2011年內審師考試經營分析和信息技術輔導資料

4.以下哪項操作過程增加了組織感染病毒的風險?

a.加密數據文件。

b.頻繁的文件備份。

c.從電子公告板上下載公用軟件。

d.在硬盤上安裝已購軟件的原始拷貝。

[答案]c

[解析]

a.不正確。加密數據文件可以防止信息泄露，不會導致病毒的侵入。

b.不正確。文件備份有利于數據的恢復，不會導致病毒的侵入。

c.正確。電子公告板上的公用軟件有可能包含病毒，下載并運行這些軟件就會使系統感染病毒。

d.不正確。一般來說，正版軟件的原始拷貝不會包含病毒。

2011年內審師考試經營分析和信息技術輔導資料

5.通過從電腦網絡下載軟件來獲取有關軟件的潛在風險是下載軟件可能含有有害程序編碼，這些編碼可以附著于其他程序，從而在整個公司蔓延。這種有害編碼被稱為

a.邏輯炸彈（logic bomb）。

b.陷阱門（trapdoor）。

c.特絡伊木馬（trojan horse）。

d.病毒（Virus）

[答案]d

[解析]

a.不正確。邏輯炸彈是隱藏在正常程序中的一段代碼，該段代碼可在某種條件下觸發運行，并對系統產生危害，但不會自動蔓延。

b.不正確。陷阱門是系統中存在的某種漏洞，利用它可以繞過正常的訪問控制，從而竊取信息或獲得某種特權。陷阱門也不會蔓延。

c.不正確。特絡伊木馬是一類黑客程序，通過冒充正常的程序（如登錄程序）以非法獲得信息（如用戶El令等）。特絡伊木馬本身不會蔓延。

d.正確。病毒可以附著于其他程序，一旦激活可以在網絡中蔓延。

相關文章

2011年國際內審師考試輔導：信息保護匯總

更多內審師模擬試題查看 中大網校內審師考試頻道

編輯推薦：

2011年內部審計師考試免費短信提醒

2011年內部審計師考試免費在線模擬考試

2011年內部審計師考試歷年試題

（責任編輯：中大編輯）

共2頁,當前第1頁  第一頁  前一頁  下一頁