2020年注册会计师考试《公司战略与风险管理》章节练习(2020-01-05)

发布时间：2020-01-05

2020年注册会计师考试《公司战略与风险管理》考试共43题，分为单选题和多选题和简答题和综合题（主观）。小编为您整理第八章 管理信息系统的应用与管理5道练习题，附答案解析，供您备考练习。

1、把现金数值转换成为一系列的加密序列数，通过这些序列数来表示现实中各种金额的市值，用户在相应银行开设账户并在账户内存钱后，就可以使用了。该电子支付工具属于（   ）【单选题】

A.电子现金

B.电子钱包

C.电子支票

D.智能卡

正确答案:A

答案解析:电子现金是一种以数据形式流通的货币。它把现金数值转换成一系列的加序列数，通过这些序列数来表示现实中各种金额的币值，用户在开展电子现金业务的银行开设账户并在账户内存钱后，就可以在接受电子现金的商店购物了。

1、下列信息系统的安全管理技术中属于信息防护技术的是（ ）。【单选题】

A.所有信息系统均使用病毒防护软件并定期更新

B.企业在数据传输之前把数据转化为非可读格式，在传输后通过特定的解密接收器重新转换、读取

C.所有员工都拥有唯一的系统识别号，并且与其使用的电脑绑定

D.根据管理层的要求，IT部门设置了访问控制列表，对员工可以登录的网站设定了限制

正确答案:A

答案解析:信息系统安全管理技术中属于通信保密技术的有：数据保密、认证技术和访问控制等。选项A属于信息防护技术中的防火墙技术；选项B属于通信保密技术中的数据加密；选项C属于通信保密技术中的身份认证；选项D属于通信保密技术中的访问控制。

1、在信息系统的安全管理技术中，下列属于信息防护技术的是（ ）。【单选题】

A.信息系统安全审计

B.报文鉴别

C.数字签名

D.访问控制

正确答案:A

答案解析:数据保密（包括数据加密和数据隐藏）、认证技术和访问控制等属于信息系统的安全管理技术中的通信保密技术。认证技术从认证的对象看，可以分为报文认证和身份认证。报文认证包括报文鉴别（主要用于数据完整性保护）和数字签名（主要用于抗抵赖性保护），身份认证主要用于真实性保护。访问控制是从系统资源安全保护的角度对要进行的访问进行授权控制。信息防护技术有防火墙技术，信息系统安全审计和报警，数据容错、容灾和备份等。

1、下列关于信息系统运行与维护管理框架的说法中，不正确的是（    ）。【单选题】

A.信息系统运维管理的主体是指掌握信息运维管理权力，承担运维管理责任，决定运维管理方向和流程有关部门和人员

B.信息系统运维管理职能是对信息系统运维管理工作一般过程和基本内容所做的理论概括

C.运维管理流程包括事件管理、事故管理、问题管理、配置管理、变更管理、发布管理和知识管理等

D.信息系统运维管理的目标是保证信息系统安全、稳定、可靠运行，保证信息系统持续满足组织的需求

正确答案:D

答案解析:信息系统运维管理的目标可以从信息系统目标。运维流程目标及成本控制目标三个方面来理解。选项D属于信息系统的目标。

1、下列属于管理者在发现信息系统受到攻击时应采取的管理措施有（ ）。【多选题】

A.立即向危机管理负责人报告

B.应将受到攻击的对象、非法访问的结果等信息保存下来

C.发现非法访问行为且需要得到相关部门援助时，提出申请

D.在进行系统恢复时，应将操作过程记录下来

正确答案:A、B、C、D

答案解析:发现信息系统受到攻击时应采取的管理措施有：
(1)发现对用户等进行攻击、事故或侵害等其他信息系统安全的行为或事件时，有义务立即向危机管理负责人报告；
(2)应将受到攻击的对象、非法访问的结果、出人时的日志以及其后审计或调查所需的信息等，作为发现攻击行为的状态保存下来；
(3)及时向相关部门通报；
(4)发现非法访问行为且需要得到相关部门援助时，提出申请；
(5)调查结束，在进行系统恢复时，应将操作过程记录下来。

下面小编为大家准备了 注册会计师 的相关考题，供大家学习参考。

声明：本文内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：contact@51tk.com 进行举报，并提供相关证据，工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。