1重庆省注册内部审计师：信息系统安全考试试题本卷共分为 1 大题 50 小题，作答时间为 180 分钟，总分 100 分，60 分及格。一、单项选择题（共题，每题分。每题的备选项中，只有一个最符合题意）1.确定业务目标的实现的最终责任者是A：内部审计师B：审计委员会C：内部审计监督员D：首席审计执行官2. 如果一个产品与设计规格相符，则它的质量可以被称为A：基于产品的质量B：基于价值的质量C：超越性质量D：基于制造的质量3. 一家公司在磁带上建立数据库业务的顺序文件日志。对于这些用户和其他应用程序来说，这种办法似乎延长了系统的反应时间。为了改进系统的反应时间，应该把顺序的磁带文件改变成下列哪一项?1.索引的顺序磁带文件。II.顺序的磁盘文件。III.直接访问磁盘文件索引的顺序磁盘文件。A：a.只有 I、II 和 IIIB：b.I、II、III 和 W 全有C：c.只有 I、U 神 lIVD：d.只有 I 和 II4. 管理层已要求对其新近制定的公司行为守则的实施情况开展审计。在准备开展审计时，审计师检查了新制定的公司行为守则，并将其与同类公司的行为守则进行比较，在此基础上审计师认为，管理层新近制定的公司行为守则存在严惩缺陷。根据该结论，审计师应该开展以下哪项工作？A：按管理层的要求开展审计，只报告不遵守行为守则的情况。B：告知管理层现有行为守则存在的问题，并报告指出，在修改行为守则，使其包含来自本行业的最佳实务之前，不适宜马上开展审计。C：以正式报告的形式向管理层报告上述缺陷的性质。D：计划对管理层制定的公司行为守则的实施情况开展审计，同时对来自其它守则的最佳实务的遵守情况开展审计，因为后者代表了现有的最佳衡量标准。5. 信息系统和审计主管均认为需要确保信息和数据的安全性和完全性，那么确保卫星传输保密性的最佳手段是A：监控软件。B：循环冗余检验。C：加密。D：访问控制。6. 关于为了证实应付账款清单而使用的分析性程序，以下描述最恰当的是A：比较清单中项目与应付账款总账或未付款凭单文件。B：比较清单余额与上一年余额。C：比较从抽取的债权人处收回的函证结果与应付账款总账。D：审查供应商发票金额与清单中抽取的项目是否一致。27.审计师最不可能使用计算机软件来A：评估计算机控制风险B：准备电子表格C：进入客户数据文件D：构建平行模拟8.以下哪项计算机辅助审计技术可以在不具备计算机操作员知识的情况下，同时处理虚拟和实际数据A：整合测试设施(ITF)；B：输入控制矩阵；C：平...
