1.下哪項措施能夠控制對多余的電腦設備的低效使用？
A:應急計劃。B:系統(tǒng)可行性研究。
C:能力計劃。D:例外報告。       

2.在對某全國性抵押貸款服務公司數據中心的年度檢查中，內部審計經理注意到該數據中心缺乏足夠的應付突發(fā)事件的方案。該審計經理尤其關注的是：數據中心鄰近一條會偶發(fā)大水的河流，又鄰近一條主干鐵路和高速公路。
由于公司鄰近河流，洪水泛濫時，即使洪水不會淹到數據中心，公司仍會遭受哪方面的風險?

A:顧客可能會拒絕與公司做生意。B:貴重設備可能需要更換。
C:雇員可能無法提交工作報告。D:許多顧客啪皂無法按時付款。         

3.生物身份鑒別系統(tǒng)是根據生理和行為特征來自動檢查和識別人的身份的方法。以下哪項可以用于生物系統(tǒng)鑒別用戶的身份？
A:PIN碼。B:口令。
C:員工標記卡。D:語音。       

4.要防止通過將無人照管的終端直接連接到主機上而對敏感數據進行非法訪問，哪項安全控制效果最佳?
A:使用帶密碼的屏幕保護程序。B:使用工作站腳本程序。
C:對數據文件加密。D:自動注銷非活動用戶。        

5.在對用戶身份識別控制程序進行審計時，內部審計師應進行以下哪項測試?
A:在數據終端檢查口令的隱藏。B:檢查利用訪問控制軟件建立適當的職責分工的情況。
C:檢查非活動用戶的撤消情況。D:以上都是。

（責任編輯：中大編輯）