2011年內審師考試經營分析和信息技術輔導資料
6.能對源程序進行語法檢查,并將其翻譯成目標代碼的程序是
a.解釋程序
b.編譯程序。
c.調試程序。
d.加密程序。
答案:b
解題思路:
a.不正確。解釋程序將高級語言程序轉換成中間代碼,并逐行解釋執行。
b.正確。編譯程序對源程序進行語法檢查,并將其翻譯成目標代碼的程序。
c.不正確。調試程序用于跟蹤程序的執行,并找到發生錯誤的代碼。
d.不正確。加密程序用于對敏感數據進行密碼變換,防止信息泄露。
7.與主機系統相比,終端用戶計算(EUC)環境更有可能遇到以下哪種風險?
a.沒有能力提供足夠的不間斷電源系統。
b.用戶輸入屏幕缺乏圖形用戶接口(GUI)。
c.應用軟件難以與其他信息系統進行集成。
d.缺乏足夠的工具程序。
答案:c
2011年內審師考試經營分析和信息技術輔導資料
解題思路:
a.不正確。終端用戶計算環境所要求的不間斷電源系統完全能夠得到滿足。
b.不正確。終端用戶計算環境的圖形用戶接口能力比主機系統更為強大。
c.正確。由于終端用戶計算環境的應用軟件是終端用戶在沒有或只有很少技術專家協助的條件下,根據各自的需求而自行開發的,系統整體分析功能常被忽略,因此存在難以和其他系統集成和共享數據的風險。
d.不正確。終端用戶計算環境具備足夠的工具程序。
8.當在應用層面上對終端用戶計算(EUC)控制進行審計時,檢查程序應包括:
a.評價EUC管理、政策、程序及終端用戶支持。
b.標識出EUC應用,對其進行風險分級,并對控制進行文件記錄和測試。
c.檢查培訓情形、用戶滿意程度及數據所有權。
d.對物理安全性、邏輯安全性、備份及恢復計劃進行評價。
答案:b
解題思路:
a.不正確。這些應是組織層面而不是應用層面上的審計工作。
b.正確。鑒于EUC應用所固有的潛在風險,有必要對EUC應用進行標識、風險分級和測試。
c.不正確。這些僅是構成檢查過程中的一些具體操作,而不是應用層面上的檢查程序。
d.不正確。這些同樣僅是構成檢查程序的一些具體操作。
相關文章
更多內審師模擬試題查看 中大網校內審師考試頻道
編輯推薦:
(責任編輯:中大編輯)