国际注册内部审计师

一种可以防止使用工具程序浏览网络中合法用户口令文件的控制是
　　 A、内部加密的口令
　　 B、口令层次
　　 C、登录口令
　　 D、对等网
　　答案：A
　　解题思路：答案A正确。对于内部加密口令，即使攻击者窃取了口令文件，也不能获得口令。
　　答案B、C、D均不正确。见题解A。
　　 
　　为了降低通过通讯线路来传送专用数据时带来的安全风险，公司应该应用：
　　 A、异步调制解调器
　　 B、临别技术
　　 C、回拔程序
　　 D、加密技术
　　答案：D 解题思路：答案A、B、C均不正确。见题解D。
　　答案D正确，密码设备对通讯线路上传送的数据进行保护。
　　 
　　某公司在与生产相关的固定资产中拥有剩余产能．如果某年这些固定资产公被使用了８０％的产能，而该年的销售水平是＄２００００００，那么，全部产能的销售水平是
　　A、１，６００，０００
　　B、２，０００，０００
　　C、２，５００，０００
　　D、１０，０００，０００
　　答案：C
　　解题思路：答案：A、B、D均不正确。见题解C。
　　答案C正确。全部产能销售水平的计算如下：实际销售/该水平上的产能利用率=2，000，000/0。80=2，500，000
　　 
　　利用因特网资源最困难的是
　　 A、实现物理连接
　　 B 、定位最好的信息源
　　 C、获得所需的设备
　　 D、获得访问的授权
　　答案：B。
　　解题思路：答案A、C、D均不正确。见题解B。
　　答案B正确。使用因特网资源的最大困难是在庞大的信息资源中定位最有用的信息。
　　 
　　防止通过将无人照管的终端连接到主机上而对敏感数据进行非法访问，以下哪项安全控制效果最佳？
　　 A、使用带密码的屏幕保护程序
　　 B、使用工作站脚本程序
　　 C、对数据文件加密
　　 D、自动注销不活动用户
　　答案：D
　　解题思路：答案A、B、C均不正确。见题解D。
　　答案D正确，自动注销不活动用户可使攻击者推动获得合法用户的机会。

（责任编辑：中大编辑）