运用以下述资料回答9——13题:
一家在11个城市拥有百货商店的公司计划安装一套网络,这样可使各商店将每日的分类销售情况传递给公司总部,而且百货公司的销售人员可以从靠顾客量近的商店调货给顾客。管理层相信这样比现在每周递交的书面的销售报告可以进行更好的存货管理。销售人员可以通过网络查询各商店存货情况,从而留住因商店缺货而跑到其他公司商店采购的顾客。计划委员会希望能安装大量其它的应用软件从而可以在短时间内发挥该网络的最大效能。
8、如果计划委员会安装了众多的应用软件,那么重大风险在于:
A、使用了不完整的、或未经充分测试的、未经许可的应用软件。
B、各百货商店缺乏安装和使用新网络的热情。
C、当使用新的应用软件时会侵害专利和商标权。
D、当网络应用增加时,无法从网络销售商那里得到所需的网络配件。
9、计划委员会选择了几个应用软件,以使公司更富竞争力。其中之一是为即将结婚的顾客设立的礼品登记系统。该系统设置了一份礼品清单,这份礼品清单允许公司的任何一家百货商店的顾客查阅。一旦清单上的一件礼品被购买,该礼品即从中删掉。为了网络的安全性起见,该系统应设置以下哪种访问限制:
A、顾客和销售人员只有读礼品清单的权限。
B、顾客和销售人员只有更新礼品清单的权限。
C、顾客有更新礼品清单的权限,销售人员有读礼品清单的权限。
D、顾客有读礼品清单的权限,销售人员有更新礼品清单的权限。
10、管理层要求计划委员会确定网络的重大风险,并且评价其潜在危害。其中一个重要风险是:
A、销售人员可能不太愿意使用该系统。
B、网络需要昂贵的非标准化部件。
C、顾客可能感到受到该网络的威胁。
D、对网络的营运成本可能估计不足。
11、适用这一情形的最佳网络是:
A、局域网(lan)
B、广域网(wan)
C、增值网络(van)
D、专用分组交换机(pbx)
12、以下哪项不是典型的输出控制?
A、审查计算机处理记录,以确定所有正确的计算机作业都得到正确执行。
B、将输入数据与主文件上的信息进行匹配,并将不对应的项目放入暂记文件中。
C、定期对照输出报告,以确认有关总额、格式和关键细节的正确性以及与输入信息的一致性。
D、通过正式的程序和文件指明输出报告、支票或其它关键文件的合法接收者。
13、要防止将字母符号输入到完全是数字识别的区域,可以应用以下哪种技术?
A、存在性检查
B、校验数位
C、相关检查
D、格式检查
14、将纸质文件转换成计算机文件需要何种技术?
A、光学字符识别(ocr)
B、电子数据互换(edi)
C、条码扫描
D、连接和合并
15、用户和管理人员都需认可最初的建议、设计规划、转换计划和信息系统测试计划。这是以下哪项控制的例证:
A、实施控制
B、硬件控制
C、计算机运行控制
D、数据安全性控制
16、在审查某公司对外出售已用过微机的政策时,审计师最关心的是以下哪项内容?
A、硬盘驱动器上已经删除的文件是否彻底消除。
B、电脑是否有病毒。
C、电脑上的所有软件是否获得恰当许可。
D、电脑上是否存在终端仿真软件。
17、在使用电子资金转账系统后,以下哪一项风险增大了?
A、不适当的变动控制程序
B、未经授权的访问和交易活动
C、不充分的在线编辑检查
D、不充分的备份和灾难恢复程序