国际注册内部审计师

37.属于客户/服务器环境必须的、但不是主机环境必须的一种变化控制功能是确保：

A.程序版本在整个网络实现同步；

B.紧急传送程序得到文件处理和遵守；

C.合适的用户参与程序变化测试；

D.从测试库到制作库的传送得到控制。

38.要检验工薪总额处理过程已经完成，平衡帐表应详细到何种程度？

A.每名雇员；

B.按薪水划分的每类雇员；

C.按业务部门划分的每类雇员；

D.按薪水发放阶段划分的每类雇员。

39.随着公司的分析师们逐步熟悉掌握具体数据库的询问软件，公司从中获得的好处进一步增加，而更多的用户也要求访问该数据库。与用户数量增加有关的最大风险是：

A.随着分析师们逐渐寻找其他信息来源，对系统的使用可能会减少；

B.交易数据库可能会被破坏；

C.竞争对手可能会复制系统的主要设计内容；

D.容量有限可能会妨碍访问人数的增加。

40.有人可能会通过因特网非法访问公司的网络，以下哪项内容无法降低这种风险？

A.要求对所有被传输的文件进行数据加密；

B.把一系列的电脑作为系统防火墙使用；

C.安装路由器，只接受事先确定的因特网协议地址；

D.针对局域网应用令牌技术。

41.下列哪项与职责分工有关的说法是正确的？

A.在评估公司关于职责分工的政策时，不需要考虑员工的能力；

B.公司的组织结构图提供了关于职责分工的准确定义；

C.限制性的职责分工政策可以帮助改善公司的沟通交流；

D.关于信息系统职责分工的政策必须认可对资产进行逻辑访问和实际访问的区别所在。

42.以下哪项内容最有可能阻碍公司实现其目标，即使其所有的信息系统都对日新月异的业

务环境做出反应？

A.遗留系统；

B.公开系统；

C.面对目标的系统；

D.客户/服务器系统。

43.以下哪种措施是防止从笔记本电脑偷窃公司信息的最有力的防范手段？

A.将所有数据都储存在磁盘，然后将磁盘锁在室内保险柜中；

B.取出笔记本电脑的电池和电源线，把它们与电脑分开存入；

C.在不用时在笔记本电脑上安装电缆锁；

D.对电脑硬盘上的数据加密。

编辑推荐：

2011年内部审计师考试免费短信提醒

2011年内部审计师考试免费在线模拟考试

2011年内部审计师考试历年试题

2011年内部审计师考试辅导资料

（责任编辑：中大编辑）