终端仿真软件允许局域网的微机象大型机的终端一样工作。部门局域网用户也需要公司...

单项选择题终端仿真软件允许局域网的微机象大型机的终端一样工作。部门局域网用户也需要公司大型机的中心数据库的信息，并使用该部门雇员开发的终端用户计算（EUC）应用系统对这些信息进行处理。在这种环境下，除了哪一项外都是主要的控制风险：（）

A.雇员可能将微机用于获得私人利益。
B.在进行终端仿真时，微机的屏幕显示能力可能不足。
C.部门用户可能未执行充分的针对EUC应用的备份程序。
D.雇员可能将未经授权的办公自动化软件拷贝用于私人目的。

1.单项选择题某银行正在开发一个计算机系统以帮助评估贷款申请。信息系统职员通过和银行的抵押担保人进行交谈，提炼出后者的知识和决策过程并输入计算机。完成后的系统应能以与抵押担保人相同的方式处理信息，并做出关于贷款决定的最后建议。这种方法称为：（）

A.专家系统
B.神经网络
C.智能代理
D.模糊逻辑

2.单项选择题用来确定应用程序系统需要建立多少控制的标准不包括以下哪项内容？（）

A.数据在系统中的重要性。
B.应用网络监测软件的可行性。
C.某项活动或处理没有受到适当控制所产生的风险水平。
D.每种控制措施的效率、复杂性和费用。

3.单项选择题在传统的信息系统中，计算机运行维护人员负责对软件和数据文件进行定期备份。在分布式系统或协作系统中，确定是否有足够备份的责任属于：（）

A.用户管理部门。
B.系统程序员。
C.数据录入员。
D.磁带库管理员。

4.单项选择题 在检查一个利用第三方服务的EDI系统的应用情况时，审计师应该：（）
Ⅰ、确认加密密钥符合ISO标准。
Ⅱ、确定是否已经对服务供应商的营运进行了独立检查。
Ⅲ、核实该服务供应商是否仅使用了公用交换数据网络。
Ⅳ、核实服务供应商的合同是否包含了必要的条款，如审计权力等。

A.Ⅰ和Ⅱ。
B.Ⅰ和Ⅳ。
C.Ⅱ和Ⅲ。
D.Ⅱ和Ⅳ。

5.单项选择题终端用户可能通过修改标准程序以获取原本无法直接获取的财务和作业数据的子集，与此相关的最大风险是：（）

A.所获取的数据可能不完整或缺乏时效性。
B.数据定义可能过时。
C.主机数据可能被终端用户的更新活动所破坏。
D.重复下载可能会耗尽终端用户微机的存储容量。

6.单项选择题要最大程度地降低未经授权编辑生产程序、工作控制语言和操作系统软件的可能性，以下哪种方法效果最佳？（）

A.数据库访问检查。
B.符合性检查。
C.良好的变动控制程序。
D.有效的网络安全软件。

7.单项选择题一个组织的计算机帮助平台功能通常由哪个部门的负责？（）

A.应用开发部门
B.系统编程部门
C.计算机运行部门
D.用户部门

8.单项选择题在公司信息系统的战略应用中，面向对象的技术变得越来越重要，因为它具有以下潜力：（）

A.允许更快更可靠地开发系统。
B.保持原来用过程语言编写的程序。
C.减少对层次数据库的数据完整性的破坏。
D.使传统的瀑布式系统开发方法更加流畅。

9.单项选择题为了避免非法数据的输入，某银行在每个账号结尾新加一个数字并对新加的数字进行一种计算，此种技术被称为：（）

A.光学字符识别（optical character recognition）　　
B.校验数位（check digit）　
C.相关检查（dependency check）
D.格式检查（format check）

10.单项选择题要防止通过直接连接主机的无人照管的终端而对敏感数据进行非法访问，以下哪项安全控制效果最佳？（）

A.使用带密码的屏幕保护程序。
B.使用工作站脚本程序。
C.对数据文件加密。
D.自动注销不活动用户。