CIA经营分析和信息技术考试练习题15
09-21
1.以下哪类主管负责引进新系统，同时维护现有系统运作过程中程序员和分析员的工作：
a:业务主管
b:数据库行政主管
c:质量管理主管
d:系统开发主管
2.组织对所有核心操作程序完成业务处理程序再造bpr以后，信息系统审计人员应当关注针对以下哪一项的复核：
a:业务处理程序再造前的流程图
b:业务处理程序再造后的流程图
c:bpr项目规划
d:持续改进和监控规划
3.信息系统合同谈判中必然涉及信息系统审计的原因不包括以下哪一项：
a:硬件界面往往不够友好
b:很多信息系统项目会在合同之外发生追加成本
c:卖方有可能出现停业，终止为其产品提供技术支持
d:只有信息系统审计人员能够确认系统控制措施是否恰当
4.员工解聘（termination）过程不包括以下哪一项：
a:薪资支付安排以及从现有薪资文件中删除解聘员工
b:明确职员解聘状态的全体公告以及安全措施
c:防止解聘员工偷窃行为造成损失
d:及时删除登录id与密码，防止非法系统访问
5.在对数据中心的磁带管理系统进行审计过程中，审计人员发现部分参数的设定将导致系统省略或故意忽略磁带标题记录标签。然而，审计人员并未意识到同时实施的有效分段监控和工作任务设定程序。在这种条件下，信息系统审计人员可能得出以下哪类结论：
a:手工录入磁带标题标签，并由操作人员负责检查
b:阶段监控和工作任务设定程序并非恰当的补救控制措施
c:阶段监控和工作任务设定程序能够弥补磁带标签控制程序的盲点
d:磁带管理系统为数据处理程序带来风险，相关参数必须加以修正