a、缺乏传统的设计文档
b、缺少对变化的跟踪系统
c、持续监视的潜力
d、在层次中属性的继承
2、以下哪项不是典型的输出控制
a、审查计算机处理记录，以确定所有正确的计算机作业都得到正确执行
b、将输入数据与主文件上的信息进行匹配，并将不对应的项目放入暂记文件中
c、定期对照输出报告，以确认有关总额，格式和关键细节的正确性及其与输入信息的一致性
d、通过正式的程序和文件指明输出报告，支票或其他关键文件的合法接收者
3、计算机操作的审计线索所包含的证据可以用来：
a、确定应用程序文档的准确性
b、根据机器的作业量进行收费
c、确认应用程序错误的产生原因
d、对策略和信息系统的一致性进行评价
4、信息系统的应急计划应该包含合理的备份协议。以下哪项安排属于当重要的操作要求立即使用计算机资源时，对供应商的过于依赖：
a、“热站”协议
b、“冷站”协议
c、“冷站和热站”联合协议
d、使用组织中其他数据中心的额外容量
5、图像处理系统可能减少组织中流通的纸张数量。为了减少用户依赖错误图像的可能性，管理部门应保存在恰当的控制以保持
a、图像数据的易辨认性
b、图像数据的精确性
c、索引数据的完整性
d、索引数据的初始顺序
6、为了确定上次合法程序更新后，是否存在非法的程序变更，最好的信息系统审计技术是审计师进行：
a、编码比较
b、编码检查
c、运行测试数据
d、分析性复核
7、要最大程度地降低未经授权编辑生产程序，作业控制语言和操作系统软件的可能性，以下哪种方法效果最佳？
a、数据库访问检查
b、符合性检查
c、良好的变动控制程序
d、有效的网络安全软件
8、用户和管理人员都需认可最初的建议，设计规划，转换计划和信息系统测试计划。这是以下哪项控制的例证
a、实施控制
b、硬件控制
c、计算机运行控制
d、数据安全性控制
9、某利用电子数据交换系统edi的公司实行如下控制：追踪贸易伙伴对交易的确认，并对在一定期限内仍未得到确认的交易给出警告信息。该项控制是为了防范什么风险？
a、不是从合法贸易伙伴发出的交易信息可能会进入edi网络
b、通过edi系统向贸易伙伴传输交易信息有时会不成功
c、交易对方可能会对该edi交易能否形成合法有效的合同存在分歧
d、edi系统的数据可能不能被edi系统正确，完整地处理
http://m.rzshzz.com/jiaoanxiazai/254398/