CIA经营分析和信息技术考试练习题173

文章作者 100test 发表时间 2007:02:05 18:34:02
来源 100Test.Com百考试题网

1.下哪项措施能够控制对多余的电脑设备的低效使用？
A:应急计划。B:系统可行性研究。
C:能力计划。D:例外报告。

2.在对某全国性抵押贷款服务公司数据中心的年度检查中，内部审计经理注意到该数据中心缺乏足够的应付突发事件的方案。该审计经理尤其关注的是：数据中心邻近一条会偶发大水的河流，又邻近一条主干铁路和高速公路。
由于公司邻近河流，洪水泛滥时，即使洪水不会淹到数据中心，公司仍会遭受哪方面的风险?

A:顾客可能会拒绝与公司做生意。B:贵重设备可能需要更换。
C:雇员可能无法提交工作报告。D:许多顾客啪皂无法按时付款。

3.生物身份鉴别系统是根据生理和行为特征来自动检查和识别人的身份的方法。以下哪项可以用于生物系统鉴别用户的身份？
A:PIN码。B:口令。
C:员工标记卡。D:语音。

4.要防止通过将无人照管的终端直接连接到主机上而对敏感数据进行非法访问，哪项安全控制效果最佳?
A:使用带密码的屏幕保护程序。B:使用工作站脚本程序。
C:对数据文件加密。D:自动注销非活动用户。

5.在对用户身份识别控制程序进行审计时，内部审计师应进行以下哪项测试?
A:在数据终端检查口令的隐藏。B:检查利用访问控制软件建立适当的职责分工的情况。
C:检查非活动用户的撤消情况。D:以上都是。