知識點分類練習(xí)題三答案與

知識點分類練習(xí)題（3）-答案與解題題答知識點分類練習(xí)題（3）-答案與解題題答解知識1CDA收益管2B收益管3掙值分析C44CDA5DB6。D7實施控制前，管理層應(yīng)主要確A7實施控制前，管理層應(yīng)主要確A8CDA9DAC可預(yù)測的軟件流程是否得到遵DB即使減少資源分配也能提高質(zhì)只有增加資源分配才能提高質(zhì)即使減少資源分配也能縮短交付時只有降低質(zhì)量才能縮短交付時AB.D.寬放時間總和最短的活動B了80%以上，但是已經(jīng)超過10%，超出成本25%。該ISC.審查ITD.DD.項目評審技術(shù)BD.A如果風(fēng)險確實開始影響到項目，將會聘用一名風(fēng)險經(jīng)。該信息系統(tǒng)審計師應(yīng)如何做出合適的任命了風(fēng)險經(jīng)理后主動提出與之合AD.AC直接觀察結(jié)果要好于從面談或狀態(tài)報告中獲得的評估和定性信A測試并發(fā)布功能被簡化的試用系統(tǒng)A指引方向。選項B不正確。測試開始后，便可能監(jiān)測到存在大量DBA項目治A項目治C項目治盡量接近所編制的內(nèi)容（即起始點C項目治用戶項目團隊C查，以確保取得預(yù)期結(jié)果。項目發(fā)起人通常是負責(zé)主要業(yè)務(wù)部項目治IS審計D項目治A項目治D.A項目治者）緊急休假。無法完成針對變動部分的功能測試工A是由營運負責(zé)人負責(zé)，通常在私營企業(yè)中，這還包括企業(yè)擁有項目治C項目治CDD理，代碼委托存在能使用最新數(shù)據(jù)運行ETCS。D．ETCSD理，代碼委托B。理，代碼委托D理，代碼委托執(zhí)行嚴格的合同管理實了解文化和政策上的差B理，代碼委托C.D.A理，代碼委托D.差距分D理，代碼委托評估項目計劃和實施方所有人力資源（HR)到位前暫停項A理，代碼委托A該合同。選項B不正確，因為即使現(xiàn)有系統(tǒng)能夠滿足需求，但管理，代碼委托D.備份數(shù)據(jù)庫的遠程訪B理，代碼委托B其優(yōu)缺快速應(yīng)B其優(yōu)缺面向?qū)Ψ椒ㄒ韵履囊豁検窃驮O(shè)計的優(yōu)點DB其優(yōu)缺發(fā)法、通過使用面向?qū)ο蟮脑O(shè)計和開發(fā)技術(shù)將最CDA面向?qū)ο蟮脑O(shè)計和開發(fā)的一個主要好處是其重復(fù)使用模塊的能。其他選項通常不是面向?qū)ο蟮脑O(shè)計技術(shù)所帶來的其優(yōu)缺發(fā)法、CJaApplet小程序指的是一種JV程序，它從WE服務(wù)器經(jīng)由網(wǎng)絡(luò)發(fā)送，通過WE瀏覽器到達客戶端計算機；然后在該計算機上運行代碼。由于服務(wù)器不運行該程序并且輸出也不經(jīng)由網(wǎng)絡(luò)發(fā)送，因此使用小程序?qū)⒋蠓忍嵘糜谶B接服務(wù)器和客戶端的WE服務(wù)器和網(wǎng)絡(luò)的性能。性能改善比選項和所提到的原因更重要。由于大多數(shù)WE瀏覽器都有嵌入式JV虛擬機JVM，所以通過WE瀏覽器下載的小程序可以在客戶端計算機上由瀏覽器運行，而不是由WE服務(wù)器運行，因此選項不正確。其優(yōu)缺與傳統(tǒng)的系統(tǒng)開發(fā)生命周期SDLC相比，快速應(yīng)用開DDA的最大優(yōu)勢是使系統(tǒng)開發(fā)的時間縮短。選項和不一定是正確的。其優(yōu)缺快速應(yīng)A其優(yōu)缺C無論使用的是哪種操作系統(tǒng)成編程語言，b服務(wù)都能夠促進兩個系統(tǒng)之間的信息交換。通信未必會更安全或更快速，并且使用其優(yōu)缺快速應(yīng)用開發(fā)面向?qū)诮M件的開發(fā)方法的主要優(yōu)點是基于組件的開發(fā)方法的主要優(yōu)點是D其優(yōu)缺發(fā)法、信息系統(tǒng)審計師正在審查使用敏捷軟件開發(fā)方法的項。該信息系統(tǒng)審計師會希望看到以下哪種情況D其優(yōu)缺C其優(yōu)缺快速應(yīng)C其優(yōu)缺B其優(yōu)缺BBA由于重組，一個企業(yè)應(yīng)用程序系統(tǒng)將會擴展至其他部。以下哪一項最令I(lǐng)S審計師關(guān)A以下哪種情況會增加欺詐行為A以下哪個選項對應(yīng)用程序系統(tǒng)的順利實施CDDC若要在短時間內(nèi)實施新系統(tǒng)，最重要的是B碼是恰當(dāng)?shù)?，但僅在完成驗收測試后才能保證系統(tǒng)能夠正確工AC下列哪種系統(tǒng)和數(shù)據(jù)轉(zhuǎn)換策略導(dǎo)致的冗余最大DCA對關(guān)鍵系統(tǒng)執(zhí)行認證和鑒定過程的原因是為了確保A對比遷移前后的散列總CC在實施后審查期間，應(yīng)執(zhí)行以下哪項活動D．更新企業(yè)架構(gòu)（EA）B效益總CABD.并非所有通信線路均已加B在上述情況下，最大的風(fēng)險即為沒有更改重要網(wǎng)絡(luò)設(shè)備的出廠默認密碼。雖然沒有為移動設(shè)備設(shè)定密碼保護存在一定風(fēng)險，但這并沒有不安全的網(wǎng)絡(luò)設(shè)備風(fēng)險大。同樣，使用b代理服務(wù)器固然可行，但根據(jù)企業(yè)的不同，可能不需要使用代理服務(wù)器。加密可以很好的控制數(shù)據(jù)的安全性，但由于成本高昂且比較復(fù)雜，因信息系統(tǒng)未能滿足用戶需求的最常見原因DD性管理CDCD.用戶驗收測試規(guī)范DBD區(qū)的隱私法律規(guī)定對濫用這些數(shù)據(jù)的行為實行嚴厲處。DD量的開發(fā)工作以外的用戶。Alpha測試是Beta測試的前一測試DC一個項目開發(fā)團隊正在考慮在測試程序中使用生產(chǎn)數(shù)DADB理想情況下，壓力測試應(yīng)在以下哪個環(huán)境C決策支持系統(tǒng)DC決策支持系統(tǒng)DC在測試數(shù)據(jù)中使用清理過的實時交易的優(yōu)DD以下哪一項是執(zhí)行并行測試的DD．?dāng)?shù)據(jù)流圖BCBD社交性測試的目的是確認新系統(tǒng)或改良系統(tǒng)可以在其目標環(huán)境中運行，并且不會對現(xiàn)有系統(tǒng)產(chǎn)生不利影響。此測試不僅包括執(zhí)行主要應(yīng)用處理的平臺以及與其他系統(tǒng)之間的接口，而且還應(yīng)包括在客戶端服務(wù)器或b開發(fā)中對桌面環(huán)境所做的更改。并行測試理功能。試點測試先在一個位置上進行，然后再擴展到其他位DCB分布式拒絕服務(wù)攻擊AC下列事項是自上而下的軟件測試方法的AB和D是自下而上的系統(tǒng)測試方法的優(yōu)點。D.C通過確認消息告知收到電子訂在填寫訂單之前對訂貨數(shù)量進行合理性檢CD.C白盒測試的具體優(yōu)點是C執(zhí)行受控測試（分歩嚴格控制或在虛擬機上監(jiān)控）市沙盒D.AD.AC.D.在用戶進行驗收測試(UAT)DD.原型測BIS審計師正在審查最近IS審計師正在審查最近完成的向新企業(yè)資源規(guī)DC代碼簽名的目的是保障DACD．獨立的用戶接收審BD．跟蹤情況D完整性AWeb應(yīng)用程序開發(fā)人員有時使用隱藏字段來保存有關(guān)客戶會話的信息或向底層應(yīng)用程序提交隱藏參數(shù)，例如最終用戶的語言。由于瀏覽器不顯示隱藏的表單字段，因此開發(fā)人員可能會感覺傳遞隱藏字段中的未驗證數(shù)據(jù)（將在以后驗證）是安全的。這種做法并不安全，因為攻擊者可以攔截、修改和提交能泄露信息或執(zhí)行Web開發(fā)人員始料未及的功能的請求。對Web應(yīng)用程序參數(shù)的惡意修改稱為參數(shù)篡改。跨站點腳本會侵害網(wǎng)頁，將用戶重新定向到攻擊者網(wǎng)站上的內(nèi)容。使用隱藏字段不會影響發(fā)生跨站點腳本攻擊的可能性，因為這些字段是靜態(tài)內(nèi)容，通常無法被修改而形成這種類型的攻擊。Web應(yīng)用程序使用cooiooi篡改是指攔截和修改會話cooie完整性DA建立，還需要其他控制。通過使用數(shù)字簽名可確保不可否認性完整性B完整性DD完整性功能性確認可用于CDA完整性授權(quán)的D完整性C完整性以下哪種數(shù)據(jù)驗證編輯能有效檢測易位和抄寫錯誤B完整性以下哪個選項是數(shù)據(jù)倉庫設(shè)計中最重要的因素A以下哪個選項是數(shù)據(jù)倉庫設(shè)計中最重要的因素A完整性授權(quán)的以下哪個選項應(yīng)包括在某個項目實施電（EDI）過程而進行的可行性DC完整性DB完整性以下哪個選項最有助于檢測數(shù)據(jù)處理中的DD。完整性授權(quán)的DC完整性某公司實施了一套新的客戶端服務(wù)器企某公司實施了一套新的客戶端服務(wù)器企將所有客戶訂單記入ERP系在訂單傳送過程中使用散列總在生產(chǎn)之前由生產(chǎn)監(jiān)督人員審批訂A完整性發(fā)送和接受數(shù)據(jù)的系統(tǒng)C完整性EDI發(fā)送和接受消息的身份驗證技C完整性確認信用卡未在主文件中顯示為丟失或被B完整性D完整性將支票與輸入表進行對A完整性EDIA完整性A完整性DD完整性。B完整性A選項A可防治或檢測到使用了未經(jīng)授權(quán)的利率。選項B指的是做授權(quán)的利率進行交易。選項CD無法防治該職員