2020年注冊會計師考試《公司戰(zhàn)略與風險管理》考試共43題，分為單選題和多選題和簡答題和綜合題（主觀）。小編為您整理第八章 管理信息系統(tǒng)的應用與管理5道練習題，附答案解析，供您備考練習。

1、下列不屬于信息系統(tǒng)安全風險評估準則的是（?。！締芜x題】

A.規(guī)范性原則

B.最小影響原則

C.保密性原則

D.完整性原則

正確答案:D

答案解析:信息系統(tǒng)安全風險評估的準則有：（1）規(guī)范性原則；（2）整體性原則；（3）最小影響原則；（4）保密性原則。

2、下列不屬于基于主機的安全策略的是（?。??！締芜x題】

A.監(jiān)視日志

B.口令

C.安全漏洞

D.授予資格

正確答案:D

答案解析:基于主機的安全策略包括：（1）監(jiān)視日志；（2）口令；（3）對主機的訪問；（4）安全漏洞；（5）加密；（6）對主機的管理。

3、下列屬于管理者在發(fā)現(xiàn)信息系統(tǒng)受到攻擊時應采取的管理措施有（ ）。【多選題】

A.立即向危機管理負責人報告

B.應將受到攻擊的對象、非法訪問的結(jié)果等信息保存下來

C.發(fā)現(xiàn)非法訪問行為且需要得到相關(guān)部門援助時，提出申請

D.在進行系統(tǒng)恢復時，應將操作過程記錄下來

正確答案:A、B、C、D

答案解析:發(fā)現(xiàn)信息系統(tǒng)受到攻擊時應采取的管理措施有：(1)發(fā)現(xiàn)對用戶等進行攻擊、事故或侵害等其他信息系統(tǒng)安全的行為或事件時，有義務立即向危機管理負責人報告；(2)應將受到攻擊的對象、非法訪問的結(jié)果、出人時的日志以及其后審計或調(diào)查所需的信息等，作為發(fā)現(xiàn)攻擊行為的狀態(tài)保存下來；(3)及時向相關(guān)部門通報；(4)發(fā)現(xiàn)非法訪問行為且需要得到相關(guān)部門援助時，提出申請；(5)調(diào)查結(jié)束，在進行系統(tǒng)恢復時，應將操作過程記錄下來。

4、把現(xiàn)金數(shù)值轉(zhuǎn)換成為一系列的加密序列數(shù)，通過這些序列數(shù)來表示現(xiàn)實中各種金額的市值，用戶在相應銀行開設賬戶并在賬戶內(nèi)存錢后，就可以使用了。該電子支付工具屬于（   ）【單選題】

A.電子現(xiàn)金

B.電子錢包

C.電子支票

D.智能卡

正確答案:A

答案解析:電子現(xiàn)金是一種以數(shù)據(jù)形式流通的貨幣。它把現(xiàn)金數(shù)值轉(zhuǎn)換成一系列的加序列數(shù)，通過這些序列數(shù)來表示現(xiàn)實中各種金額的幣值，用戶在開展電子現(xiàn)金業(yè)務的銀行開設賬戶并在賬戶內(nèi)存錢后，就可以在接受電子現(xiàn)金的商店購物了。

5、下列屬于DSS基本特征的有（ ）。【多選題】

A.主要用來解決結(jié)構(gòu)化的決策問題

B.用于提供決策支持，可以代替決策者決策

C.引入了模型和分析技術(shù)

D.強調(diào)對環(huán)境及決策問題變化的適應性和快速響應能力

正確答案:C、D

答案解析:DSS主要用來解決半結(jié)構(gòu)化和非結(jié)構(gòu)化的決策問題，選項A錯誤；DSS用于提供決策支持，而不能代替決策者決策，人仍然是決策的主體。選項B錯誤；DSS引人了模型和分析技術(shù)，把模型或分析技術(shù)與傳統(tǒng)的數(shù)據(jù)存取技術(shù)及檢索技術(shù)結(jié)合起來，選項C正確；DSS強調(diào)對環(huán)境及決策問題變化的適應性和快速響應能力，選項D正確。