人电脑表格中进行分析。导入没有成功，最可能是因为_。 A.主机数据结构的复杂性和数据容量太大 B.难以为主机数据的每个子集建立访问权限 C.由于数据文件缺乏完整性约束造成主机数据不一致 D.从主机数据文件下载数据容易产生错误的传输 30.食品产品公司的五个品牌经理定期开会,经发现竞争者降低价格的产品,以及优惠券促销活动开展的情况。他们需要用来进行分析的数据包括每个月来自主要食品连锁店的POS机系统每天的数据，数据大约50G。品牌经理擅长在微机上使用表格和数据库软件。他们考虑几种软件选择来评估和操作数据，从而回答他们的问题。品牌经理使用关系型数据库系统来回答他们的特殊问题的限制性因素是_。 A.理解每个数据记录代表什么 B.为负责查询获取计算机资源 C.区别数据的主键和外键 D.管理层对使用这个结果兴趣不大 31.食品产品公司的五个品牌经理定期开会,经发现竞争者降低价格的产品,以及优惠券促销活动开展的情况。他们需要用来进行分析的数据包括每个月来自主要食品连锁店的POS机系统每天的数据，数据大约50G。品牌经理擅长在微机上使用表格和数据库软件。他们考虑几种软件选择来评估和操作数据，从而回答他们的问题。选择的软件不可能使用层次数据库系统，因为_。 A.层次数据库系统需要多个连接 B.使用的编程查询太贵而且耗时 C.对于常规访问来说，POS机数据太敏感 D.POS机数据汇总不能回答他们的问题 32.数据字典的优势是它的使用_。 A.有利于全部识别数据项的使用实例 B.确保所有的描述性名称和含义都是一致的 C.推动数据模型适当标准化 D.减少数据库设计中的概念建模 33.一个数据库用户可能偶尔会对数据库进行不正确的更新。取消更新很困难，因为老数据已经被新的不正确数据替代了，能够允许用户“取消”这项错误的系统特征可称为错误_。 A.预防 B.检查 C.修正 D.恢复 34.一个数据模型是对数据的抽象描述，用来描述数据项的组成方式和相互关联的方式。下面_是逻辑数据模型和物理数据模型的区别。 A.逻辑数据模型关注数据的物理存储 B.逻辑数据模型关注数据收集的实体 C.逻辑数据模型在本质上是实用的而不是概念的 D.逻辑数据模型是以用户为中心的数据描述方法 35.在准备审计一个电子产品批发商时，审计师了解到所有订单、采购和库存记录通过一个单一的集成软件包来维护和管理，这个软件包也用来创建定期的管理报告和特别报告。这个软件包最好可以描述为_。 A.管理信息系统 B.决策支持系统 C.人工智能系统 D.数据库管理系统 36.术语“模式”在数据库系统中表示数据的视图或模型。三个主要模式是：外部模式、概念模式和内部模式。下面_是内部模式的唯一特性。 A.它描述了一部分数据库的用户视图 B.它描述了数据的用户模型 C.它描述了数据在数据库中的物理存储方式 D.它描述了数据库的完整逻辑视图 37.在下面的描述中，数据库体系结构最大优点是_。 A.降低了数据冗余 B.向数据库管理系统转换比较便宜而且能够较快完成 C.数据项多次出现，有利于一致性检查 D.备份和恢复程序最小化 38.数据库管理员的一个重要职能是_。 A.审核数据库输出的错误和遗漏 B.计划每天的数据库操作 C.重定义和重构数据库 D.评价针对硬件的内部控制 39.一个数据库有三个记录类型：（1）供应商，包含唯一的供应商编号、供应商名称和供应商地址；（2）零部件，包含唯一的零部件编号、零部件名称、描述和位置；（3）采购，包含唯一的供应商编号（引用的供应商记录中的供应商编号）、零部件编号（引用的零部件记录中的零部件编号）和数量。这个数据库有?_。 A.单一的平面文件结构 B.多层结构 C.关系结构 D.网络结构 40.在数据库中，通常有限制数据库记录的条件。例如，一个销售记录不能存在，除非相应的客户存在。这种类型是限制下列_项的实例。 A.标准化 B.实体完整性 C.内部模式 D.引用完整性 41.一大型银行拥有24个主要的应用系统来支持200多种客户账户，这些账户中有标准的支票账户和存款账户，也有复杂的信用账户。这些系统已经开发了20年，使用了几种语言和数据库系统。这些系统独立工作，几乎不会发生错误。但不同的系统有不同的用户界面，因此增加了对新客户代表的培训时间和错误使用系统的可能性。十年前，客户代表对所有的账户类型都很熟悉，并且能够为客户选择账户提出好的建议。但现在只有少数客户代表了解大多数据账户类型，甚至他们也无法根据客户的财务状况帮助客户选择最好的账户组合。管理层意识到客户服务质量取决于客户代表。如果客户代表熟悉最适合客户的账户类型，那么客户就能得到好的服务。经过多次讨论，管理层确信若不能更好地管理与客户之间的关系，银行就要落后于竞争对手。银行无法立即实现所有的新系统，这一点也很清楚。经过多次会议，关于新系统应该如何运行或应该使用什么样的用户界面，管理层和客户代表仍然无法达成一致。生命周期方法的优点是_。 A.当需求频繁变更时，总开发成本较低 B.能够快速给用户一个可运行的系统 C.减少了应用开发时间来实现一个可运行的系统 D.增强了开发流程中的管理和控制 42.一大型银行拥有24个主要的应用系统来支持200多种客户账户，这些账户中有标准的支票账户和存款账户，也有复杂的信用账户。这些系统已经开发了20年，使用了几种语言和数据库系统。这些系统独立工作，几乎不会发生错误。但不同的系统有不同的用户界面，因此增加了对新客户代表的培训时间和错误使用系统的可能性。十年前，客户代表对所有的账户类型都很熟悉，并且能够为客户选择账户提出好的建议。但现在只有少数客户代表了解大多数据账户类型，甚至他们也无法根据客户的财务状况帮助客户选择最好的账户组合。管理层意识到客户服务质量取决于客户代表。如果客户代表熟悉最适合客户的账户类型，那么客户就能得到好的服务。经过多次讨论，管理层确信若不能更好地管理与客户之间的关系，银行就要落后于竞争对手。银行无法立即实现所有的新系统，这一点也很清楚。经过多次会议，关于新系统应该如何运行或应该使用什么样的用户界面，管理层和客户代表仍然无法达成一致。生命周期法的主要阶段有_。 A.定义需求，设计系统，精化需求，修改/增强系统 B.定义需求，设计系统，开发代码，测试系统，安装系统，运行系统 C.定义需求，建立初始系统，开发代码，安装系统，运行系统 D.定义需求，建立初始系统，改进需求，修改/增强系统 43.一个计算机程序员擅自更改了应付账款程序，将给一些有效供应商的支票寄到一个个人地址。然后钱就会被汇入到一个虚假账户中。避免这种情况发生的控制是_。 A.将支票上的收款人与支票登记表上的名单进行核对 B.将支票上的美金总额与应付账款记录核对 C.确保只有文档化的、独立测试过的并且经过授权的变更在应用程序中实施 D.要求定期更改所有系统的访问密码 44.信息系统管理员有一个特殊的问题，是关于专用数据库管理系统的集成功能的。这个管理员了解到没有其它公司安装了这些数据库，也不知道谁可以解决这个问题，因此想将该问题发布在一个地方，这样其他了解这方面知识的人就可以给出答复。这样的一个地方可能是_。 A.文件查询系统，例如Archie B.广域信息系统（WAIS） C.因特网小组，例如Usenet新闻组 D.开放系统互联（OSI）组织 45.下面_最好地描述了数据字典中应该包含的内容。 A.数据库中存储的数据项的有组织描述及其含义 B.描述应用程序使用的记录格式 C.描述管理数据库用户的权利和安全规则 D.在数据库中更新的数据在更新前后的信息 46.一个单一的集成信息系统的好处之一是_. A.程序和数据之间联系更紧密 B.增加数据冗余 C.降低安全 D.增加数据的可访问性 47.一个设备制造商为了方便全球客户，维护了订单输入系统的拨入端口，这样客户在需要的时候可以订购零部件。供应商承诺95%的这些零部件订单将在48小时内送货到世界的任何地方。由于某些电子零部件的成本和敏感的特性，这个制造商需要维护订单输入系统的安全访问。监控访问安全的最好的技术是_。 A.订单输入系统的集成测试设备 B.跟踪订单输入系统中的交易 C.订单输入系统的交易选择 D.用日志记录失败的访问企图 48.下面_最容易增加非授权用户访问的风险。 A.终端用户开发的增长 B.系统中对于增强功能的竞争压力 C.更多的信息系统在线访问 D.组织越来越依赖于信息系统 49.为所有生产监管人员安装了微机和访问公司数据库的软件，其中一个人将机密的价格信息卖给了竞争者。预防这种情况发生的最好的控制措施是确保_。 A.建立和实施了程序变更流程 B.需要密码来验证用户身份号码 C.数据所有权由最适当的人拥有 D.将访问权限建立在需要知道的基础上 50.应用系统相关的数据访问安全可以通过下面所有的方法来实施，除了_。 A.应用系统中的用户身份识别和验证功能 B.工具软件功能 C.访问控制软件中的用户身份识别和验证功能 D.由数据库管理软件提供的安全功能 51.零售商采购部门的一个职员观察到一个商品买家用在线采购系统，后来这个职员用自己的账号访问同样的系统来阅读机密的销售预测数据。这个职员将信息卖给竞争对手，竞争对手在销售上取得了先机。预防这种情况发生的最好的控制措施是_。 A.确保数据库设计是关系型的 B.限制仅让授权人访问 C.需要交易前后的图象 D.调整输入会话的货币总额 52.当签名制作业务很小的时候，信息系统（lnformation System,IS)部门只有3个员工，3个人都能够访问开发库和生产库，这样有利于快速实施系统。现在信息系统部门有10个人，仍然像以前那样运营。信息系统部门经理意识到，没有限制的访问权限产生了将未经测试的程序安装到生产库的风险。下面_密码控制措施将保护库，同时仍然保留了开放式访问的一些效率。 A.只能由一个职位进行更新，但是允许IS部门的所有员工以只读方式访问源代码 B.允许IS部门的所有人进行更新，但是限制由一个职位以只读的方式访问源代码 C.限制由一个职位进行更新和只读访问 D.允许IS部门的每个人更新和只读访问 53.经过安全性审查后，公司决定，投标准备部门的所有员工应该访问通用数据，例如当前成本，但是与特定投标相关的数据应该限制仅让那些进行该项投标工作的员工访问。公司将所有投标相关数据保存在一个集成的数据库中。为了能够选择性地访问投标数据，公司需要数据安全软件，根据下面_信息来限制数据访问。 A.资源类型 B.统计摘要 C.记录年限 D.数据项内容 54.在维护与用户在组织中的汇报结构相适应的责任分离方面，下面_数据库控制是最有效的。 A.访问安全特性 B.软件变更控制程序 C.依赖性检查 D.备份和恢复程序 55.通过如下_种方式可以最好地保护计算机程序的安全。 A.为程序访问安装登录系统 B.监控对程序库介质的物理访问 C.限制物理和逻辑访问 D.拒绝从远程终端访问 56.一大型银行拥有24个主要的应用系统来支持200多种客户账户，这些账户中有标准的支票账户和存款账户，也有复杂的信用账户。这些系统已经开发了20年，使用了几种语言和数据库系统。这些系统独立工作，几乎不会发生错误。但不同的系统有不同的用户界面，因此增加了对新客户代表的培训时间和错误使用系统的可能性。十年前，客户代表对所有的账户类型都很熟悉，并且能够为客户选择账户提出好的建议。但现在只有少数客户代表了解大多数据账户类型，甚至他们也无法根据客户的财务状况帮助客户选择最好的账户组合。管理层意识到客户服务质量取决于客户代表。如果客户代表熟悉最适合客户的账户类型，那么客户就能得到好的服务。经过多次讨论，管理层确信若不能更好地管理与客户之间的关系，银行就要落后于竞争对手。银行无法立即实现所有的新系统，这一点也很清楚。经过多次会议，关于新系统应该如何运行或应该使用什么样的用户界面，管理层和客户代表仍然无法达成一致。与原型法相比，生命周期方法适合于解决以下_种类型的项目。 A.用户对任务高度理解的大型项目 B.用户对任务不太理解的小型项目 C.用户对任务不太理解和需求不确定 D.需求不确定的大型项目 57.一大型银行拥有24个主要的应用系统来支持200多种客户账户，这些账户中有标准的支票账户和存款账户，也有复杂的信用账户。这些系统已经开发了20年，使用了几种语言和数据库系统。这些系统独立工作，几乎不会发生错误。但不同的系统有不同的用户界面，因此增加了对新客户代表的培训时间和错误使用系统的可能性。十年前，客户代表对所有的账户类型都很熟悉，并且能够为客户选择账户提出好的建议。但现在只有少数客户代表了解大多数据账户类型，甚至他们也无法根据客户的财务状况帮助客户选择最好的账户组合。管理层意识到客户服务质量取决于客户代表。如果客户代表熟悉最适合客户的账户类型，那么客户就能得到好的服务。经过多次讨论，管理层确信若不能更好地管理与客户之间的关系，银行就要落后于竞争对手。银行无法立即实现所有的新系统，这一点也很清楚。经过多次会议，关于新系统应该如何运行或应该使用什么样的用户界面，管理层和客户代表仍然无法达成一致。对于新的账户管理系统，最好的开发方法是_。 A.生命周期 B.自下而上设计 C.原型法 D.自上而下设计 58.公司有一个非常大的、分散的内部审计部门。管理层想应用一个计算机系统，从而方便审计师之间进行沟通。要求审计师能够将信息放入中央电子信息库中，这个信息库能够被所有的审计师访问。系统将使查询特定主题的信息变得十分容易。下面_种系统能最大程度地满足这些需求。 A.电子数据交换（EDI） B.电子公告牌系统 C.传真/调制解调器软件 D.专有交换分机（PBX） 59.下面的_项不会阻碍全球信息系统的实施。 A.付款机制的差异 B.文化差异 C.法律障碍 D.因特网协议 60.使用网络服务器、HTML、XML之类的计算机技术构建的且连接组织和供应商的网络称为_。 A.因特网 B.内联网 C.外联网 D.细电缆网 61.在数据字典中增加或更新文件项的能力应该限制在_。 A.数据库管理员 B.系统程序员 C.系统库 D.应用程序员 62.信息系统主管和审计主管也同意维护库存数据系统的完整性对于把正确的产品数量发给商店来说是很关键的。确保这个应用软件完整性的最好办法是通过_。 A.在接收部门对终端进行访问控制 B.销售和接收数据的审计轨迹 C.库存软件的变更控制 D.使用监控网络的软件 63.下面_在验证远端网络访问中提供了安全服务。 A.远程访问服务器 B.Windows NT server C.Exchange服务器 D.DNS服务器 64.屏蔽子网络防火墙用来作为_。 A.快速分组网络 B.数字网络 C.边界网络 D.宽带网络 65._不应该访问防火墙。 A.主要的防火墙管理员 B.使用防火墙功能的用户 C.后备的防火墙管理员 D.网络服务管理员 66._最安全。 A.包过滤防火墙 B.屏蔽子网防火墙 C.屏蔽主机防火墙 D.双宿主网关防火墙 67._简单、便宜并且能快速实施。 A.静态包过滤防火墙 B.动态包过滤防火墙 C.应用网关防火墙 D.状态检测网关防火墙 68.防火墙的许多脆弱性都是由下面_原因造成的。 A.无效的防火墙规则或网络通信规则 B.错误配置的防火墙或缺乏管理监控 C.不正确的源IP地址和目的IP地址 D.目标端口和目标地址的错误配置 69.一个银行职员访问了自动柜员机（ATM）中的账号系统，并且从ATM客户的肩膀上面看过去获得了个人身份号码（PIN码）。有了这些信息，这个职员用一个卡磁条写入设备制造了假冒的ATM卡。银行的ATM识别出了假卡，银行可以在持卡人使用假卡时抓住他。银行系统控制措施中，最能阻止这种非授权访问的是_。 A.严格控制银行客户账号和PIN码 B.识别假卡的卡交易验证 C.限制银行员工熟悉ATM操作 D.控制使用卡磁条写入设备 70.一家公司将来自各种戏剧性产品的收入扣除一定的管理费用和开发费用后分配给不同的投资人，公司也保留了对生产利润的利息。收入根据一个主协议来进行分配，这个协议由每一方签字并且为每项生产进行维护。每个协议都有一个唯一的编号。当投资部门的职员将主协议信息输入主文件后，这个职员核实更新的报告。为了通过输入审核，所有权比例加起来必须是100%。在客户/供应商主文件中无效的所有者将被拒绝。对所有权主文件的更新将报告给所有受到影响的所有者。主文件密码分配后永久不变。收入分配支票由系统每个月自动生成。当这个客户/供应职员休假时，由总账会计录入。下面_最可能产生非授权交易。 A.总账会计代替客户/供应商会计进行输入 B.对所有权主文件的更新报告给所有受到影响的所有者 C.主文件密码分配后永久不变 D.收入支票由系统自动生成 71.一家公司将来自各种戏剧性产品的收入扣除一定的管理费用和开发费用后分配给不同的投资人，公司也保留了对生产利润的利息。收入根据一个主协议来进行分配，这个协议由每一方签字并且为每项生产进行维护。每个协议都有一个唯一的编号。当投资部门的职员将主协议信息输入主文件后，这个职员核实更新的报告。为了通过输入审核，所有权比例加起来必须是100%。在客户/供应商主文件中无效的所有者将被拒绝。对所有权主文件的更新将报告给所有受到影响的所有者。主文件密码分配后永久不变。收入分配支票由系统每个月自动生成。当这个客户/供应职员休假时，由总账会计录入。下面_与收入分配相关的程序需要改进。 A.主协议识别号码程序 B.输入检验程序 C.所有权百分比审核程序 D.客户/供应商审核程序 72.密码是IT设备控制系统中常用的控制方法。密码是如下_种控制措施的例子。 A.物理控制 B.编辑控制 C.数字控制 D.访问控制 73.为一个批发商工作的新雇用的账目接收职员，注意到客户明显地修改了地址。这个职员访问客户的计算机文件，修改了所有地址。一个星期以后，这个客户抱怨货物送错了地址。预防这种情况发生的最好的控制措施是_。 A.政策发布 B.数据输入培训 C.与客户沟通 D.数据库安全 74.公司有个拨号设备，允许员工不在公司时访问计算机。预防对计算机的非授权访问的最有效的方法是使用_。 A.回拨 B.MOdem C.Echo检查 D.控制台日志 75.数据安全管理员负责_。 A.规划和管理所有数据资源需求 B.确保共享数据环境中的数据完整性 C.确定和监控数据访问控制 D.任何时候任何地方用户需要的数据都可以得到 76.有一家公司，销售人员利用自己的便携式电脑在客户场所通过使用一个拨号订单录入系统来录入订单。非授权的用户用他们自己的电脑向订单录入系统录入欺诈性交易。只允许授权用户使用便携式电脑访问系统的控制措施是_。 A.回拨程序 B.错误纠正码 C.访问编号经常重新验证 D.调制解调器均等 77.对一家银行的EDI进行审计后,发现了以下事实,_项表明了需要改善内部控制。 A.员工只能通过ID和加密的密码来访问计算机系统 B.系统采用消息队列作为监控数据传输的方法 C.某些类型的交易只能在特定的终端进行 D.分支机构的员工通过modem拨号就能够访问主机 78.一大型银行拥有24个主要的应用系统来支持200多种客户账户，这些账户中有标准的支票账户和存款账户，也有复杂的信用账户。这些系统已经开发了20年，使用了几种语言和数据库系统。这些系统独立工作，几乎不会发生错误。但不同的系统有不同的用户界面，因此增加了对新客户代表的培训时间和错误使用系统的可能性。十年前，客户代表对所有的账户类型都很熟悉，并且能够为客户选择账户提出好的建议。但现在只有少数客户代表了解大多数据账户类型，甚至他们也无法根据客户的财务状况帮助客户选择最好的账户组合。管理层意识到客户服务质量取决于客户代表。如果客户代表熟悉最适合客户的账户类型，那么客户就能得到好的服务。经过多次讨论，管理层确信若不能更好地管理与客户之间的关系，银行就要落后于竞争对手。银行无法立即实现所有的新系统，这一点也很清楚。经过多次会议，关于新系统应该如何运行或应该使用什么样的用户界面，管理层和客户代表仍然无法达成一致。以应急方法来选择应用系统开发战略，意味着组织采用了_。 A.单一的需求开发保证方法 B.适合每个项目的多种方法 C.生命周期方法中的一种 D.对所有需求确定的项目采用了原型法 79.一大型银行拥有24个主要的应用系统来支持200多种客户账户，这些账户中有标准的支票账户和存款账户，也有复杂的信用账户。这些系统已经开发了20年，使用了几种语言和数据库系统。这些系统独立工作，几乎不会发生错误。但不同的系统有不同的用户界面，因此增加了对新客户代表的培训时间和错误使用系统的可能性。十年前，客户代表对所有的账户类型都很熟悉，并且能够为客户选择账户提出好的建议。但现在只有少数客户代表了解大多数据账户类型，甚至他们也无法根据客户的财务状况帮助客户选择最好的账户组合。管理层意识到客户服务质量取决于客户代表。如果客户代表熟悉最适合客户的账户类型，那么客户就能得到好的服务。经过多次讨论，管理层确信若不能更好地管理与客户之间的关系，银行就要落后于竞争对手。银行无法立即实现所有的新系统，这一点也很清楚。经过多次会议，关于新系统应该如何运行或应该使用什么样的用户界面，管理层和客户代表仍然无法达成一致。假设过了一段时间，银行开发了自己的账户管理系统，并且对客户代表进行了培训使其能熟练使用该系统，让客户更满意。此外，该系统使用了一段时间后，银行计划增加另一种账户类型，为了实现新的账户类型，就需要对系统菜单进行修改，增加数据字段，并将更新周期扩展到其他主文件。那么对这个新的帐户类型来说，_种开发方法最好。 A.原型法 B.层次-输入-处理-输出 C.生命周期 D.仿真 80.一大型银行拥有24个主要的应用系统来支持200多种客户账户，这些账户中有标准的支票账户和存款账户，也有复杂的信用账户。这些系统已经开发了20年，使用了几种语言和数据库系统。这些系统独立工作，几乎不会发生错误。但不同的系统有不同的用户界面，因此增加了对新客户代表的培训时间和错误使用系统的可能性。十年前，客户代表对所有的账户类型都很熟悉，并且能够为客户选择账户提出好的建议。但现在只有少数客户代表了解大多数据账户类型，甚至他们也无法根据客户的财务状况帮助客户选择最好的账户组合。管理层意识到客户服务质量取决于客户代表。如果客户代表熟悉最适合客户的账户类型，那么客户就能得到好的服务。经过多次讨论，管理层确信若不能更好地管理与客户之间的关系，银行就要落后于竞争对手。银行无法立即实现所有的新系统，这一点也很清楚。经过多次会议，关于新系统应该如何运行或应该使用什么样的用户界面，管理层和客户代表仍然无法达成一致。原型法是优点有_。 A.实施时不需花费大量开发成本 B.全部的需求和概念设计能很早确定 C.控制点和相应控制程序容易说明 D.增强了开发流程中的管理和控制 81.为了核实销售交易的借贷方美元金额都记入了应收账款的主文件，需要的控制方法是_。 A.版本号码检查 B.主文件引用检查 C.散列总和 D.控制总额 82.员工编号的散列总和是工资主文件更新程序输入数据的一部分。程序散列总和与计算出来的主文件交易数相比较。这个过程有的目的是_。 A.确定员工编号是有效的 B.确定只有应拿工资的员工拿到了工资 C.检测工资计算中的错误 D.检测丢失的交易处理 83.工资支付程序的输入数据包括一个字段，该字段用代码确定向员工按周付薪或按月付薪。后来又增加了两周一次付薪的第三种支付方式，但工资支付程序并没有改变。结果，当系统碰到两周一次付薪的员工时，工资额却是根据按周付薪的方式计算的。当这些员工抱怨工资少付时，公司才发现这个错误。那么最可能避免这种错误的控制方法是_。 A.内部冗余计算 B.有效性检查 C.对数值进行清楚的检查 D.检查点/重启处理 84.一个在线订购系统维护了对管理层决策至关重要的信息，在审计该系统时,最重要的控制电影票是_。 A.数据完整性 B.用户文档 C.系统效率 D.被拒绝和中止的项目的控制 85.计算机程序变更控制流程确保_。 A.只有经过授权的程序员才能修改程序 B.数据文件的备份进行在线维护 C.没有不适当地执行生产程序 D.没有对数据文件进行非授权的更改 86.会话截断和窃听攻击可以由下面_种方式来预防。 A.SET B.PPP C.MIM D.SSL 87.下面_不能预防登录欺骗。 A.在用户和系统之间提供一个安全通道 B.安装硬件重启按钮 C.实施加密验证技术 D.安装输入溢出检查 88.数据库的完整描述包括数据元素名称、它们的特点，以及相互之间的关系，可以通过使用下面_语言来定义。 A.数据定义语言 B.数据控制语言 C.数据操作语言 D.数据命令 89.一个教授需要监督每个教室的学生。信息包括学生专业、地址、电话号码、各种作业的等级。所有这些数据如何关联以及如何使用的视图被称做_。 A.物理数据模型 B.关系数据模型 C.逻辑数据模型 D.顺序数据模型 90.密码是如下_种控制措施的例子。 A.物理控制 B.编辑控制 C.数字控制 D.访问控制 91.保护客户/服务系统是一个复杂的任务，下面_不是其原因。 A.关系数据库的使用 B.访问点的数目 C.多个用户并发操作 D.广泛的数据访问和更新能力 92.公司法律部门所有行政人员和专业人员在与局域网文件服务器连接的终端上准备文档。为了防止对敏感文档进行非授权的访问，最好的控制是： A.访问系统时需要输入密码 B.所有包含文档文件的磁盘在物理上安全 C.定期对服务器备份并且存储在安全的地方 D.访问个人文档时需要输入密码 93.一个5个员工的部门共享一个计算机终端。为了维护计算机化的员工记录。员工列表在部门的5个员工中间按照字母顺序进行分割。计算机访问最小的密码保护应该在_层面上提供。 A.终端访问 B.文件恢复 C.文件编辑 D.系统访问 94.一大型银行拥有24个主要的应用系统来支持200多种客户账户，这些账户中有标准的支票账户和存款账户，也有复杂的信用账户。这些系统已经开发了20年，使用了几种语言和数据库系统。这些系统独立工作，几乎不会发生错误。但不同的系统有不同的用户界面，因此增加了对新客户代表的培训时间和错误使用系统的可能性。十年前，客户代表对所有的账户类型都很熟悉，并且能够为客户选择账户提出好的建议。但现在只有少数客户代表了解大多数据账户类型，甚至他们也无法根据客户的财务状况帮助客户选择最好的账户组合。管理层意识到客户服务质量取决于客户代表。如果客户代表熟悉最适合客户的账户类型，那么客户就能得到好的服务。经过多次讨论，管理层确信若不能更好地管理与客户之间的关系，银行就要落后于竞争对手。银行无法立即实现所有的新系统，这一点也很清楚。经过多次会议，关于新系统应该如何运行或应该使用什么样的用户界面，管理层和客户代表仍然无法达成一致。新的账户管理系统的特征有关_。 A.不确定的需求和非结构化的任务 B.确定的需求和非结构化的任务 C.不确定的需求和用户对任务高度理解 D.确定的需求和用户对任务不太理解 95.应付账款系统更新响应时间最近从3秒增加到20秒。这个系统使用关系型数据库，具有交互式的更新和报告。下面_是响应时间增加最可能的原因。 A.关系型数据库中过多的表空间 B.关系型数据库大量的输入/输出缓冲 C.从整个关系型数据库中读取数据的交互式查询 D.交互用户数量大量降低 96.在对一个制造商进行流程数据建模时，发现大量原材料和工时与工作顺序编号相关，并且原材料和工时与其成本相关。这个数据模型是_。 A.决策模型 B.数据库模型 C.逻辑模型 D.物理模型 97.一个用于销售和应收帐款的在线数据库管理系统最近得到扩展，可以包括信用卡批准交易。在实施前没有对控制进行评价。为了防止对特定数据元素的非授权访问，数据库管理系统应该包含下面_项控制。 A.物理终端上的签字验证安全 B.每个数据文件或元素的密码规范 C.使用生产数据库来定期测试系统 D.使用终端安全来代替每个数据元素或文件的密码 98.一个用于销售和应收帐款的在线数据库管理系统最近得到扩展，可以包括信用卡批准交易。在实施前没有对控制进行评价。如果某些数据元素在扩展时没有定义，后面的问题可能会导致_。 A.对数据和交易不受限制的访问 B.不完全的交易处理 C.没有授权的程序执行 D.应用程序操纵数据库内容 99.让用户对相同的数据创建不同的视图，这是下列_的功能。 A.操作系统 B.程序库管理系统 C.数据库管理系统 D.工具程序 100.数据库管理系统根据它们支持的数据结构来分类。下面_数据结构将按照一连串的表格对待。 A.网络型 B.层级型 C.关系型 D.索引顺序型 101.尽管带有回拨功能的拨入线路要比不带回拨功能的拨入线路更不容易受到威胁，但是拨入线路的回拨功能具有的缺点是_。 A.缺乏尝试登录的日志记录 B.不能在无效登录尝试后断开连接 C.存在通话转发设备 D.需要显示用户编号和密码 102.内部审计师审查用户验证程序的控制时，将执行下面_审计测试。 A.在数据终端核实密码屏蔽 B.审查如何利用访问控制软件对责任进行适当分离 C.审查非活动用户的撤销程序 D.上面所有内容 103.应急计划有效的最好证据是_。 A.在过去一年里没有处理中断 B.有全面文档计划 C.内部审计活动上签字 D.计划的成功测试 104.当临时的电力损耗发生时，一个公司正在运行工资单程序。当电力重新恢复时，发现计算机已经终止了工资程序的处理。下面_将最能保证操作的持续性。 A.能复制主文件和关联交易文件的系统 B.能够在处理的中间阶段进行重启的设备 C.控制台日志审查 D.能将处理过程传输到其他地点的正式程序 105.一个成本分析员使用电子表格程序为生产商预测月销售额。在这个行业通常需要进行专门的促销，因此电子表格被用来预测补充产品线的折扣的效果。然而电子表格模型低估了某些产品线的销售额，从而导致了生产瓶颈，未能在合同期限内提供产品。通过调查，发现原因是成本分析员没为能对所有补充产品线应用折扣。为了减少在其他电子表格中出现类似的错误，最好方法是_。 A.中允许经过培训的系统专业人士开发电子表格 B.对电子表格模型进行独立的审查和测试 C.确保所有电子表格模型都有交叉结算 D.为多用途的电子表格模型实施文档标准 106.一个成本分析员使用电子表格程序为生产商预测月销售额。在这个行业通常需要进行专门的促销，因此电子表格被用来预测补充产品线的折扣的效果。然而电子表格模型低估了某些产品线的销售额，从而导致了生产瓶颈，未能在合同期限内提供产品。通过调查，发现原因是成本分析员没为能对所有补充产品线应用折扣。这次失败属于_。 A.逻辑错误 B.硬件错误 C.按键错误 D.交叉结算错误 107.数据缓冲最主要的目的是_。 A.弥补数据从输入/输出设备到中央处理器的速率差异 B.弥补文件中记录长度的差异 C.缓冲在不同程序指令中执行时间的差异 D.缓冲在通信设备间可以传输的数据量的差异 108.控制数据操作的计算机系统组成部分是_。 A.操作系统 B.算术逻辑单元 C.主存储器 D.任务控制程序
展开阅读全文