CIA經營分析和信息技術考試練習題185

 1.erp系統既集成了組織內的計算機子系統,又可提供與外部團體的連結。erp的優勢之一是
a:實施erp所需的企業流程再造工程將改善其業務流程。b:為滿足企業特定需求而進行的軟體定製將促進其系統的升級
c:它可以被各種規模的組織所採用。d:系統的全面性可減小變動的阻力。

2.以下哪種關於電子郵件安全性的說法是正確的?
i. 電虧郵件不可能比它賴以運行的計算機系統更安全。
ii.機密的電子郵件信息應該儲存在郵件伺服器中,儲存時間和紙質文伺:相等。
iii.在大型組織中,可能有若干個不同安全級別的郵件管理員和地點。
a:只有i是對的。b:只有i和ii是對的。
c:只有i和iii是對的。d:只有ⅱ和iii是對的。

3.內部審計師正在覆核一項有關電子郵件的新政策,這個政策應包括除了以下哪項以外的所有因素?
a:立即刪除已解除僱傭員工的所有電子郵件。b:對通過電話線傳輸電子郵件信息應該加密。
c:限制公司採用的電子郵件軟體包的種類。d:規定職員不能用電子郵件傳送高度敏感或機密的信息。

4.下哪項關於電子郵件安全性的說法是正確的?
a:網際網路上的所有信息都被加密,因此能夠提供增強的安全性。b:密碼在防止偶然訪問其他人的電子郵件時很有效。
c:如果沒有事先對安全控制記錄解密,那么即使具有訪問包含電子郵件信息d:自主訪問控制策略不需要密碼。 

5.通過套用以下哪項措施可以最大程度地降低一個分散式信息技術系統完全停止運行的可能性?

a:例外報告。b:故障弱化保護。
c:備份和恢復。d:數據檔案安全性。