国际注册内部审计师

　　现在组织更倾向于使用微机来完成数据表现，因为相对大型主机系统而言微机更具有：
　　 A、可控性。
　　 B、有助于数据有完整性。
　　 C、可靠性。
　　 D、经济性。
　　答案：D
　　解题思路：A、不正确。大型机环境的程序、数据集中存放的特征使其对系统的可控性比微机环境更高。
　　 B、不正确。大型机环境的数据集中存放特征更有利于数据的完整性。
　　 C、不正确。微机系统的可靠性通常要低于大型主机系统。
　　 D、正确。开放的微机系统要比专用的大型主机系统便宜得多。
　　 
　　一个组织的战略层适合使用下列哪一种信息系统？
　　 A、管理信息系统
　　 B、决策支持系统
　　 C、高级经理支持系统
　　 D、知识工作系统
　　答案：C
　　解题思路：A、不正确。管理信息系统帮助中层经理从事监督、管理，处理行政事务。
　　 B、不正确。决策支持系统帮助中高层经理对某些具体问题进行决策。
　　 C、正确。高级经理支持系统帮助高层经理处理解决战略问题，研究组织内部和外部环境。
　　 D、不正确。知识工作系统帮助组织中知识员工和数据员工把知识用到经营中去，为组织管理文件档案工作。
　　 
　　下列除哪项外都是信息安全主管的职责：
　　 A、制定组织的信息安全政策。
　　 B、维护和更改用户密码列表。
　　 C、评价新应用软件中的安全控制。
　　 D、对失败的访问企图进行监测和调查。
　　答案：B
　　解题思路：A、不正确。制定组织的信息安全政策是信息安全主管的职责。
　　 B、正确。维护和更改用户密码列表应由用户自己完成。
　　 C、不正确。评价新应用软件中的安全控制是信息安全主管的职责。
　　 D、不正确。对失败的访问企图进行监测和调查是信息安全主管的职责。
　　 
　　为鉴别通信系统的哪些组成部分风险最大，内部审计师首先应该：
　　 A、检查开放系统互联网络模型；
　　 B、考查网络操作费用；
　　 C、确定网络的商业用途；
　　 D、把网络软件和硬件按各自的层次绘图表示。
　　答案：C
　　解题思路：A、不正确。参见c.。
　　 B、不正确。参见c.。
　　 C、正确。因为信息系统（包括通信系统）要为组织的目标服务，所以应首先确定系统的商业用途，并在此的基础上评估信息系统的风险。
　　 D、不正确。参见c.。
　　 
　　以下哪一类机构按照用户的要求管理运行用户拥有的内部数据处理设备，并收取一定的费用？
　　 A、计算机租赁公司
　　 B、设备管理机构
　　 C、服务局
　　 D、时间共享服务商
　　答案：B
　　解题思路：A、不正确。计算机租赁公司只提供设备，不负责设备管理运行。
　　 B、正确。设备管理机构按照用户的要求来管理运行用户拥有的数据处理设备。
　　 C、不正确。服务局管理运行自己拥有的数据处理设备，为不同客户提供处理服务。
　　 D、不正确。时间共享服务商管理运行自己拥有的数据处理设备和系统，使各类组织能使用他们的系统。

（责任编辑：中大编辑）