2010 - CISA - 新增中文模拟题（答案）(5)

开发一个风险管理程序时进行的第一项活动是： 选项:

A、威胁评估 B、资料分类 C、资产盘点

16

D、并行模拟

标准答案:C

题号:51 题型:单选题 内容:

在审核某业务流程再造（BPR）项目时，以下审计人员要评价的项目中哪一项最重要？ 选项:

A、被撤销控制的影响 B、新控制的成本 C、BPR项目计划

D、持续改进和监控计划

标准答案:A

题号:52 题型:单选题 内容:

数据库管理员负责： 选项:

A、维护计算机内部数据的访问安全 B、实施数据库定义控制 C、向用户授予访问权限 D、定义系统的数据结构

标准答案:B

题号:53 题型:单选题 内容:

IS审计师复核IT功能外包合同时，应当期望它定义： 选项:

A、硬件设置

B、访问控制软件 C、知识产权

D、应用开发方法论

17

标准答案:C

题号:54 题型:单选题 内容:

IS审计师发现被审计的企业经常举办交叉培训，那么需要评估如下哪一种风险？ 选项:

A、对某个技术骨干的过分依赖 B、岗位接任计划不适当

C、某个人知道全部系统的细节 D、运营中断

标准答案:C

题号:55 题型:单选题 内容:

应用系统开发的责任下放到各业务基层，最有可能导致的后果是 选项:

A、大大减少所需数据通讯 B、控制水平较低 C、控制水平较高 D、改善了职责分工

标准答案:B

题号:56 题型:单选题 内容:

可以降低社交工程攻击的潜在影响的是： 选项:

A、遵从法规的要求 B、提高道德水平

C、安全意识计划（如：促进安全意识的教育） D、有效的绩效激励政策

标准答案:C

18

题号:57 题型:单选题 内容:

企业资源规划中的总帐设置功能允许设定会计期间。对此功能的访问被授予财务、仓库和订单录入部门的用户。这种广泛的访问最有可能是因为： 选项:

A、经常性地修改会计期间的需要 B、需要向关闭的会计期间过入分录 C、缺乏适当的职责分工政策和步骤 D、需要创建和修改科目表及其分配

标准答案:C

题号:58 题型:单选题 内容:

IT治理确保组织的IT战略符合于： 选项:

A、企业目标 B、IT目标 C、审计目标 D、控制目标

标准答案:A

题号:59 题型:单选题 内容:

以下哪一项最好地描述了企业生产重组（ERP）软件的安装所需要的文档？ 选项:

A、仅对特定的开发 B、仅对业务需求

C、安装的所有阶段必须进行书面记录 D、没有开发客户特定文档的需要

标准答案:C

题号:60 题型:单选题

19

内容:

实施下面的哪个流程，可以帮助确保经电子数据交换（EDI）的入站交易事务的完整性？ 选项:

A、数据片断计数内建到交易事务集的尾部

B、记录收到的消息编号，定期与交易发送方验证 C、为记账和跟踪而设的电子审计轨迹

D、已收到的确认的交易事务与发送的EDI消息日志比较、匹配

标准答案:A

题号:61 题型:单选题 内容:

评估数据库应用的便捷性时，IS审计师应该验证： 选项:

A、能够使用结构化查询语言（SQL）

B、与其它系统之间存在信息的导入、导出程序 C、系统中采用了索引（Index）

D、所有实体（entities）都有关键名、主键和外键

标准答案:A

题号:62 题型:单选题 内容:

以下哪一项有利于程序维护？ 选项:

A、强内聚/松藕合的程序 B、弱内聚/松藕合的程序 C、强内聚/紧藕合的程序 D、弱内聚/紧藕合的程序

标准答案:A

题号:63 题型:单选题 内容:

20