1.組織中使用了未經許可的軟件，則
I．增加了感染病毒的風區(qū)
II．如果只涉及低成本軟件，就不是嚴重的風險。
III．會被在網(wǎng)絡服務器上運行的例行檢查軟件探測出來。
A:只有I。B:Ⅱ和III。
C:I，Ⅱ和III。D:I和III。          

2.以下哪一種小程序(Applet)入侵類型會使組織面臨系統(tǒng)運行中斷的最大威脅?
A:在客戶機上放置病毒的程序。B:能記錄用戶擊鍵行為和收集口令的小程序。
C:從網(wǎng)上下載的能讀硬盤文件的代碼。D:可以從客戶機建立網(wǎng)絡連接的小程序。        

3.為保證正常運行的計算機系統(tǒng)能被連續(xù)使用，用戶支持服務是很重要的，以下哪一種情況與用戶支持服務比較接近？
A:事件處理能力。B:配置管理。
C:存儲介質控制。D:系統(tǒng)備份。       

4.良好的計劃可以幫助組織在處理中斷之后恢復計算機操作。良好的災難恢復計劃應

A:備份／重啟程序已嵌入作業(yè)流和程序中。B:變動控制程序不會被操作人員所繞過。
C:對設備工作能力的變動計劃與設計好的工作量相容。D:與應用程序所有者達成服務級別的書面協(xié)議。       

5.提供有用和及時的信息和促進經營的是內部審計師的目標。為了在報告中完成這個目標，內部審計師應該：
A:提供報告給高層管理部門，報告中強調缺欠情況的經營細節(jié)。B:提供報告給經營管理部門，報告中強調一般關心的事情和風險。
C:在與被審計單位討論前，以書面形式提供信息。D:提供符合經營和高層兩級管理部門期望和認識的報告。

（責任編輯：中大編輯）