国际内审师《经营分析与信息技术》练习题(32)

最能说明紧急故障恢复计划有效的证据是：
　　 A、去年的计算机处理没有发生过中断。
　　 B、关于该计划的详尽文档。
　　 C、由内部审计部门对计划签署意见。
　　 D、对计划进行成功的试验。
　　答案：D
　　解题思路：A、不正确。先前没有发生过处理中断绝不能说明系统将来也不会发生中断，尤其是哪些不处于组织控制下的系统。
　　 B、不正确。紧急故障恢复计划可能有一个详尽的文档，但在对该计划完成测试之前，组织绝不能轻信其有效性。
　　 C、不正确。审计签字只是计划质量的指标之一，在对该计划完成测试之前，组织绝不能轻信其有效性。
　　 D、正确。确定一个紧急故障恢复计划是否有效的办法是对它进行测试。可以通过模拟一次中断或在纸面上对恢复过程进行一次穿行测试。
　　
　　面向对象开发过程中的用户接受度测试比在传统环境下更重要，这是因为前者：
　　 A、没有设计文档。
　　 B、缺乏一个变动追踪系统。
　　 C、具有连续监控的潜能。
　　 D、属性可在层次间继承。
　　答案：D　解题思路：A、不正确。尽管不同于传统的设计文档，面向对象的开发过程也需形成诸如商业模型、功能描述、迭代开发屏、计算机处理和报告、以及产品说明指南等文档，但是这些特定文档的存在并不影响用户接受度测试的重要性。
　　 B、不正确。通常，面向对象的开发系统确实包含有对对象和层次的变动进行追踪的系统。
　　 C、不正确。由于对象系统通常在客户/服务器环境下开发，因此确实具有针对系统使用的连续监控的潜能，但这种情况仅发生在系统运行而不是系统开发阶段。
　　 D、正确。由于一个类中的所有对象继承了其层次属性，意味着对某个对象的改变将影响到其它对象，这就增加了用户接受度测试的重要性，以便验证整个系统是否在正确运转。
　　
　　一个复杂电子设备（例如示波器和显微镜）的制造商一直随产品附有厚的纸质使用手册，现在它想减少手册的生产和运输成本。该制造商要达到这个目的使用那一种媒体？
　　 A、一次写多次读介质(WORM)
　　 B、数字声音磁带(DAT)
　　 C、紧凑式只读存储器(CD-ROM)
　　 D、计算机输出的缩微印刷品(COM)
　　答案：C
　　解题思路：A、不正确。WORM是一种光存储技术，通常作为存档介质。
　　 B、不正确。DAT主要用作图像系统中的备份介质和CD-ROM的母带。
　　 C、正确。CD-ROM的制作和运输成本比纸张更便宜，并且可以复制大容量的文本和图像。电子设备用户一般都有机会使用带CD-ROM阅读器的PC机，因此他们可以使用CD-ROM上的文档。
D、不正确。COM用于对存档文件的频繁访问，如银行应用中的作废支票等。
　　
　　以下哪项措施能够控制对多余的电脑设备的低效使用？
　　 A、应急计划
　　 B、系统可行性研究
　　 C、能力计划
　　 D、例外报告
　　答案：C
　　解题思路：A、不正确。应急计划是指如何在出现设备故障的情况下启用备用处理设施的安排。
　　 B、不正确。可行性研究是系统开发生命周期的一个阶段。
　　 C、正确。能力计划应该包括目的和目标，现有的能力清单，以及对未来需要的预测。
　　 D、不正确。例外报告是要突出问题以引起管理部门的注意。
　　
　　计划委员会担心未经许可的人试图进入网络。如果公司安装了一个使用租赁线路的网络，那么必须确保：
　　 A、为网络工作的电话号码能够保密。
　　 B、所有的终端都安装声音抑制设备。
　　 C、设置在各营业场所的传输设施是安全的。
　　 D、仅允许一天内的某些时间可以使用网络。
　　答案：C
　　解题思路：A、不正确。租用线路没有电话号码。
　　 B、不正确。音调抑制设备是为了提高通讯质量，并不能防止对网络的非法访问。
　　 C、正确。如果传输设备不安全，攻击者就可能通过搭线窃听合法用户口令等手段获取访问网络的权限，并冒充该用户进入网络。
　　 D、不正确。仅允许一天内的某些时间可以使用网络对网络安全性的增加有限，相比之下，“c.”显然要重要得多