问题：
[单选] 监督是内部控制的一项重要因素，下列哪项不属于监督方面的实例？（）
管理当局经常性地比较部门实际业绩与预算的差异；。数据处理管理部门经常性地对非正常业务交易或非正常数量的业务交易编制例外事项报告，并开展相应的调查以追究原因；。数据处理管理部门经常性地通过所提交事项的批控制来调节所处理事项的批控制总额；。管理当局已要求内部审计部门对现金处理过程的控制结构开展定期审计。。
问题：
[单选] 一个组织的决策层适合使用以下哪一种信息系统？（）
管理信息系统（MIS）。。决策支持系统（DSS）。。高级经理支持系统（ESS）。。知识工作系统（KWS）。。
问题：
[单选] 对于电子商务而言，以下哪一项不是潜在的安全问题？（）
交易团体的正确标识。。计算机病毒的扩散。。决定谁有权作出交易决策。。支付数据的确认。。
问题：
[单选] 相对于人工纸质处理，电子资金转帐系统（EFT）未导致以下哪项风险的增加？（）
未经授权的访问和交易活动。。重复的交易处理。。更高的每笔交易成本。。不充分的备份各恢复能力。。
问题：
[单选] 在对破产公司的清算收入进行分配的过程中，以下哪一主张权利者具有最优先权？()
优先股；。普通股；。应付债券；。应缴税金。。
问题：
[单选] 下列各项中哪一个不应包括在确定某一应用系统内应建立什么样的控制的判别准则中？（）
系统中数据的重要性；。使用网络监控软件的灵活性；。某一活动或过程控制不当时的风险大小；。每项控制技术的效率、复杂程度和支出费用。。
问题：
[单选] 终端仿真软件允许局域网的微机象大型机的终端一样工作。部门局域网用户也需要公司大型机的中心数据库的信息，并使用该部门雇员开发的终端用户计算（EUC）应用系统对这些信息进行处理。在这种环境下，除了哪一项外都是主要的控制风险：（）
雇员可能将微机用于获得私人利益。。在进行终端仿真时，微机的屏幕显示能力可能不足。。部门用户可能未执行充分的针对EUC应用的备份程序。。雇员可能将未经授权的办公自动化软件拷贝用于私人目的。
问题：
[单选] 在对大型数据中心进行复核的过程中，信息系统审计人员发现电脑操作人员同时负责备份磁带资料管理员和网络安全管理员的工作。出现以下哪种情形时，审计人员必须向高层管理人员报告：（）
电脑操作人员兼任磁带资料管理员。电脑操作人员兼任网络安全管理员。电脑操作人员兼任磁带资料管理员和网络安全管理员。出现以上任何情况均需向高层管理人员报告。
问题：
[单选] 某公司在因特网上广泛应用电子邮件。所有用户都有电子邮件密码。以下哪种关于这种安全性的说法是正确的？（）
对所有因特网信息加密，从而加强安全性；。制定相关政策，规范邮件管理；。即使未经授权的人可以在监管层次上访问包括电子信息的文件服务器，他们也仍然无法访问包括电子邮件信息的文件，除非他们首先获得访问口令文件的权利；。强制性的用户密码变化不会加强安全性。。
问题：
[单选] 某公司对一些经常应用的数据进行了快照复制（snapshotcopies），将它们放置在服务器上可以获取的文件中。经授权的用户可以将数据下载。这种提供数据访问权的风险是：（）
数据复制品可能无法实现同步：。零散数据可能缺乏完整性；。数据交易的进行可能欠成熟；。数据的时效性可能没有得到维护。。
