关于信息技术系统风险,下列说法错误的是()。
A.信息技术系统尤其是重要信息技术系统应具有确保各种情况下业务持续运作的冗余能力,包括电力及通信系统的持续供应,系统和重要数据的本地备份、异地备份和关键设备的备份等
B.信息技术人员要具有及时判断、处理各种信息技术事故和恢复系统运行的专业能力,信息技术部门在建立各种紧急情况下的信息技术应急预案,不必定期演练
C.系统程序变更、新系统上线前应经过严格的业务测试和审批,确保系统的功能性、安全性符合公司风险管理要求
D.对网络、重要系统、核心数据库的安全保护、访问和登录进行严格的控制,关键业务需要双人操作或相互复核,应有多种备份措施来确保数据安全,并有对备份数据准确性的验证措施
第1题
A.是指信息技术系统不能提供正常服务,影响公司正常运行的风险
B.是信息技术系统和关键数据的保护、备份措施不足,影响公司业务持续性的风险
C.是重要信息技术系统提供商不能提供技术系统生命周期内持续支持和服务的风险
D.是重要信息技术系统使用监管机构或市场通行的数据交互接口影响公司业务正常运行的风险
第2题
A.公司层面信息技术控制决定了信息技术一般控制和信息技术应用控制的风险基调
B.信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性是否能够信任
C.信息技术一般控制是基础
D.信息技术一般控制是信息技术应用控制的风险基调
第4题
B.系统处理数据的完整性,例如各系统之间数据传输的完整性、销售订单的系统自动顺序编号、总账数据的完整性等是与完整性相关的应用控制
C.电子表格容易出现的错误有:输入错误、输出错误、逻辑错误、其他错误
D.数据分析工具可用于风险分析,交易和控制测试,分析程序
第5题
A.Ⅰ、Ⅲ
B.Ⅰ、Ⅳ
C.Ⅱ、Ⅳ
D.Ⅰ、Ⅱ、Ⅲ
第6题
A.Ⅰ、Ⅲ
B.Ⅰ、Ⅳ
C.Ⅱ、Ⅳ
D.Ⅰ、Ⅱ、Ⅲ
第7题
A.自动化控制能够消除不适当的人工干预
B.信息技术可能会去处理那些本身就错误的数据
C.信息技术会导致数据无法访问风险
D.自动信息系统、数据库及操作系统的相关安全控制如果无效,会增加对数据信息非授权访问的风险
第8题
A.要形成和保持竞争优势,离不开信息技术
B.信息技术可降低成本,而其本身成本并不高
C.信息技术提供用于计划、决策和控制的信息,有助于管理者进行企业管理
D.企业资源计划系统和经理信息系统是技术上最复杂的信息系统
第9题
A.人工控制可能独立于信息技术系统
B.自动化控制可以降低控制被规避的风险
C.人工控制在监督自动化控制的有效性方面更为适当
D.信息技术系统中的控制是自动控制
为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!