国际注册内部审计师

典型试题

【例题】对于电子商务而言，以下哪一项不是潜在的安全问题?

A.交易团体的正确标识

B.计算机病毒的扩散

C.决定谁有权做出交易决策

D.支付数据的确认

【答案】B

【解析】A.不正确。对交易团体的正确标识属于交易身份的标识和验证，与电子商务的安全相关。

B.正确。病毒虽然也和计算机系统的安全相关，但不是电子商务特有的。

C.不正确。决定谁有权做出交易决策是电子交易的授权机制，与电子商务的安全相关。

D.不正确。对支付数据的确认是电子交易的必要流程之一，也与电子商务的安全相关。

【例题】信息系统主管担心某些人可能从商店终端上输入虚假订单，在下列控制中，能最大程度地减小这种可能性的是

A.加密从商店向外发出的传输信息

B.对应用程序代码实施变动控制程序

C.加强用户的密码控制程序

D.鼓励员工举报可疑行为

考试用书

【答案】C

解题思路：

a.不正确。加密商店外发的信息可以保证信息的保密性，但不能防止输入虚假订单。

b.不正确。变动控制程序防止对应用程序的非授权修改，但不能防止输入虚假订单。

c.正确。一般来说，输入虚假订单的人首先必须窃取其他人的合法身份，以逃脱事后追究。因此，加强用户的密码控制程序对减少虚假订单有直接效果。

d.不正确。鼓励员工举报可疑行为对减少虚假订单应有一定作用，但效果甚微。

 相关推荐

更多内审师考试模拟试题

更多内审师考试辅导资料

（责任编辑：中大编辑）

共2页,当前第1页  第一页  前一页  下一页