終端用戶可能通過修改標準程序以獲取原本無法直接獲取的財務和作業數據的子集，與此相關的最大風險是
　　 A、所獲取的數據可能不完整或缺乏時效性。
　　 B、數據定義可能過時。
　　 C、主機數據可能被終端用戶的更新活動所破壞。
　　 D、重復下載可能會耗盡終端用戶微機的存儲容量。
　　答案：A
　　解題思路：A、正確。終端用戶對主機數據結構及之間的關聯不可能很精通，因此通過修改標準程序所獲取的數據就可能不完整；由于獲取的數據保存在本地微機中，而主機數據是實時變化的，因此微機中的數據可能不是最新的數據，即缺乏時效性。
　　 B、不正確。數據定義不會因為終端用戶的數據查詢操作而改變。
　　 C、不正確。終端用戶獲取數據子集的過程不包含更新操作，不會導致對主機數據的破壞。
　　 D、不正確。重復下載的數據通常會相互覆蓋，因此也不會耗盡終端用戶微機的存儲容量。
　　 
　　對硬件、軟件及廣域網通訊部件的準確的產品記錄資料和對系統改進的正確的描述，可以：
　　 A、最大程度地減小對外部組織的依賴。
　　 B保證新組件安裝的及時性。
　　 C、有助于隔離網絡故障。
　　 D、最大程度地提高系統的可用性。
　　答案：C
　　解題思路：A、不正確。完整準確的安裝和改進記錄在減小對外部組織的依賴方面確有一定的作用，但不是決定性的，故僅僅依靠這些登記材料并不能“最大程度地減少”對外部組織的依賴。
　　 B、不正確。完整準確的安裝和改進記錄當然不能“保證”新組件安裝的及時性。
　　 C、正確。不同型號的產品部件以及同一種型號不同批次的部件之間會有微小的差別而導致不兼容等問題，如果有充分的安裝和改進記錄資料就更容易對網絡錯誤進行有效的定位。
　　 D、不正確。完整準確的安裝和改進記錄不能“最大程度地提高”系統的可用性
　　 
　　在檢查一個利用第三方服務的EDI系統的應用情況時，審計師應該：
　　 Ⅰ、確認加密密鑰符合ISO標準。
　　 Ⅱ、確定是否已經對服務供應商的營運進行了獨立檢查。
　　 Ⅲ、核實該服務供應商是否僅使用了公用交換數據網絡。
　　 Ⅳ、核實服務供應商的合同是否包含了必要的條款，如審計權力等。
　　 A、Ⅰ和Ⅱ。
　　 B、Ⅰ和Ⅳ。
　　 C、Ⅱ和Ⅲ。
　　 D、Ⅱ和Ⅳ。
　　答案：D
　　解題思路：A、不正確。不存在關于加密密鑰的ISO標準。
　　 B、不正確。參見“a.”。
　　 C、不正確。EDI服務有完整的安全協議保障，沒有必要去核實是否僅使用了公用交換數據網絡。
　　 D、正確。對EDI審計需要決定是否對服務供應商的營運進行獨立檢查，并核實服務供應商的合同是否包含了必要的條款，如審計權力等。
　　 
　　數據庫管理人員應用以下哪種語言接口來建立數據庫表結構？
　　 A、數據定義語言
　　 B、數據控制語言
　　 C、數據操縱語言
　　 D、數據查詢語言
　　答案：A
　　解題思路：A、正確。數據定義語言（DDL）用于定義（即：決定）數據庫的結構。
　　 B、不正確。數據控制語言（DCL）用于指定特權和安全規則。
　　 C、不正確。數據操縱語言（DML）為程序員提供了一個修改數據庫數據的工具。
　　 D、不正確。數據查詢語言（DQL）用于特設的查詢。
　　 
　　在對數據中心進行物理設計時考慮以下哪項內容是不恰當的？
　　 A、評價與鐵路和公路交通有關的潛在風險。
　　 B、應用生物統計法訪問系統。
　　 C、為訪問操作系統設計授權表格。
　　 D、包括不間斷電源系統和電涌保護。
　　答案：C
　　解題思路：A、不正確。在確定數據中心的位置時應評估其外部風險。
　　 B、不正確。生物訪問系統可控制對數據中心的物理接觸。
　　 C、正確。用于操作系統訪問的授權表格針對的是邏輯控制，而不是物理控制。
　　 D、不正確。數據中心的物理設計包含供電系統和電涌保護。

（責任編輯：中大編輯）