A.保证数据记录的完整和准确。
B.保证数据处理的完整和准确。
C.限制对特定数据和资源的访问。
D.提供处理结果的审计轨迹。

A.没有能力提供足够的不间断电源系统。
B.用户输入屏幕缺乏图形用户接口（GUI）。
C.应用软件难以与其他信息系统进行集成。
D.缺乏足够的工具程序。

A.评价EUC管理，政策，程序及终端用户支持。
B.标识出EUC应用，对其进行风险分级，并对控制进行文件记录和测试。
C.检查培训情形、用户满意程度及数据所有权。
D.对物理安全性、逻辑安全性、备份及恢复计划进行评价。

A.顺序检查。
B.批量总额。
C.限额检查。
D.检验数位。

A.备份／重启程序已嵌入作业流和程序中。
B.变动控制程序不会被操作人员所绕过。
C.对设备工作能力的变动计划与设计好的工作量相容。
D.与应用程序所有者达成服务级别的书面协议。

A.风险分析。
B.文件和设备备份需求分析。
C.供应商供货协议分析（供货商供应相符性分析）。
D.应急设施合同分析（意外设施合同分析）。

A.在客户机上放置病毒的程序。
B.能记录用户击键行为和收集口令的小程序。
C.从网上下载的能读硬盘文件的代码。
D.可以从客户机建立网络连接的小程序。

A.只有I。
B.Ⅱ和III。
C.I，Ⅱ和III。
D.I和III。

A.间接证据。
B.依情况而定的证据。
C.强化证据。
D.主观证据。

A.针对计算机被滥用的情况，组织报告风险和控制风险的程序发生了变更。
B.对磁带库管理程序的控制。
C.操作系统的复杂和对数据隐私的控制。
D.组织行为的变更。