itgle.com

审计师所在公司在主机环境计算方面具有多年的经验。两年前，公司还在几个部门实施过终端用户计算。在审计终端用户环境时，审计师担心终端用户环境不太可能具备适当的软件和硬件设备以便( )。A.对交易进行输入确认 B.变更控制程序 C.对敏感数据加密 D.关系数据库查询

题目
审计师所在公司在主机环境计算方面具有多年的经验。两年前，公司还在几个部门实施过终端用户计算。在审计终端用户环境时，审计师担心终端用户环境不太可能具备适当的软件和硬件设备以便( )。

A.对交易进行输入确认
B.变更控制程序
C.对敏感数据加密
D.关系数据库查询
相似考题

1.终端用户计算的控制责任存在于公司用户、部门用户和个人用户层级，下列( )应当是个人用户的直接责任。A.采购软件和硬件 B.接受设备清单 C.终端用户计算的战略规划 D.设备的物理安全

2.某公司成立初期，数据信息比较少，某内部审计师建议使用通用审计软件来处理数据，关于该内部审计师的建议，下列说法正确的是：A.在数据较少的信息技术环境下，利用通用审计软件的成本较高 B.通用审计软件只能对大量的数据信息进行处理 C.在数据较少的信息技术环境下，通用审计软件在处理信息时没有限制 D.利用通用审计软件处理数据十分适合该公司

3.在审计应用层面的终端用户计算控制措施时，审计所需的审核过程涉及以下哪项内容？A.评估终端用户计算的管理、政策、程序和终端用户支持。 B.确定终端用户计算的应用程序，开展应用程序风险排级，并对控制措施进行文件处理和测试。 C.审查培训情况、用户满意度和数据的所有权。 D.评估实物安全性、逻辑安全性、备份和恢复情况。

4.一位内部审计经理正在组织一个审计小组，以便对一个信用卡公司的数据处理中心进行认证审计。小组中应包括以下哪些人员？Ⅰ．一位精通信息技术安全的外部审计师Ⅱ．一位比较有经验的内部审计师，在进入内部审计部门之前她一直在客户部门工作，因此对客户比较了解Ⅲ．一位比较有经验的内部审计师且曾专门学习过欺诈检测软件Ⅳ．一位新聘用的内部审计师，精通内部审计实践，但对机构或各部门缺乏了解A.Ⅰ和Ⅲ。 B.Ⅱ和Ⅲ。 C.Ⅰ、Ⅲ和Ⅳ。 D.Ⅱ、Ⅲ和Ⅳ。

更多“审计师所在公司在主机环境计算方面具有多年的经验。两年前，公司还在几个部门实施过终端用户计算。在审计终端用户环境时，审计师担心终端用户环境不太可能具备适当的软件和硬件设备以便( )。”相关问题

  • 第1题：

    下列选项中，关于利用通用审计软件的优点，说法不正确的是：

    A.内部审计师可以对怀疑的交易事项实行进行全面详细的检查，而不是抽查
    B.内部审计师可以通过自我检查数字和散列总数证实数据的真实性
    C.内部审计师可以在庞大的总体中锁定审计目标
    D.内部审计师可以在不完全理解公司硬件和软件性质的情况下，直接接触存储在计算机文件中的信息

    答案：B
    解析：
    自我检查数字和散列总数是管理部门采用的应用控制。

  • 第2题：

    在计划某终端用户计算应用且程序进行审查时，内部审计师选择将总的控制环境包括在审查范围之内，审计师最有可能认为以下哪种关于总体控制环境的说法是正确的？

    A.总体控制的有效性受到应用程序控制的影响；
    B.在这种情况下确定对总体控制负责的人员或部门可能比在传统主机环境中做同样的工作要容易一些；
    C.整个终端用户计算环境对总体控制的要求相对比较固定；
    D.在审计师依赖应用程序控制之前必须已经建立总体控制

    答案：D
    解析：
    答案A、B、C均不正确。见题解D。答案D正确。关于总体控制环境的说法正确的是在审计师依赖应用程序控制之前必须已经建立总体控制。

  • 第3题：

    在将来，掌握微机知识的终端用户可以自行开发和使用他们自己的计算机程序来解决诸如投资决策之类的复杂问题。下面哪项是终端用户编程的普遍增长所带来的结果？（）

    • A、改善的终端用户程序文档
    • B、没有经验的程序员无意产生的错误
    • C、越来越要求集中的MIS部门来设计终端用户应用系统
    • D、减少了诈骗和违规行为带来的风险

    正确答案:B

  • 第4题：

    在终端用户计算环境下评估应用程序的风险，下面（）种风险的危害最小。

    • A、应用风险
    • B、环境控制风险
    • C、应用软件与硬件组合的内在风险
    • D、技术过时的风险

    正确答案:D

  • 第5题：

    在应用层面审计终端用户计算控制的审查程序包括下列（）。

    • A、评估EUC管理、政策、程序和终端用户支持
    • B、确定EUC应用，进行应用风险排序、记录和测试控制
    • C、审查培训、用户满意度和数据所有权
    • D、评估物理安全、逻辑安全、备份和恢复

    正确答案:B

  • 第6题：

    通常最好由谁来确定系统和数据的敏感性级别？（）

    • A、审计师
    • B、终端用户
    • C、拥有者
    • D、系统分析员

    正确答案:C

  • 第7题：

    对应用阶段的终端用户计算（EUC）过程的控制情况进行审计所需的审计过程涉及以下哪项内容？（）

    • A、评价终端用户计算过程的管理、管理、程序和终端用户支持；
    • B、确定终端用户计算过程的应用程序、开展应用程序风险排列，并对控制情况进行文件处理和测试；
    • C、审查培训情况，用户满意程度和数据的所有权；
    • D、评价实物安全性，逻辑安全性、备份和恢复情况。

    正确答案:B

  • 第8题：

    在组织、部门和个人用户层次都存在终端用户运算控制的职责，下列属于个人用户的直接责任的是：（）

    • A、硬件使用的月工作计划。
    • B、年度设备盘点。
    • C、终端用户运算计划。
    • D、设备的实物安全保证。

    正确答案:D

  • 第9题：

    单选题
    在计划某终端用户计算应用且程序进行审查时，内部审计师选择将总的控制环境包括在审查范围之内，审计师最有可能认为以下哪种关于总体控制环境的说法是正确的？（）
    A

    总体控制的有效性受到应用程序控制的影响；

    B

    在这种情况下确定对总体控制负责的人员或部门可能比在传统主机环境中做同样的工作要容易一些；

    C

    整个终端用户计算环境对总体控制的要求相对比较固定；

    D

    在审计师依赖应用程序控制之前必须已经建立总体控制。


    正确答案： B
    解析： 暂无解析

  • 第10题：

    单选题
    以下哪种行为不会影响内部审计师的独立性：（）
    A

    刚由采购部门调入两周的内部审计师对供应商选择系统进行审计

    B

    内部审计部门执行业务的预算费用受到管理层的限制，要求审计的费用不能超过预算

    C

    因为内部审计师在环境审计方面有很强的专业能力，所以为公司的环境控制提出了建议

    D

    某内部审计师利用自己的专业知识协助公司安装电算化系统


    正确答案： B
    解析： 选项A，会出现利益冲突或影响其客观性的判断，所以会影响其独立性。选项B，内部审计师执行业务的费用受到了管理层限制，会影响审计业务的开展，所以是会影响其独立性的。选项D，协助安装电算化系统说明内部审计师承担一定的经营责任，所以会损害其独立性。

  • 第11题：

    单选题
    对应用阶段的终端用户计算（EUC）过程的控制情况进行审计所需的审计过程涉及以下哪项内容？（）
    A

    评价终端用户计算过程的管理、管理、程序和终端用户支持；

    B

    确定终端用户计算过程的应用程序、开展应用程序风险排列，并对控制情况进行文件处理和测试；

    C

    审查培训情况，用户满意程度和数据的所有权；

    D

    评价实物安全性，逻辑安全性、备份和恢复情况。


    正确答案： B
    解析： 答案B正确。所需的审计过程涉及确定终端用户计算过程的应用程序、开展应用程序风险排列，并对控制情况进行文件处理和测试。

  • 第12题：

    单选题
    在终端用户计算环境下评估应用程序的风险，下面（）种风险的危害最小。
    A

    应用风险

    B

    环境控制风险

    C

    应用软件与硬件组合的内在风险

    D

    技术过时的风险


    正确答案： C
    解析： 单独一个公司不能控制由于计算机硬件和软件的进步导致的技术过时的风险。这是高成本或不必要的成本风险的一个子集。选项A不正确，因为一个公司可以控制不好的系统设计和实现导致的应用风险，它是一类风险，与EUC应用系统非常相关。选项B不正确，因为公司可以控制环境风险，例如EUC系统与用户的接口。它是一类风险，与EUC应用系统非常相关。选项C不正确，因为公司可以控制应用软件和硬件组合的内在风险。这些风险导致的问题可以通过公司的技术支持员工和／或计算机供应商的支持员工来得到解决。它是一类风险，与EUC应用系统非常相关。

  • 第13题：

    在一个终端用户计算环境中，个人用户将对下列( )控制负责。

    A.数据责任人标准
    B.备份和恢复
    C.技术手册
    D.设备清单

    答案：B
    解析：
    B在终端用户环境下，备份和恢复是每一位用户的责任。选项A不正确，标准是公司或部门的恰当责任。选项C不正确，多数终端用户不具备读取手册知识这种知识。选项D不正确，终端客户要保管某些设备，因此不负责设备清单。

  • 第14题：

    与主机系统相比，终端用户计算（EUC）环境更有可能遇到以下哪种风险？（）

    • A、没有能力提供足够的不间断电源系统。
    • B、用户输入屏幕缺乏图形用户接口（GUI）。
    • C、应用软件难以与其他信息系统进行集成。
    • D、缺乏足够的工具程序。

    正确答案:C

  • 第15题：

    IS审计师在审计公司IS战略时最不可能（）。

    • A、评估IS安全流程
    • B、审查短期和长期IS战略
    • C、与适当的公司管理人员面谈
    • D、确保外部环境被考虑了

    正确答案:A

  • 第16题：

    在计划某终端用户计算应用且程序进行审查时，内部审计师选择将总的控制环境包括在审查范围之内，审计师最有可能认为以下哪种关于总体控制环境的说法是正确的？（）

    • A、总体控制的有效性受到应用程序控制的影响；
    • B、在这种情况下确定对总体控制负责的人员或部门可能比在传统主机环境中做同样的工作要容易一些；
    • C、整个终端用户计算环境对总体控制的要求相对比较固定；
    • D、在审计师依赖应用程序控制之前必须已经建立总体控制。

    正确答案:D

  • 第17题：

    终端仿真软件能够使局域网内的微型计算机像大型计算机终端一样运行。部门的局域网用户从公司主机的中央数据库获取信息，然后运用终端用户计算应用软件处理这些信息。在这一环境下，除了以下哪项外都属于主要的控制风险？（）

    • A、员工用自己的微型计算机为个人谋利
    • B、进行终端仿真时，微型计算机用于屏幕显示的计算能力不充分
    • C、部门用户可能在终端用户计算应用软件中采用不恰当的备份进程
    • D、员工擅自复制办公自动软件用于个人目的

    正确答案:B

  • 第18题：

    计算无线终端用户在10米情况下的收信电平。


    正确答案:10米处电平值-46（单位dBm）

  • 第19题：

    终端用户计算指系统的终端用户在没有或只有很少技术专家正式协助的条件下，自行完成系统开发的一种开发策略，对应用终端用户计算的审计应包括：（）

    • A、确定终端用户计算的应用程序。
    • B、对应用程序风险进行排列。
    • C、对控制情况进行文件处理和测试。
    • D、以上都对。

    正确答案:D

  • 第20题：

    信息系统审计师在对软件使用及许可方面进行审计时发现，大量的PC设备中含有非授权的软件。信息系统审计师随即应该采取以下哪个行动？（）

    • A、删除非授权软件的所有拷贝
    • B、通知被审计机构有关非授权软件的情况，并进行跟踪确保软件的删除
    • C、向被审计机构管理层报告使用非授权软件的情况，以及告知管理层有必要防止该情况的再次发生
    • D、警告终端用户有关使用非法软件的风险

    正确答案:C

  • 第21题：

    单选题
    终端用户计算指系统的终端用户在没有或只有很少技术专家正式协助的条件下，自行完成系统开发的一种开发策略，对应用终端用户计算的审计应包括：（）
    A

    确定终端用户计算的应用程序。

    B

    对应用程序风险进行排列。

    C

    对控制情况进行文件处理和测试。

    D

    以上都对。


    正确答案： D
    解析： 本题考查的知识点是应用认证。应用终端用户计算的审计应包括确定终端用户计算的应用程序、对应用程序风险进行排列、对控制情况进行文件处理和测试等。

  • 第22题：

    单选题
    终端仿真软件能够使局域网内的微型计算机像大型计算机终端一样运行。部门的局域网用户从公司主机的中央数据库获取信息，然后运用终端用户计算应用软件处理这些信息。在这一环境下，除了以下哪项外都属于主要的控制风险？（）
    A

    员工用自己的微型计算机为个人谋利

    B

    进行终端仿真时，微型计算机用于屏幕显示的计算能力不充分

    C

    部门用户可能在终端用户计算应用软件中采用不恰当的备份进程

    D

    员工擅自复制办公自动软件用于个人目的


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    内部审计师要确定由终端用户及局域网（LAN）上的其他共享用户开发的应用系统的文档记录是否遵守公司政策时，最适当的审计程序是：（）
    A

    向终端用户发放调查问卷，以确定他们已经进行开发的局域网终端用户应用程序的情况

    B

    向终端用户发放调查问卷，以测试他们对应用程序文档知识的掌握程度

    C

    随机抽取一组终端用户，检查他们计算机中储存的所有应用程序是否都与公司的政策相符

    D

    随机抽取一组储存在服务器中的终端用户应用程序，检查这些应用程序是否与公司的政策相符


    正确答案： B
    解析： A不正确，这只能提供终端用户开发应用程序的有限信息，却不能提供对公司政策遵循情况的任何信息。B不正确，这只能提供用户对公司政策了解程度的信息，却不能提供对政策遵循情况的信息。C不正确，这是一个很好的程序，但却局限于个人计算机中储存的应用程序，没有涉及用户间共享并被存储于服务器中的应用程序。更大的问题是它还要求内部审计师浏览所有的应用程序，而不仅仅是用户间共享的那些。D-正确。这样内部审计师可以随机检查那些在用户间共享的应用程序。

相关内容