CIA经营分析和信息技术练习题51-国际内审师.doc

1.信息系统管理人员设计变更管理程序的目的是：
A:对应用程序从测试环境过渡到生产环境加以控制B:对因忽视悬而未决问题造成的经营终端加以控制
C:确保发生灾害时经营活动得以持续D:确认系统变更信息恰当归档
2.应用程序编程从测试环境过渡到生产环境的过程中，以下哪项措施有助于强化控制：
A:应用程序编程人员复制源程序，并编译目标模型转入生产数据库
B:应用程序编程人员将源程序复制到生产数据库，并要求生产控制人员进行编译
C:生产控制人员复制源程序，并将目标模型加以编译转入生
产数据库
D:生产控制人员将源程序复制到生产数据库，对程序加以编译
3.区分测试环境和开发环境的主要原因是：
A:限制测试环境下的系统访问B:分离用户与开发人员
C:控制测试环境的稳定性D:确保开发环境下系统访问的安全
4.信息系统管理层决定利用第四代计算机程序语言重新编写传统的关系用户系统。

以下哪一项属于使用第四代语言可能导致的风险：
A:不恰当的屏蔽/报告（screen/report）设计程序B:复杂的程序语言子系统
C:缺乏操作系统之间兼容性D:无法进行数据深度分析处理
5.要求信息系统审计人员参与系统设计的原因是：
A:替代系统应用后的复核程序B:降低系统开发预算总成本
C:系统正式运行后的组织控制成本过高D:大大降低设计过程中使用者的影响范围1
2
1.生命周期系统开发过程中，规划和程序开发阶段的主要作用是：
A:准备、测试和归档处理所有计算机程序和手工处理程序
B:对商业或系统问题归档整理，辅助管理人员遴选系统解决方案
C:明确推荐系统开发策略的高层次设计方案，以及采纳该方案的原因
D:拓展系统开发策略的全面设计方案，从而推动程序设计和记录过程的展开
2.利用GANTT图表的作用在于：
A:辅助项目控制B:强调项目检查重点
C:保证实施标准D:指导系统实施后期复核
3.以下哪一项通常不属于可行性研究的一部分：
A:确认新系统可节省的成本B:明确新系统的必备条件
C:明确实施新系统的生产收益D:估计实施新系统发生成本的回收时间表
4.以下哪一项不属于信息处理过程涉及的活动：
A:系统分析B:无线通讯
C:电脑操作D:系统编程
5.信息系统审计人员针对数据库控制措施的复核显示，数据库信息的正常更改处理需要遵循标准设定步骤处理。

但是，工作时间之外的变更只需要经过简化步骤处理。

在这种情形下，以下哪一项属于恰当的补救控制措施：
A:利用数据库管理员账号进行变更
B:利用具有访问权限的用户账号进行数据库变更
C:利用数据库管理员账号进行变更，同时记录变更信息和需进一步复核的变更前后情形
D:利用一般用户账号进行变更，同时记录变更信息和需进一步复核的变更前后情形1
2。