国际注册内部审计师

　　 某因特网站的作用是根据查询台的要求给顾客提供信息，为该网站提供安全的最为有效的方式是什么？ 
　　 A、根据数据的敏感度实施多层次口令； 
　　 B、应用充分的存取控制，制止未经授权的数据变化； 
　　 C、要求对访问该网站的用户进行生物统计身份确定； 
　　 D、不再进一步添加安全控制，因为没有涉及业主数据。 
　　答案：B 
　　解题思路：答案A、C、D均不正确。见题解B。 
　　答案B正确。应用充分的存取控制，制止未经授权的数据变化是该网站提供安全的最为有效的方式 
　　  
　　应用原型法开发电脑应用程序的一个关键好处是： 
　　 A、不要求对用户的接受情况进行测试； 
　　 B、允许应用程序在多元系统平台便携； 
　　 C、不那么昂贵，因为具有自我文件处理功能； 
　　 D、使用户能够更好地参与设计过程。 
　　答案：D 
　　解题思路：答案A、B、C均不正确。见题解D。 
　　答案D正确。原型法的关键好处是使用户能够更好地参与设计过程。 
　　  
　　以下哪一项不是内部开发应用程序的不利之处，而是选择商业软件包的不利之处？ 
　　 A、缺乏灵活性； 
　　 B、与客户／服务器技术不兼容； 
　　 C、雇员抵制有关变化； 
　　 D、技术支持不充分。 
　　答案：A 
　　解题思路：答案A正确。缺乏灵活性是选择商业软件包的不利之处。 
　　答案B、C、D均不正确。见题解A 
某公司拥有复杂的联网环境。公司管理人员决定，在发生严重停机情况时，公司将不依靠外部的“热”址或“冷”址，相反，公司在任何情况下都将拥有充分的富余能力，容纳正常情况下由故障发生地解决的处理任务。为了使该计划成功运作，应该： 
　　 A、定期核实处理任务水平； 
　　 B、定期安装更高能力设备； 
　　 C、经常清理废弃的应用程序处理； 
　　 D、对过期数据信息进行经常性清除工作。 
　　答案：A 
　　解题思路：答案A正确。为了使该计划成功运作，应该定期核实处理任务水平。 
　　答案B、C、D均不正确。见题解A。 
　　  
　　以下哪项控制措施可以协助保证，联网应付款系统的个人用户将对其通过数据终端所进行的活动负责？ 
　　 Ⅰ、激活数据终端需要应用口令； 
　　 Ⅱ、往来帐数据在处理前得到系统的核实； 
　　 Ⅲ、终端活动得到记录； 
　　 Ⅳ、往来帐失误得到记录。 
　　正确答案应该是： 
　　 A、只有Ⅰ是对的； 
　　 B、只有Ⅱ和Ⅳ是对的； 
　　 C、只有Ⅰ和Ⅲ是对的； 
　　 D、Ⅰ、Ⅱ、Ⅲ、Ⅳ都是对的。 
　　答案：C 
　　解题思路：答案A、B、D均不正确。见题解C。 
答案C正确。激活数据终端需要应用口令，终端活动得到记录，可以协助保证，联网应付款系统的个人用户将对其通过数据终端所进行的活动负责。 

（责任编辑：中大编辑）