终端用户开发的系统存在缺乏必要的安全和恢复控制的潜在风险，控

【名词&注释】

金融机构(financial institution)、国际互联网、终端用户(terminal user)、百货商店(department store)、股票交易(stock exchange)、安全性和完整性、事业有成、循环冗余检验(cyclic redundancy check)、培训资料(training material)、接受方

[单选题]终端用户开发的系统存在缺乏必要的安全和恢复控制的潜在风险，控制这种风险最好的方法是（）。

A. 确保信息系统的能力与组织目标一致
B. 管理层监督以确保充分、到位的流程
C. 知识库的有效性
D. 开发和生产中的控制测试

查看答案&解析 查看所有试题

学习资料：

[单选题]以下（）项不会在企业对消费者（B2C）商务模式中应用。

A. 拍卖和反拍卖
B. 软件销售
C. 交换和拍卖
D. 股票交易

[单选题]在应用层面审计终端用户计算控制的审查程序包括下列（）。

A. 评估EUC管理、政策、程序和终端用户支持
B. 确定EUC应用，进行应用风险排序、记录和测试控制
C. 审查培训、用户满意度和数据所有权
D. 评估物理安全、逻辑安全、备份和恢复

[单选题]关于“瓶颈”问题，（）说法不正确。

A. “瓶颈”问题限制了有效产出
B. 在危机情况下应该忽略“瓶颈”问题
C. 使用限制理论对“瓶颈”问题进行管理
D. 应该减轻“瓶颈”问题以提高生产效率

[单选题]术语“模式”在数据库系统中表示数据的视图或模型。三个主要模式是：外部模式、概念模式和内部模式。下面（）是内部模式的唯一特性。

A. 它描述了一部分数据库的用户视图
B. 它描述了数据的用户模型
C. 它描述了数据在数据库中的物理存储方式
D. 它描述了数据库的完整逻辑视图

[单选题]以下哪项内容将为保证资金电汇过程中数据只送给经过授权的用户提供最强有力的控制？（）

A. 要求接受方金融机构使用回拨系统
B. 要求汇出方和接受方均有确定的代码
C. 允许国际互联网协议在路由器安装表中重新引导命令
D. 数据均加密传送，以防止窃听

[单选题]某拥有数百家百货商店的企业有一个网络，各商店利用该网络将销售数据传送给总部。该网络同时也被用于：供应商提交再订购单。商店向总部传送专项订单。区域销售中心向商店传送发货和货物脱销信息。总公司办公室分发培训资料^{(training material)}。商店、区域销售中心和总公司员工共享所有他们认为有用的信息。为了适应大量数据传送，大型商店拥有他们自己的卫星收发站。小型商店则使用租用线路。信息系统和审计主管均认为需要确保传输信息和数据的安全性和完整性，那么确保卫星传输保密性的最佳手段是：（）

A. 加密。
B. 访问控制。
C. 监控软件。
D. 循环冗余检验^{(cyclic redundancy check)}。

[单选题]内部审计经理有一支小型员工队伍，但每名员工都有自己的工作动力，而且都可以说是“事业有成的人”。审计经理得到一份难度特大的审计任务。即使对于事业很成功的人，由一个人在规定的截止日期前完成此项工作的可能性也非常小。审计经理应该选择的最佳途径是（）

A. 派一个人负责此工作，因为面对高风险，事业很成功的人会表现更出色。
B. 两个人负责此工作，以减少失败风险。
C. 派整支队伍负责此工作，以保证失败风险较低。
D. 要求公司管理人员取消此项工作。

本文链接：https://www.51bdks.net/show/ll878y.html