CIA經營分析和信息技術考試練習題108

1.某程式設計師成功侵入生產數據資料庫,並對有關程式加以修改,該程式主要用於對薪資支付資料庫的保密性數據表格的更新,並重新保存源程式。以下哪種方法能夠有效核查該類未授權變動:
a:原始碼對比b:可執行代碼對比
c:綜合測試工具itfd:定期覆核業務日誌檔案

2.防止非法利用數據檔案的最有效控制措施是:
a:自動檔案登錄b:磁帶檔案管理
c:訪問控制軟體d:資料庫加密

3.以下哪一項能夠最有效保證主控記錄的關鍵數據域更新恰當:
a:數據域核查b:合計控制
c:合理性核查d:事前和事後的數據維護報告(report & quot) 

4.兩公司之間有關事故恢復系統簽訂互惠處理程式協定可能帶來的最大風險是:
a:系統開發有可能導致硬體與軟體不兼容b:無法在需要的時刻獲取必要的資源
c:無法對事故恢復系統加以測試d:不同公司的基礎安全設施不同

5.以下哪一項屬於事故恢復規劃程式最重要的內容:
a:編譯目標程式備份b:互惠處理程式(reciprocal processing)協定
c:聯繫電話清單d:特定表格支持