国际注册内部审计师

　　以下哪项措施能够控制对多余的电脑设备的低效使用？
　　 A、应急计划
　　 B、系统可行性研究
　　 C、能力计划
　　 D、例外报告
　　答案：C
　　解题思路：A、不正确。应急计划可以保证在系统出现紧急故障时能在有效时间内恢复运行。
　　 B、不正确。系统可行性研究确保系统能实现预定的功能和性能指标。
　　 C、正确。能力计划包括系统能力的设计目标、现有的设备能力清单以及对未来需求的预测，它能够控制对多余的电脑设备的低效使用。
　　 D、不正确。例外报告可以将特殊问题突出显示，以引起相关部门的注意。
　　 
　　传统的信息系统开发和运行包括四个功能区域。系统分析功能主要是分析和设计系统以满足组织的需求；编程功能主要负责设计、编码、测试和调试程序来具体实现系统分析所提出的系统功能；计算机运行功能主要负责数据准备、作业管理和系统维护；用户功能主要为系统提供输入和接收输出。这四项功能中的哪一项功能在终端用户开发（EUC）环境下中经常被忽视？
　　 A、系统分析功能
　　 B、编程功能
　　 C、运行功能
　　 D、用户功能
　　答案：A
　　解题思路：A、正确。终端用户开发（EUC）的目标通常是以最快速度开发出能满足局部需求的程序，因此经常难以进行全面的系统分析。
　　 B、不正确。终端用户开发（EUC）环境对编程功能的要求和传统的信息系统开发环境没有区别。
　　 C不正确。终端用户开发（EUC）环境对运行功能的要求和传统的信息系统开发环境没有区别。
　　 D、不正确。终端用户开发（EUC）环境对用户功能的要求和传统的信息系统开发环境没有区别。
　　 
　　在一个系统或商业领域中显示数据的流动和转换的图形标志称为：
　　 A、活动图。
　　 B、程序结构图。
　　 C、概念数据模型。
　　 D、数据流程图。
　　答案：D
　　解题思路：A、不正确。活动图是描述业务的操作流程。
　　 B、不正确。程序结构图描述程序的结构化设计。
　　 C、不正确。概念数据模型对现实数据进行抽象，使其更便于计算机表示和处理。
　　 D、正确。数据流程图描述数据流入、流出一个系统和在系统内被转换的过程。
　　 
　　一种可以防止使用工具程序浏览网络中合法用户口令文件的控制是：
　　 A、内部加密的口令。
　　 B、口令层次。
　　 C、登录口令。
　　 D、对等网。
　　答案：A
　　解题思路：A、正确。对于内部加密口令，即使攻击者窃取了口令文件，也不能获得口令。
　　 B、不正确。口令层次可以增加非授权访问的难度，但不能防止工具程序对网络中合法用户口令文件的浏览。
　　 C、不正确。登录口令可以防止对系统的非授权访问，但不能防止工具程序对网络中合法用户口令文件的浏览。
　　 D、不正确。对等网对于防止利用工具程序浏览口令文件没有帮助。
　　 
　　某一种密钥系统有两个密钥，一个密钥是公开的、用于信息加密，另一个密钥只有信息接受方掌握、用于解密，这种密钥系统是：
　　 A、RSA算法。
　　 B、数据加密标准（DES）。
　　 C、调制解调器。
　　 D、密码锁。
　　答案：A
　　解题思路：A、正确。RSA是一种非对称加密算法。
　　 B、不正确。DES是一种对称加密算法。
　　 C、不正确。调制解调是一种“模拟-数字”转换的方法，不是非对称加密算法。
　　 D、不正确。密码锁通常采用序列密码算法，不是非对称加密算法。

（责任编辑：中大编辑）