內審師資格考試分析與技術練習題輔導(五)

不幸的是,公司的意外事故計畫自從數據在總部集中處理時起就一直沒修改過。現在的計畫很可能是過時的,其原因是:
a、設備、數據和軟體的變化。
b、總部的處理能力不足。
c、總部的備份場所不足。
d、地區中心的人員流動。
答案:a
解題思路:a、正確。意外事故計畫和系統當前的設備、數據及軟體密切相關,而該公司已從集中式數據處理改為分散式數據處理,其設備、數據和軟體肯定已發生變化,在正常情況下,其原有的意外事故計畫不可能繼續適應。
b、不正確。分散處理模式對總部處理能力的要求只會減少,不會增加。
c、不正確。分散處理模式對總部備份場所的要求只會減少,不會增加。
d、不正確。人員流動可能對計畫的具體執行過程產生一些影響,但不影響計畫本身的合理性。
公司考慮將每個地區中心的數據在另一個中心建立鏡像。這種作法的劣勢是:
a、總部缺乏對處理狀態的了解。
b、增加了網路傳輸的成本和複雜性。
c、鏡像數據與原始數據衝突。
d、部分保險代理員會對客戶的數據到底存儲在哪裡產生疑惑。
答案:b
解題思路:a、不正確。建立鏡像站點不會導致總部缺乏對處理狀態的了解,相反,當故障發生時,總部可以通過鏡像站點了解處理狀態,因此總部對處理狀態的了解能力應該是增加了。
b、正確。該鏡像方案要求每個地區中心的數據發生任何變化時,必須通過網路使這種變化及時在另一個站點得到正確反映,數據鏡像過程涉及交易的完整性、網路故障恢復等複雜的技術,因此增加網路傳輸的成本和複雜性是必然的。其它選項則和鏡像無關。
c、不正確。鏡像技術的特點是原始數據和鏡像數據完全保持同步,因此不可能衝突。
d、不正確。保險代理員只是使用數據,並不會關心數據的實際存放地點。
下列哪種套用控制可以合理地保證存貨數據完整、正確地輸入系統?
a、連續性檢查。
b、批量匯總。
c、極限檢查。
d、數字校驗位。
答案:b
解題思路:a、不正確。連續性檢查是一種測試輸入完整性的相當好的控制,但它並不測試正確性。
b、正確。批量匯總檢查對測試輸入完整性和正確性均很有效。
c、不正確。極限檢查只能判定輸入的數據是否在可接受的範圍內,因此也不能用來測試輸入的正確性。
d、不正確。數字校驗位可以使計算機機械地拒絕錯誤的輸入。生成數字校驗位需要進行繁瑣的運算,因而這種方法只適用於少數關鍵的輸入項。數字校驗位絕不會用於測試成批數據輸入的正確性。
某審計師計畫對客戶信息系統進行審計。該系統使用個人電腦與區域網路。與大型機系統相比,該系統會增加除了下列哪項以外的風險:
a、缺乏能確保數據被完整獲取的程式性文檔。
b、儲存在pc機上的數據安全性降低。
c、由於處理數據的硬體故障帶來的問題。
d、不完整的數據通訊。
答案:c
解題思路:a、不正確。該客戶信息系統是由個人電腦和區域網路構成的鬆散的信息系統,缺乏統一的安全控制,當然也可能會缺乏能確保數據被完整獲取的程式性文檔。
b、不正確。相對於大型機系統,pc機的存儲系統(如硬碟)可靠性差且不提供充分的容錯性能,因此儲存在pc機上的數據安全性降低。
c、正確。儘管個人電腦的可靠性不如大型機系統,但由於用於處理數據的硬體故障不會導致數據的丟失,而個人電腦價廉且通用,可隨時購買並更換,因此不會增加風險。
d、不正確。pc機之間通過局網通訊,當局網發生故障時,可能產生不完整的數據通訊。