1.以下網絡中，哪一種提供的數據傳輸方式安全性最低？

A:增值網絡。 B:公用完交換網絡。 
C:局域網絡。 D:專用網絡。         

2. COBIT的目標用戶不包括以下一類人員？

A:管理人員。 B:用戶。 
C:股東。 D:審計師。            

3. A:對IT流程實施有效控制的輔助指南。 B:風險及對技術挑戰的反應。 
C:對以前的“系統審計與控制框架”——SAC的升級。 D:由COSO委員會出版發行。         

4. 根據IIA的SAC控制框架，"責任"是指

A:與商業機密和其他知識產權相關的屬性。 B:可以確定交易來源的控制屬性。 
C:對數據處理設備和存儲設備的訪問限制。 D:與員工和客戶的個人信息相關的屬性。          

5. 根據IIA的SAC控制框架，除了心下哪一條外，其他都是對來自技術挑戰的有效反應？

A:風險就評估。 B:內部控制。 
C:變更最小化。 D:電子鑒證服務

（責任編輯：中大編輯）