itgle.com

管理层已经对公司所应用的多种系统结构表示关注，以下哪项内容不属于与此有关的潜在的安全控制问题？A.用户可能拥有旨在记住他们所应用的几种系统不同用户身份代码和密码； B.为不同平台开发统一的安全标准很困难； C.备份文件储存管理经常被分散； D.将数据在整个公司的许多计算机上发送增加了单个灾难破坏大片公司数据的风险

题目
管理层已经对公司所应用的多种系统结构表示关注，以下哪项内容不属于与此有关的潜在的安全控制问题？

A.用户可能拥有旨在记住他们所应用的几种系统不同用户身份代码和密码；
B.为不同平台开发统一的安全标准很困难；
C.备份文件储存管理经常被分散；
D.将数据在整个公司的许多计算机上发送增加了单个灾难破坏大片公司数据的风险
相似考题

1.以下不属于电子商务的基础结构所包含的内容()。A、电子商务网络基础B、电子商务安全基础结构C、电子商务客户系统D、电子商务支付系统

2.内部审计师在检查公司的信息安全时，应该总是向管理层推荐与下列哪项内容相匹配的安全系统？A.威胁安全系统的因素造成的潜在损失 B.公司的商业惯例和风险因子 C.公司员工的专业技能 D.公司管理层对内部控制薄弱环节的重视程度

3.针对终端用户高级系统缺乏必要的安全性和恢复性控制所带来的潜在风险，应采取的最佳控制措施是（）A、保证信息系统与组织目标的一致性B、管理层关注如何实施恰当的处理程序C、数据库的有效性D、开发和生产阶段的控制测试

4.工程咨询信息系统的层次结构分为系统管理层、应用支撑层、网络基础层等。下列管理内容中，不属于系统管理层内容的是()A:配置管理 B:变更管理 C:资源管理 D:安全管理

更多“管理层已经对公司所应用的多种系统结构表示关注，以下哪项内容不属于与此有关的潜在的安全控制问题？”相关问题

  • 第1题：

    以下各项中，不属于应用外部网时需要重点关注的问题是（）。

    • A、系统的安全性
    • B、系统的兼容性
    • C、信息的保密性
    • D、信息传输的速度

    正确答案:D

  • 第2题：

    在检查公司的信息安全时，内部审计师应该始终向管理层建议与以下哪项内容相匹配的最强有力的安全系统？（）

    • A、公司对发生安全费用的意愿。
    • B、公司的商业惯例和风险因子。
    • C、公司的现有技术能力和员工的胜任能力。
    • D、公司对安全薄弱环节的理解程度。

    正确答案:B

  • 第3题：

    以下哪项不是“三农”问题所关注的内容（）。

    • A、农业
    • B、农村
    • C、农民
    • D、农民工

    正确答案:D

  • 第4题：

    某公司管理层已经对该公司使用的不同系统结构的潜在安全和控制风险表示了关注。这些关注不包括下列哪一项：（）

    • A、用户可能需要为其使用的不同系统记住不同的ID代码和口令。
    • B、为不同的平台制定统一安全标准比较困难。
    • C、备份文件的储存管理通常是分散进行的。
    • D、由于将数据分布在公司的很多计算机上，某一个单一的故障就可能使公司的大量数据被毁掉

    正确答案:D

  • 第5题：

    管理层已经对公司所应用的多种系统结构表示关注，以下哪项内容不属于与此有关的潜在的安全控制问题？（）

    • A、用户可能拥有旨在记住他们所应用的几种系统不同用户身份代码和密码；
    • B、为不同平台开发统一的安全标准很困难；
    • C、备份文件储存管理经常被分散；
    • D、将数据在整个公司的许多计算机上发送增加了单个灾难破坏大片公司数据的风险。

    正确答案:D

  • 第6题：

    某公司销售一种需求不稳定的产品。管理层希望确保在高需求阶段手头有充足的存货，以免公司遭受销售损失。为此，该公司应该选择以下哪项？（）

    • A、保持安全存货。
    • B、维持生产总计划。
    • C、应用及时存货制度。
    • D、应用原材料需求计划系统。

    正确答案:A

  • 第7题：

    控制环境是构成公司内部控制的基础，良好的控制环境有利于公司制度的有效执行，以下不属于内部控制环境内容的是（）。

    • A、经营理念和内控文化
    • B、员工道德素质
    • C、公司治理结构
    • D、公司技术系统

    正确答案:D

  • 第8题：

    单选题
    在检查公司的信息安全时，内部审计师应该始终向管理层建议与以下哪项内容相匹配的最强有力的安全系统？（）
    A

    公司对发生安全费用的意愿。

    B

    公司的商业惯例和风险因子。

    C

    公司的现有技术能力和员工的胜任能力。

    D

    公司对安全薄弱环节的理解程度。


    正确答案： A
    解析： 本题考查的知识点是内部控制、风险和治理。
    A.不正确，费用并不是首要考虑的因素。
    B.正确，安全系统首要考虑的应该是与公司业务匹配以及主要风险。
    C.不正确，技术能力和员工的胜任能力并不是首要考虑的因素。
    D.不正确，对安全薄弱环节的理解强度并不是首要考虑的因素。

  • 第9题：

    单选题
    以下哪项不是“三农”问题所关注的内容（）。
    A

    农业

    B

    农村

    C

    农民

    D

    农民工


    正确答案： C
    解析： 暂无解析

  • 第10题：

    单选题
    针对终端用户高级系统缺乏必要的安全性和恢复性控制所带来的潜在风险，应采取的最佳控制措施是（）
    A

    保证信息系统与组织目标的一致性

    B

    管理层关注如何实施恰当的处理程序

    C

    数据库的有效性

    D

    开发和生产阶段的控制测试


    正确答案： D
    解析： 暂无解析

  • 第11题：

    单选题
    内部审计师一般以多种方式为管理层决策献计献策，但以下哪项内容除外？（）
    A

    挑选咨询公司，就外包事宜为管理层提供咨询建议。

    B

    通过强调需要引起管理层注意的事项来启动决策程序。

    C

    为具体公司组织结构问题提出潜在的决策方案。

    D

    积累数据，获取不同意见，并向高级管理层报告信息。


    正确答案： D
    解析： 本题考查的知识点是IIA的《标准》对内部审计在公司治理中发挥作用提出的要求。
    答案ABD均不正确。见题解C。
    答案C正确。内部审计师不能为公司决策。

  • 第12题：

    单选题
    某公司股东代表对管理层所管理的内容进行监督，以下哪项内容是对这种监督程序的最佳描述？（）
    A

    治理。

    B

    控制。

    C

    风险管理。

    D

    监督。


    正确答案： C
    解析： 本题考查的知识点是公司治理的简介（包括公司治理的概念、公司治理中主要关系人、公司治理基础和公司治理程序等）。答案A正确。治理是公司股东代表对管理层所管理的内容进行监督。
    答案BCD均不正确。见题解A。

  • 第13题：

    以下哪项对控制环境的影响最大？（）

    • A、公司规模
    • B、控制是否定期变化
    • C、组织结构
    • D、管理层理念和经营风格

    正确答案:D

  • 第14题：

    以下哪项不属于合同管理的部分？（）

    • A、评估风险
    • B、确认已经送出建议书
    • C、确认已经进行了合同变更
    • D、回答潜在卖方的问题

    正确答案:D

  • 第15题：

    一个公司的管理层开始关注公司使用的多种多样的系统结构。潜在的这安全和控制关注应该包括下面所有内容，除了：（）

    • A、用户可能要为使用的不同系统记住不同的ID号和密码
    • B、很难为不同的安全平台建立统一的安全标准
    • C、备份文件存储管理经常被分散
    • D、数据分布在公司的许多计算机上将增加单个灾难破坏大部分公司数据的风险

    正确答案:D

  • 第16题：

    某公司股东代表对管理层所管理的内容进行监督，以下哪项内容是对这种监督程序的最佳描述？（）

    • A、治理
    • B、控制
    • C、风险管理
    • D、监督

    正确答案:A

  • 第17题：

    保证对处理程序进行的修改对生产的影响最小，给系统带来的风险最小的是以下哪项内容的作用？（）

    • A、安全管理
    • B、变化控制
    • C、问题追踪
    • D、问题升级程序

    正确答案:B

  • 第18题：

    内部审计师一般以多种方式为管理层决策献计献策，但以下哪项内容除外？（）

    • A、挑选咨询公司，就外包事宜为管理层提供咨询建议。
    • B、通过强调需要引起管理层注意的事项来启动决策程序。
    • C、为具体公司组织结构问题提出潜在的决策方案。
    • D、积累数据，获取不同意见，并向高级管理层报告信息。

    正确答案:C

  • 第19题：

    单选题
    以下各项中，不属于应用外部网时需要重点关注的问题是（）。
    A

    系统的安全性

    B

    系统的兼容性

    C

    信息的保密性

    D

    信息传输的速度


    正确答案： B
    解析： 暂无解析

  • 第20题：

    多选题
    在了解甲公司的控制环境时，审计人员应当关注的内容有（）
    A

    甲公司治理层相对于管理层的独立性

    B

    甲公司管理层的理念和经营风格

    C

    甲公司员工整体的道德价值观

    D

    甲公司对控制的监督


    正确答案： D,B
    解析： 暂无解析

  • 第21题：

    单选题
    以下哪项对控制环境的影响最大？（）
    A

    公司规模

    B

    控制是否定期变化

    C

    组织结构

    D

    管理层理念和经营风格


    正确答案： C
    解析： 管理层的理念和经营风格给员工传递关于建立和遵循内部控制重要性的信号。公司规模、控制改变的频率以及组织结构对控制环境的影响不如管理层的理念那么大。

  • 第22题：

    单选题
    以下哪项不属于合同管理的部分？（）
    A

    评估风险

    B

    确认已经送出建议书

    C

    确认已经进行了合同变更

    D

    回答潜在卖方的问题


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    保证对处理程序进行的修改对生产的影响最小，给系统带来的风险最小的是以下哪项内容的作用？（）
    A

    安全管理

    B

    变化控制

    C

    问题追踪

    D

    问题升级程序


    正确答案： D
    解析： 暂无解析

  • 第24题：

    单选题
    一个公司的管理层开始关注公司使用的多种多样的系统结构。潜在的这安全和控制关注应该包括下面所有内容，除了：（）
    A

    用户可能要为使用的不同系统记住不同的ID号和密码

    B

    很难为不同的安全平台建立统一的安全标准

    C

    备份文件存储管理经常被分散

    D

    数据分布在公司的许多计算机上将增加单个灾难破坏大部分公司数据的风险


    正确答案： C
    解析： 暂无解析

相关内容