考试论坛2005版独家CIA试题

文章作者 100test 发表时间 2007:02:05 18:32:06
来源 100Test.Com百考试题网

1、 对编程控制的系统，有力的测试可以减少错误的依赖于以下哪项的风险：
A、管理层保证有效的控制措施
B、知识系统的丰富
C、组织战略与信息之间的紧密联系
D、自动化控制
答案：D
2、一个分散化的生产设施使用小型计算机处理存货和生产纪录，每天计算机系统使用批处理的方法生产设备中心传输数据，以下程序哪些是审计师检查生产部门一般控制程序：
（1）、检查生产设施中的灭火装置
（2）、检查生产人员计算机职责的岗位说明书
（3）、检查不正确地输入存货交易的错误清单
（4）、检查转输到中心设施的生产数据记录总数
A、 仅有（3）
B、 （2）和（4）
C、 （1）和（2）
D、（1）、（2）和（3）
答案：C
3、机操作的审计线索所包含的证据可以用来：
A、 确定应用程序文档的准确性
B、 根据机器的作业量进行收费
C、 确认应用程序错误的产生原因
D、对策略和信息系统的一致性进行评价
答案：B
4、以下哪项不是使用信息技术解决审计问题的优点：
A、 帮助减少审计风险
B、 提高审计的及时性
C、 增加审计的机会
D、提高审计师的判断能力
答案：D
5、内部审计师下在审查有关终端用户计算机活动既定政策和程序的充分性，审计师下在测试：
A、 应用控制
B、 组织控制
C、 环境控制
D、系统控制
答案：B
6、以下哪项是最好地保护公司数据不被计算机病毒感染的程序：
A、 严格与计算机工作有关的员工的聘用政策
B、 存在阻止病毒进入的软件
C、 谨慎的管理政策和程序、与技术保护相结合
D、物理保护使用在硬件、软件和库设施的设备
答案：C
7、一个大型的数据处理中心正在高峰时段经历着批处理处理瓶颈。有时，数据中心不能在下一个工作日开始之前处理完上一日的交易，为准时开始实时处理造成了困难，为了调查这个问题，内部审计师应该首先关注于以下哪些控制措施：
A、 备份/重启程序
B、 工作进度安排
C、 控制台日志
D、程序文档
答案：B
8、信息系统的应急计划应该包含合理的备份协议，以下哪项安排属于当重要的操作要求立即使用计算机资源时，对供应商的过于依赖：
A、"热站”协议
B、"冷站”协议
C、"冷站和热站”联合协议
E、 使用组织中其他数据中心的额外容量
答案：B
9、每天在结束所有的业务以后，某家银行要对当天所有的实时存款文件备份，并保留7天时间，然而，每天的交易文件不再保存，这种方法：
A、 合理,因为一周的备份保存时间使得即使有些备份不能读取，恢复仍然可以实现。
B、 危险，因为恢复最新的备份文件，将省略随后的交易。
C、 合理，因为如果实时文件必须恢复，这种方法使得备份/恢复过程的复杂性程度最低。
D、危险，因为没有检查/重启信息保存在备份文件中
答案：B
10、大型计算机系统至少保有三个程序库：生产库（用来运行程序）、源编码库（维护源编码）、和测试库（正在改变的程序），以下哪项是有关对计算机程序库控制措施的正确叙述：
A、 只有程序是可以进入生产库
B、 用户可以进入测试库，以确定是否进行了所有的变化
C、 只有程序库管理员可以改变生产库
D、计算机操作员可以进入生产库和源编码库，以帮助诊断计算机死机
答案：C