2016年的第三科CIA学习卡强化题库800试题.pdf

《2016年的第三科CIA学习卡强化题库800试题.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2012年第三部分强化题以下的哪项为数据传输提供的安全方法最少？A:增值网B:公共交换网C:局域网D:专用网1根据ISACA的COBIT框架，IT资源没有特别指：A:资本B:数据C:技术D:设备2磁带管理系统中的一项控制特征是其具备以下以下哪项能力？A:限制接触生产库。B:禁止非授权的数据察看。C:使作业无法绕过标签处理。D:控制接触有特行权的工具程序。3一个销售低成本新产品的邮寄公司收到越来越多的客户投诉说收到不对的商品。每个商品在订单中的编号是wwxxyyzz的格式，其中ww代表一级商品类别，xx代表二级商品类别，yy代表商品，zz代表商品目录。在许多情况下，商品被送错

2、是因为订单商品编号中的相邻字母的出现了换位。减少错误商品订单数的最佳控制措施是：A:要求客户确认他们所订购的每个商品名称。B:在订单商品编号中增加校验位，并对每张订单验证校验位。C:用连字符将订单商品编号的各个部分分开以便于阅读。D:为所有订单商品编号使用主文件索引以验证每个商品都存在。4一个数据输入人员在输入客户付款信息时，将账号37698错输为36798，由此导致错误的客户账户被更新了。下面哪种输入控制可避免这种错误？A:数位校验B:控制总额C:极限值检查D:数值检验5下面哪项是将组织所有功能中使用的信息集成到一个统一的计算机系统中？A:供应链管理B:企业资源计划C:客

3、户关系管理D:能力需求计划6信息系统开发的系统开发生命周期（SDLC）方法已经证明是有帮助的，但其最大缺点是：A:组织战略和系统要求间不存在必然的联系。B:倾向于将模型作为最终成果。C:管理开发过程困难。D:无法将用户融入开发过程中。7员工编号的散列总和是工资主文件更新程序输入数据的一部分。程序散列总和与计算出来的主文件交易数相比较。这个过程有的目的是：A:确定员工编号是有效的。B:确定只有应拿工资的员工拿到了工资。C:检测工资计算中的错误。D:检测丢失的交易处理。8下列哪项最有可能是电子数据交换（EDI）带来的收益？A:提高了实际文档的传送速度。B:改善了同交易伙伴的业务

4、关系。C:降低了与业主业务数据保护有关的责任。D:减少了对备份和应急计划的要求。9确定长期丢失和重复的交易的最佳控制方法是：A:手工验证年批次登记B:计算机验证批量总额C:批次序列检查D:累积序列检查10在线库存需求系统要求用户输入存货的库存编号、需要的库存数量及要应用到哪个作业订单。一个新员工混淆了需求和退货程序，在库存数量上用了减号。避免这种错误的控制方法是：A:长度测试B:序列检查C:类型检查D:符号测试11一家公司买了一项使用寿命十年的资产。公司出于纳税考虑将对其使用加速折旧法。在报表上将使用直线折旧法，因为这种方法据信可以更好地反映这项资产的实际使用情况。当计算这

5、家公司的现金流，使用为纳税目的制作的财务报表将导致：A:不影响现金流计算。B:在该项资产使用期间现金流将被高报。C:在该项资产使用期间现金流将被低报。D:在该项资产使用期间的初期现金流将被高报，在后期将被低报。12一家公司买了一项使用寿命十年的资产。公司出于纳税考虑将对其使用加速折旧法。在报表上将使用直线折旧法，因为这种方法据信可以更好地反映这项资产的实际使用情况。在这项资产十年的使用寿命中，该公司将上报的递延税款是：A:十年中稳步递增。B:固定的。C:先增加后减少。D:先减少后增加。13为了登录银行在线客户系统，用户必须用识别码和密码来验证自己的身份，这个程序的目的是提供

6、：A:数据安全性B:物理安全性C:容安全性D:写保护安全性14部计师查用户验证程序的控制时，将执行下面哪项计测试？A:在数据终端核实密码屏蔽。B:查如何利用访问控制软件对责任进行适当分离。C:查非活动用户的撤销程序。D:上面所有容。15尽管带有回拨功能的拨入线路要比不带回拨功能的拨入线路更不容易受到威胁，但是拨入线路的回拨功能具有的缺点是：A:缺乏尝试登录的日志记录B:不能在无效登录尝试后断开连接C:存在通话转发设备D:需要显示用户编号和密码16数据库管理系统根据它们支持的数据结构来分类。下面哪种数据结构将按照一连串的表格对待？A:网络型B:层级型C:关系型D:索引顺序型1

7、7公司法律部门所有行政人员和专业人员在与局域网文件服务器连接的终端上准备文档。为了防止对敏感文档进行非授权的访问，最好的控制是：A:访问系统时需要输入密码。B:所有包含文档文件的磁盘在物理上安全。C:定期对服务器备份并且存储在安全的地方。D:访问个人文档时需要输入密码。18下面哪种数据库模型被认为是最通用的？A:层次模型B:树状模型C:网络模型D:关系模型19使用网络服务器、HTML、XML之类的计算机技术构建的且连接组织和供应商的网络称为：A:因特网B:联网C:外联网D:细电缆网20零售商采购部门的一个职员观察到