内审师资格考试分析与技术练习题辅导(五)

文章作者 100test 发表时间 2007:02:05 18:35:39
来源 100Test.Com百考试题网

不幸的是，公司的意外事故计划自从数据在总部集中处理时起就一直没修改过。现在的计划很可能是过时的，其原因是：
　　A、设备、数据和软件的变化。
　　B、总部的处理能力不足。
　　C、总部的备份场所不足。
　　D、地区中心的人员流动。
　　答案：A
　　解题思路：A、正确。意外事故计划和系统当前的设备、数据及软件密切相关，而该公司已从集中式数据处理改为分散式数据处理，其设备、数据和软件肯定已发生变化，在正常情况下，其原有的意外事故计划不可能继续适应。
　　B、不正确。分散处理模式对总部处理能力的要求只会减少，不会增加。
　　C、不正确。分散处理模式对总部备份场所的要求只会减少，不会增加。
　　D、不正确。人员流动可能对计划的具体执行过程产生一些影响，但不影响计划本身的合理性。
　　公司考虑将每个地区中心的数据在另一个中心建立镜像。这种作法的劣势是：
　　A、总部缺乏对处理状态的了解。
　　B、增加了网络传输的成本和复杂性。
　　C、镜像数据与原始数据冲突。
　　D、部分保险代理员会对客户的数据到底存储在哪里产生疑惑。
　　答案：B
　　解题思路：A、不正确。建立镜像站点不会导致总部缺乏对处理状态的了解，相反，当故障发生时，总部可以通过镜像站点了解处理状态，因此总部对处理状态的了解能力应该是增加了。
　　B、正确。该镜像方案要求每个地区中心的数据发生任何变化时，必须通过网络使这种变化及时在另一个站点得到正确反映，数据镜像过程涉及交易的完整性、网络故障恢复等复杂的技术，因此增加网络传输的成本和复杂性是必然的。其它选项则和镜像无关。
　　C、不正确。镜像技术的特点是原始数据和镜像数据完全保持同步，因此不可能冲突。
　　D、不正确。保险代理员只是使用数据，并不会关心数据的实际存放地点。
　　下列哪种应用控制可以合理地保证存货数据完整、正确地输入系统？
　　A、连续性检查。
　　B、批量汇总。
　　C、极限检查。
　　D、数字校验位。
　　答案：B
　　解题思路：A、不正确。连续性检查是一种测试输入完整性的相当好的控制，但它并不测试正确性。
　　B、正确。批量汇总检查对测试输入完整性和正确性均很有效。
　　C、不正确。极限检查只能判定输入的数据是否在可接受的范围内，因此也不能用来测试输入的正确性。
　　D、不正确。数字校验位可以使计算机机械地拒绝错误的输入。生成数字校验位需要进行繁琐的运算，因而这种方法只适用于少数关键的输入项。数字校验位绝不会用于测试成批数据输入的正确性。
　　某审计师计划对客户信息系统进行审计。该系统使用个人电脑与局域网。与大型机系统相比，该系统会增加除了下列哪项以外的风险：
　　A、缺乏能确保数据被完整获取的程序性文档。
　　B、储存在PC机上的数据安全性降低。
　　C、由于处理数据的硬件故障带来的问题。
　　D、不完整的数据通讯。
　　答案：C
　　解题思路：A、不正确。该客户信息系统是由个人电脑和局域网构成的松散的信息系统，缺乏统一的安全控制，当然也可能会缺乏能确保数据被完整获取的程序性文档。
　　B、不正确。相对于大型机系统，PC机的存储系统（如硬盘）可靠性差且不提供充分的容错性能，因此储存在PC机上的数据安全性降低。
　　C、正确。尽管个人电脑的可靠性不如大型机系统，但由于用于处理数据的硬件故障不会导致数据的丢失，而个人电脑价廉且通用，可随时购买并更换，因此不会增加风险。
　　D、不正确。PC机之间通过局网通讯，当局网发生故障时，可能产生不完整的数据通讯。