國際注冊內部審計師(cia)知識點速記500條

1、CIA511條知識點速記資料1、使用安全軟件的主要目的是控制對系統(tǒng)資源的訪問。2、確定產品價格的第一步是制訂定價目標。3、能最好地計量閑置生產能力的成本的是損失的貢獻毛利。4、取消源文件能最好地保護所有交易都一次性輸入系統(tǒng)并得到處理。5、應用軟件控制通常比與操作系統(tǒng)有關的邏輯安全控制更為關鍵，在電腦控制中這樣的說法是錯誤的。6、性能監(jiān)視可以發(fā)現局域網響應時間的惡化情況。7、通過應用實施控制可以防止未經授權對應用程序進行修改。8、防止客戶

2、服務器系統(tǒng)未經授權訪問的最好方法是綜合運用軟件控制技術和一般存取控制技術。9、主機應該對上載數據實施與聯(lián)機輸入數據時同樣的編輯和合法性檢查例程可以有效克服微機上載數據的差誤。10、加強用戶密碼控制程序可以有效防止從商品終端上輸入虛假訂單。11、邏輯模糊這種人工智能最適合為高速公路隧道通風換氣。12、計算機設備中電子觸點腐蝕的原因是高濕度。13、莫名奇妙的數據丟失和修復現象可能表明計算機病毒已出現。14、語音可用來生物系統(tǒng)鑒別用戶的身份。

3、15、應對快速變化的信息需求的最佳策略是組織戰(zhàn)略和信息之間更加緊密的連接。16、ERP的一個主要優(yōu)勢是數據集中。17、增值網不能將客戶應用軟件翻譯成EDI通訊的標準協(xié)議。18、當連接兩個或更多電子郵件系統(tǒng)是，存在的主要問題是不能對網關間傳輸的消息加密。19、計劃委員會承擔辨別網絡重大風險的責任，這個風險主要是對網絡的運營成本估計不充分。20、不正確的軟件初始化選項是造成遠程通訊網絡反映時間太慢的最可能原因。43、國際標準化組織制訂的環(huán)形

4、網絡標準中，運營監(jiān)控標準應包括應用軟件使用次數的統(tǒng)計數據。44、公共交換網的數據傳輸方式安全性最低。45、城域網用來連接擁有多臺工作站的場所，以便共享公共資源。46、維護和更新用戶密碼列表不是信息主管的工作職責。47、內部審計師可以通過管理當局對于不同完成情況是否可以供快速反饋來評價管理當局的控制職能。48、下載快照復制數據，數據的時效性可能得不到保護。49、使用網絡監(jiān)控軟件的靈活性不應包括在確定在某應用軟件系統(tǒng)中應建立什么樣的控制標準

5、。50、要求接受方金融機構使用回撥系統(tǒng)將為保證資金電匯過程中數據只送給經授權的用戶提供了強大的保證。51、對局域網使用象征性振玲技術，不能防范對于通過國際互聯(lián)網非法訪問機構網絡的行為。52、數據綜合性喪失和信息被非法竊取是電子數據內部轉化系統(tǒng)的固有風險。53、智能代理可以過濾不想要的郵件。54、審計某機構的網絡防火墻是不必在拓撲圖上確認所有國際互聯(lián)網協(xié)議地址。55、運用原型法開發(fā)電腦應用軟件的一個關鍵好處是，使用戶能夠更好地參與設計過程

6、。56、董事會對建立和維護組織的治理程序負責。57、遺留系統(tǒng)最有可能阻礙組織實現對所有信息系統(tǒng)快速變化的業(yè)務環(huán)境作出反應的目標。58、電腦操作的應用程序24小時開放將帶來沒有對新的變化了的軟件進行充分測試的風險。59、當用戶名和密碼不一致時，可以通過在設定用戶和密碼變更過程中引入有效確認程序可以防止發(fā)生此類問題出現。60、彈性預算是為預算期所取得的實際產出水平而編制的計劃的一種量化表現。61、改善與貿易合作伙伴之間的關系是電子數據交換的