国际内部审计师-《内部审计知识要素》巩固练习(2023年2月).pdfVIP

国际内部审计师《内部审计知识要素》巩固练习

（2023年2月1日-2023年2月28日）

单项选择题

1、网络管理和控制软件中用于收集、分析和平衡网络资源的运行状况和通信效率的是

A.计费管理。

B.配置管理。

C.性能管理。

D.安全管理。

正确答案：C

答案解析

A.不正确。计费管理的功能是负责记录网络资源的使用情况和使用这些资源的代价。

B.不正确。配置管理的功能是定义、收集、监测和管理系统的配置参数，使得网络性能达到

最优。

C.正确。性能管理的功能是收集、分析和平衡网络资源的运行状况和通信效率等系统性能。

D.不正确。安全管理的功能是控制对网络资源的访问，以保证网络不被侵害（有意识的或无

意识的）。

考察知识点

基本的IT基础设施和网络概念以及潜在的风险识别

2、与封闭式系统相比，开放式系统的特点是？

A.组件比较便宜。

B.互联互通程度降低。

C.更多依赖特定供应商。

D.便携性受到更多限制。

正确答案：A

答案解析

与封闭系统相比，开放系统特点是用相对便宜的组件，因为有更多供应商，他们会将开放式

组件开发的越来越像日常商品；开放式系统是具有或多或少的互操作性，与封闭式系统比较

而言，有更多的开放式组件在一起协同运行；开放式系统较少依赖特定供应商，用户可以对

组件供应商做选择；开放式的系统兼容性好，应用软件可移植性强，便携性表述不恰当。

考察知识点

基本的数据库和因特网术语

3、下列不属于存储和备份控制的是？

A.系统和数据备份和恢复控制。

B.云备份控制。

C.电子传输和存储控制。

D.环境风险控制。

正确答案：D

答案解析

A.不正确。常见的存储和备份控制包括系统和数据备份和恢复控制、异地存储控制、云备份

控制及电子传输和存储控制。B.不正确。见题解A。C.不正确。见题解A。D.正确。环境

风险控制属于物理安全控制，不属于存储和备份控制。

考察知识点

物理安全和物理控制

4、伴随着开放系统的是所谓的降型化浪潮，降型化就是

A.用大型机/终端模式来替代客户机/服务器模式。

B.用浏览器/服务器模式来替代客户机/服务器模式。

C.用客户机/服务器模式来替代大型机/终端模式。

D.用互联网模式来替代客户机/服务器模式。

正确答案：C

答案解析

A.不正确。见题解C。

B.不正确。见题解C。

C.正确。降型化就是用更为开放和廉价的客户机/服务器模式来替代昂贵的大型机/终端模

式。

D.不正确。见题解C。

考察知识点

基本的IT基础设施和网络概念以及潜在的风险识别

5、下列选项中使用软硬件结合的双因素认证方式的是？

A.硬件身份认证

B.智能卡

C.USBKey

D.短信动态密码验证

正确答案：C

答案解析

A.不正确。硬件身份认证利用“只有你知道的事情”即“whatyouknow”的单因素认证。B.

不正确。智能卡，是利用“只有你有拥有的东西”即“whatyouhave”方法。C.正确。

USBKey是使用软硬件结合的双因素认证方式。D.不正确。短信动态密码验证也是利用“只

有你有拥有的东西”即“whatyouhave”方法。

考察知识点

其他新兴技术实务及其对安全的影响

6、客户关系管理（CRM）软件

A.可以更有效地解决客户的问题或抱怨。

B.可以提供全方位和系统化的管理平台。

C.可以实现自动化的风险、合规分析报告。

D.可以为内部审计部门提供了更为高效的工具。

正确答案：A

答案解析

A.正确。CRM系统中的强有力的客户数据使得通过多种渠道可以向已有的客户销售更多的产

品或提供更多的服务，能更快地更有效地解决客户的问题或抱怨，从而提高客户满意度。

B.不正确。企业资源规划（ERP）软件为企业提供决策、计划、控制与经营业绩评估的全方

位和系统化的管理平台。

C.不正确。治理，风险和合规性(GRC)软件可以实现自动化的风险、合规分析报告。

D.不正确。治理，风险和合规性(GRC)软件可以为内部审计部门提供了更为高效的治理、风

险和合规性审查环境和工具。

考察知识点

软件系统的主要特性

7、服务器

A.具有较强的高性能的图像处理功能。

B.通常作为网络化应用系统的终端设备。

C.主要用于处理和存储大量数据。

D.同时为多个内部或外部客户端提