美国注册管理会计师CMA part1 第10套真题精讲

1、Sam需要给一个合同工人寄一张支票。支票的编号在支票上，计算机软件在打印支票是加了第二个号码，帮助追踪这个交易。这是以下哪项的例子？

A、输出控制

B、输入控制

C、处理控制

D、程序进入控制

试题解析：

输出控制确保信息的准确和有效。它们包括对处理结果（如作业报告）进行确认的控制。输出控制规定了打印输出（包括预先编号的支票）的传播和处理。

2、数据备份

A、在因病毒、自然灾害和硬件故障而导致数据丢失之后，帮助恢复数据，并且应该每天运行

B、应该每天运行，但是对因计算机病毒导致的数据丢失没有帮助

C、在数据丢失后帮助恢复数据，但只有在一个公司有大量信息的数据库来恢复时才可行

D、帮助防止黑客，并应该每天运行

试题解析：

数据备份应该每天运行。它对任何有储存数据的企业都是必须的。它帮助恢复数据，而不管数据是如何丢失的。数据备份不能防止黑客。

3、Ellen正在处理一组交易，并且当她开始运行程序时，显示这个批次有15各交易，总计$150,000。这个批次控制与以下哪项无关？

A、输入控制

B、输出控制

C、处理控制

D、程序进入控制

试题解析：

处理控制通常与输入和输出控制有依赖关系。处理控制是由处理信息的计算机程序运行的检查，以证实信息是准确的。在这个例子中，计算机系统将重新证实这个批次是恰当地输入的。输出控制将批次与输入联系起来

4、以下哪项是正确的?

A、自动的备份系统经常是无效的，备份应该由一个授权的计算机经理每天来执行

B、防火墙可以保证未经授权的用户不能接触备份数据

C、数据备份应该定期地储存在异地，以防在保存数据的设施丢失时恢复数据

D、只有在不同区域拥有分支机构的企业，灾难恢复才有效

试题解析：

数据备份磁带应该定期转移到异地保存，这样当灾难摧毁数据中心时，恢复流程仍可以开始。自动的备份系统可以良好的工作。没有什么可以保证黑客不能进入系统。灾难恢复对任何类型和规模的企业都可以有效。

5、以下哪项是使用互联网传输数据的风险?

A、加密的文档不能在互联网上传输

B、当在不安全的线路上传送时，数据容易被拦截、偷窃和更改

C、连接LAN的数据线可以轻易地被黑客突破

D、由于长距离的传输，连接WAN电信线路可能损坏数据

试题解析：

由于可能的拦截和干扰，数据通过互联网传输一般被认为有低水平的完整性。加密的文档可以通过互联网传输，可以防止被拦截。有线LANs和WANs 并不依赖互联网技术来连接计算机，因此没有数据传输的相同风险。

6、数据加密

A、讲图表转换成二进制代码，这样可以轻易地在互联网上传输

B、在互联网上比在LAN或WAN上更没有必要，因为e-mail和FTP不能被拦截

C、将可以轻易阅读的本地语言转换成密码，并帮助防止未授权使用敏感的信息

D、是不必要的，除非一个公司在执行政府国防合同

试题解析：

数据加密帮助防止对敏感信息的未授权进入，并用于通过互联网和在LAN/WAN上的数据传输，以及储存在LAN/WAN上的文档。

7、ABC公司安装了软件/硬件系统，这个系统限制外人进入企业的网络。这个称为

A、数据加密

B、入侵检测系统

C、灾难恢复流程

D、防火墙

试题解析：

防火墙限制公司外的人进入网络，但不能保证安全。入侵检测系统向系统管理员提醒不正常的活动或越过防火墙的企图。数据加密可以减少未经授权接触数据的风险，但是不能限制进入网络。灾难恢复是当网络因自然灾害或有目的的破坏而被毁时再启动。

8、作业的流程图用于

A、目视检查，观察，以及将流程文件化，目的是评估控制流程的效果

B、帮助检查越过防火墙侵入网络

C、确保数据丢失后被恢复

D、帮助确保通过互联网传输的数据不被未经授权的人拦截

试题解析：

流程图被内部审计师用于检查信息系统和相关控制流程的足够性和效率。

9、灾难恢复计划的目标是

A、在严重衰退期间防止损失

B、在导致不能使用设施或数据中心的紧急情况下，使业务能继续进行

C、建立在遇到灾难时需要从大楼中撤离所要遵循的流程

D、提供一个在发生工会罢工而无数据和处理系统地操作时的计划

试题解析：

灾难恢复在导致不能使用设施或数据中心的紧急情况下，使业务能继续进行。

10、职责分离是一个有效的内部控制系统中的基本概念。然而，内部审计师必须警惕，在以下哪种情况下这种防范会打折扣?

A、员工之间的共谋

B、员工缺乏培训

C、员工检查不定期

D、没有内部审计

试题解析：

有效的职责分离意味着不是单个员工控制整个授权、记录和保管。如果两个或更多员工共谋，那么这个控制将被践踏.

11、一个公司的管理层担心计算机数据被窃取，打算保持其信息在传输过程中的保密性。这个公司应该使用

A、数据加密

B、回拨系统

C、信息确认程序

D、密码编码

试题解析：

数据加密就是使用秘密的编码，防止数据传输中被非法干扰和窃取.

12、在设计内部控制系统中，以下哪种类型的控制最应该包含在设计中，以确保充分发挥效果?

A、管理层、人事和行政控制

B、编辑、输入核实和输出控制

C、系统开发、经营和进入控制

D、预防性、检测性和纠正性

试题解析：

有5种类型的控制。它们是预防、检测、纠正、指导和补充。前三个是要设计到体系中的

13、以下哪项最好地描述了内部控制系统内相互关联的组成部分?

A、组织结构、管理理念和计划

B、风险评估、备份设施、责任中心和自然规律

C、人事实践和政策、授权和职责分离

D、控制环境、风险评估、控制活动、信息和沟通系统和监督

试题解析：

1992的COSO模型中定义了内部控制的5个相互关联的组成部分：控制环境、风险评估、控制活动、信息和沟通系统和监督.

14、预防控制

A、通常比检测控制更昂贵

B、只存在于一般会计控制中

C、只存在于会计交易控制中

D、通常比检测控制更加节省成本

试题解析：

3种被设计到信息系统中的控制是预防、检测和纠正。预防控制用于防止威胁、错误和不法行为的发生。它们要比监测和纠正威胁、错误和不法行为所导致的问题要更加节省成本。

15、职责分离控制是以下哪项的例子

A、补充控制

B、预防控制

C、检测控制

D、行政控制

试题解析：

恰当的职责分离是防止威胁、错误和不法行为的控制措施。它把授权、执行、记录和资产保管这4个职能分给4个人来履行.

16、以下哪项不是反海外腐败法1997关于公司内部控制系统的要求?

A、管理层必须每年评估内部控制系统的效果.

B、根据管理层的一般和具体授权来执行交易

C、交易记录和必须的，这样可以(1)按照GAAP或其它适用的准则来编制财务报告(2)保持资产的会计责任。

D、在合理的间隔内将记录的资产与现有的资产进行计较，针对任何的差异采取恰当的行动

试题解析：

内部控制的 …… 此处隐藏：6213字，全部文档内容请下载后查看。喜欢就下载吧 ……