国际内审师《经营分析与信息技术》练习题(60)

在一个大型组织里，信息中心帮助平台没有配备足够人员的大的风险是
A、增加了实施应用审计的难度
B、应用系统缺乏足够的文档
C、增加了使用未经授权的程序代码的可能性
D、用户操作系统时不断出现错误
答案：D
解题思路：答案A、B、C均不正确。见题解D。
答案D正确。信息中心帮助平台没有配备足够人员的大风险是用户在和系统交互过程中将无意识地持续出错。
以下哪项是信息系统安全性有关的高层管理人员的重要责任。
A、评价风险；
B、分配访问特权；
C、明确数据的所有权；
D、就安全事项培训雇员。
答案：A
解题思路：答案A正确。评价风险是信息系统安全性有关的高层管理人员的重要责任。
答案B、C、D均不正确。见题解A。
正确分配给信息安全官员的职责不包括以下哪项内容：
A、为公司开发信息安全政策；
B、维护并更新用户口令清单；
C、评论新的应用程序的安全控制；
D、监测并调查不成功的访问企图。
答案：B
解题思路：答案A、C、D均不正确。见题解B。
答案B正确。维护并更新用户口令清单是具体的工作人员的职责。
某程序对一组源语言语句进行编辑，以便发现语法错误，同时将语句翻译成目标程序，该程序是：
A、翻译程序
B、编译程序
C、调式程序
D、加密程序
答案：B
解题思路：答案A、C、D均不正确。见题解B。
答案B正确。某程序对一组源语言语句进行编辑，以便发现语法错误，同时将语句翻译成目标程序，该程序是编译程序。
以下哪项可能是电子数据交换带来的好处？
A、提高实际文件的传送速度；
B、改善与贸易伙伴的业务关系；
C、减少与保护业主商业数据有关的责任；
D、减少对备份和计划或有事项的要求。
答案：B
解题思路：答案A、C、D均不正确。见题解B。
答案B正确。电子数据交换带来的好处是改善与贸易伙伴的业务关系。
通过从电脑网络下载软件来获取有关软件的潜在风险是下载软件可能含有有害程序编码，这些编码可以附着于其他程序，从而在整个公司蔓延，这种有害编码被称为：
A、逻辑炸弹
B、陷阱门
C、特洛伊木马
D、病毒
答案：D
解题思路：答案A、B、C均不正确。见题解D。
答案D正确。病毒可以附着于其他程序，一旦激活可以在网络中蔓延。