《经营分析和信息技术》之信息技术重点题库（一）

• 1、

  词“ A”在IIA 的SAC模型中是指以下 ___ 种含义。

• 2、

  对计算机系统和自动化信息的可用性、能力、功能性、 防护性和问责性向管理层提供鉴证是以下 ___ 模型

• 3、

  以下 ___不是 SAC模型中实现鉴证目标的构件。

• 4、

  在 SAC的下列哪项会讨论隐私关注事项和问题 ? Ⅰ.可 用性 Ⅱ.能力 Ⅲ.防护性 Ⅳ.问责性 正

• 5、

  接收、接受、处理和支持商务交易的能力是 SAC模型的 ___鉴证目标的组成部分。

• 6、

  监控系统 “遇到的问题 （ hang–ups) ”是 SAC模型的 ___ 鉴证目标的组成部分。

• 7、

  “认可”这个概念在 SAC模型的 ___鉴证目标中讨论到。

• 8、

  在 SAC模型中 , 以下 ___项中的两个成分是彼此冲突的。

• 9、

  ISACA 的信息和相关技术的控制目标（ COBIT）的主题 是___。

• 10、

  根据 ISACA的 COBIT框架，控制不包括 ___。

• 11、

  根据 ISACA的 COBIT框架，控制目标遵从 ___原则。

• 12、

  ISACA 的 COBIT模型注重于 ___。

• 13、

  根据 ISACA的 COBIT框架， IT 资源没有特别指 ___。

• 14、

  根据 ISACA的 COBIT框架，信息的商业要求没有特别 指出 ___。

• 15、

  根据 ISACA的 COBIT框架，控制目标是按 ___定义的。

• 16、

  __网络由连接到控制网络的中间站点的节点组成， 并且 所有通信都通过该中心站点。

• 17、

  在现行系统中，数据转换费用高是因为 ___。

• 18、

  在一台计算机中维护保险信息的优点是 ___。

• 19、

  只在公司分部的局域网中维护保险信息的优点是 ___。

• 20、

  只在一台计算机上维护所有保险信息的缺点为 ___。

• 21、

  只在公司分部的局域网中维护所有保险信息的缺点为 ___。

• 22、

  从一个远程终端向一个实时系统的主机程序传送工资 表主文件更新。用于确保准确传输的控制机制为 ___

• 23、

  一家诊所有八台个人计算机、四台打印机和一台绘图 仪，全部连接在办公楼的网络上。这种类型的网络叫做 _

• 24、

  当组织中的计算机数量增加时，很多组织发现通过通 信网络将其进行互联是很有用处的。 支持在一座办公楼内

• 25、

  当数据通信系统中的两台设备进行通信时，必须存在 规定数据和控制信息如何打包和解释的协定。以下的 __

• 26、

  以下设备 ___在数据通信系统中用来交错很多不同终端 设备的低速数据传输， 从而充分利用中速或高速数

• 27、

  以下的 ___是指用于将计算机与其他计算机、 外围设备 以及相近似的工作站进行连接的通信网络。

• 28、

  分布式计算提供了优于中央计算机的几个优点。以下 的___不属于优点。

• 29、

  一家公司在美国的七个州开展业务。该公司各分部在 其小型计算机上维护地方数据库， 这些小型计算机连接到

• 30、

  审计人员的微型计算机在一个局域网内共用一个硬盘 和打印机时， 他们可以使用相同的数据库和程序。 以下

• 31、

  以下 ___信息系统能够利用通信能力使需要的数据和计 算能力对位于不同地区的终端用户都有用。

• 32、

  审计人员计划审计一个通过个人计算机使用局域网的 客户信息系统。 与使用大型机相比， 使用局域网和个人

• 33、

  以下的 ___为数据传输提供的安全方法最少。

• 34、

  由于局域网响应时间较慢，程序员通常会把代码保留 在自己的工作站上而不是在服务器上。 因此， 每天的服

• 35、

  用于网内或网间连接设备的硬件和软件有很多种。通 常用来连接不同网络的是 ___。

• 36、

  许多公司和政府组织愿意转变为开放式系统，是为了 ___。

• 37、

  实现安全的客户 / 服务器体系是一项复杂的任务，是由 于除了以下 ___之外的几个因素。

• 38、

  国际标准化组织（ ISO）制定了环型网的相关标准，包 括故障管理、 配置管理、 帐户管理、 安全管理

• 39、

  终端仿真软件能够使局域网内的微型计算机像大型计 算机终端一样运行。 部门的局域网用户从公司主机的中央

• 40、

  一位全国零售商需要更详细的数据以便采购适当的商 品储备库存， 增加其营业额。 每家零售店一天的数据一

• 41、

  一位全国零售商需要更详细的数据以便采购适当的商 品储备库存， 增加其营业额。 每家零售店一天的数据一

• 42、

  与封闭式系统相比 , 开放式系统的特征为 ___。

• 43、

  一家成长型公司在人口密集地区开眼科诊所。每个地 区通常隔 20 公里就有一间诊所。为了共用存货和探讨

• 44、

  以下各项中，与电信网络响应时间较长的最相关因素 是___。

• 45、

  一家百货公司在 11 个城市设有营业点。 该公司计划建 立网络连接以便使营业点向总公司汇报每天的营业

• 46、

  计划委员会确定了一些增强公司各营业点竞争力的应 用软件。其一是为那些将要结婚的客户提供的在线礼品登

• 47、

  管理层要求计划委员会负有确定网络重大风险和评估 网络潜在影响的责任。一个重大风险是 ___。

• 48、

  对这种用途，最合适的网络是 ___。

• 49、

  计划委员会关注到未经授权的人员也会试图访问网络。 如果公司使用租赁线路建立网络，必须保证 ___。

• 50、

  实现安全的客户 / 服务器体系是一项复杂的任务，是因 为除了以下 ___之外的几个因素。

• 51、

  ___是成功运行客户 / 服务器体系所带来的好处。

• 52、

  为了确定呈现出巨大风险的电信系统的组成，内审人 员应当首先 ___。

• 53、

  由于局域网响应时间较慢，程序人员通常会把代码保 留在自己的工作站上而不是在服务器上。 因此，每天的服

• 54、

  拥有广域网系统的硬件、软件和通信组件的准确清单， 以及拥有增强该系统的准确说明，可以 ___。

• 55、

  在局域网中， ___可以认为是服务器。

• 56、

  大型组织一般都有自己的电信网络来传送和接收声音、 数据和图像。 然而，小型组织不可能投资建设自己的网

• 57、

  一家房地产经纪公司搬入已配有大范围有线电话系统 的办公楼。 公司计划安装数字专用交换机将计算机和复印

• 58、

  以下 ___反映了来自远程终端的电子资金结转数据在完 整性上的最大暴露。

• 59、

  以下哪几项最为有力地鼓励了电子资金结转系统的发 展？ Ⅰ .竞争效应 Ⅱ.成本牵制政策 Ⅲ.信息技术

• 60、

  在使用电子资金结转（ EFT）系统时，以下 ___项风险 较高。

• 61、

  以下 ___项风险在电子资金结转 (EFT）环境下要比采用 纸质交易的手工系统更少。

• 62、

  以下 ___项不会在企业对企业（ B2B）商务模式中应用。

• 63、

  以下 ___项不会在企业对消费者（ B2C）商务模式中应 用。

• 64、

  在生产同样或类似商品的组织共享信息时，可称为 ___ 种信息交换。

• 65、

  在制造商因自动替换商品目的而使用电子数据交换 （EDI）监控各零售商的存货水平时， 这是以下 ___

• 66、

  使用信用卡对电子商务交易进行结帐在以下 ___地区最 常见。

• 67、

  公司现在可以用电子结转来开展日常的商业交易。以 下___术语可以最佳地描述交易双方或多方同意采用电子

• 68、

  以下 ___项是可以接受的电子数据交换范例。

• 69、

  考虑以下的计算机应用： ·在一家目录销售公司， 电话 订单都输入到公司的计算机中， 存货和授信情况可

• 70、

  电子数据交换 (EDI) 作为标准操作做法的出现 , 加大了 下列 ___项风险。

• 71、

  在存货按 ___种方式处理时，公司可以通过在存货上安 装条形码且扫描这些条形码来保持最新的原材料存货

• 72、

  为了自动追踪生产过程，应当按以下 ___顺序开展该项 功能。

• 73、

  生产自动化追踪的商业原因是 ___。

• 74、

  假设公司把平均存货水平降低到三天，对较低存货水 平所产生的潜在风险暴露的最佳控制是 ___。

• 75、

  公司实施电子数据交换（ EDI ）同其客户沟通后，为确 保公司收到的电子订单的真实性， 可以采取的恰

• 76、

  公司用于侦查伪造的电子数据交换 （EDI ）信息的控制 是___。

• 77、

  尽管公司和其最大的客户将要结成贸易伙伴关系，但 仍有可能会对信息的内容存在分岐。 在与客户订单内容意

• 78、

  在发送和接收电子数据交换（EDI ）信息前，公司应当 ___。

• 79、

  最小化软件不相容而产生莫明其妙信息的可能性的最 佳方法，是要求公司及其客户 ___。

• 80、

  不管公司开发、采购、租用或是有偿使用软件以便电 子数据交换（EDI）传送， 内部审计应当负责评价该软

• 81、

  公司的目标之一是减少原材料质量的变化。用于降低 处理不合格原材料的最有效率的方法是 ___。

• 82、

  公司和供应商实施了电子数据交换（ EDI ）后，发现公 司为其主要生产线的一些特殊原材料向某一家供应

• 83、

  如果人工采购订单的周期是 25 天，其中包括 4 天准备 时间， 3 天邮寄订单的时间， 14 天供

• 84、

  如果公司和供应商实施电子数据交换（ EDI ），使它们 更加频繁地订购以及更加频繁地沟通， 那么公司

• 85、

  公司为了更加有效，要考虑投资自动化设备以减少安 装时间。 当然， 投资回收期不会很快。 公司通过考虑

• 86、

  假定一家主要的供应商响应公司的要求实施电子数据 交换（ EDI），并要求与公司共享原材料使用数据以使

• 87、

  假设公司开始在原材料和产品上贴条形码，同供应商 和客户使用电子数据交换（ EDI ），并且投资自动化

• 88、

  电子数据交换（ EDI）带给组织重大的收益，但也存在 某些主要的障碍。成功地实施 EDI 从下列 _

• 89、

  一家公司使用电子数据交换（EDI）向贸易伙伴追踪功 能确认信息， 如果确认信息未在合理的时间内发生，

• 90、

  下列 ___项最有可能是电子数据交换（ EDI）带来的收 益。

• 91、

  审计人员在审核运用第三方服务提供商的电子数据交 换（ EDI）应用时应当： Ⅰ.确保密钥符合 ISO

• 92、

  随着组织转向电子数据交换（ EDI）实施，更多的组织 开始改用增值网 （VAN）。下列 ___种情况

• 93、

  组织的计算机帮助台功能通常由下列 ___负责。

• 94、

  良好的规划有助于组织在处理中断后恢复运行。良好 的恢复计划应当确保 ___。

• 95、

  在传统的信息系统中，计算机操作员通常要定期负责 备份软件和数据文件。 在分布式或协作式系统中， 确保

• 96、

  磁带管理系统中的一项控制特征是其具备以下 ___能 力。

• 97、

  联机提款机应用程序在交易过程中突然停止运行。在 系统恢复运行时， 确保每项未完成的交易成功完成的最佳

• 98、

  在一个大型组织中，如果没有适当配备信息中心帮助 台，最大的风险是 ___。

• 99、

  在数据中心的物理设计过程中， 下面 ___项是不适当的。

• 100、

  在 IT 运行时，下列 ___项不是典型的输出控制。