2023年注冊(cè)會(huì)計(jì)師考試《公司戰(zhàn)略與風(fēng)險(xiǎn)管理》考試共43題，分為單選題和多選題和簡(jiǎn)答題和綜合題（主觀）。小編為您整理第八章 管理信息系統(tǒng)的應(yīng)用與管理5道練習(xí)題，附答案解析，供您備考練習(xí)。

1、根據(jù)具體的維護(hù)環(huán)節(jié)和所出現(xiàn)的大部分問(wèn)題分析，信息系統(tǒng)運(yùn)維外包主要包括（ ）。【多選題】

A.桌面支持外包

B.IT基礎(chǔ)架構(gòu)外包

C.應(yīng)用系統(tǒng)外包

D.軟件系統(tǒng)外包

正確答案:A、B、C

答案解析:根據(jù)具體的維護(hù)環(huán)節(jié)和所出現(xiàn)的大部分問(wèn)題分析，信息系統(tǒng)運(yùn)維外包主要包括桌面支持外包、IT基礎(chǔ)架構(gòu)外包和應(yīng)用系統(tǒng)外包。

2、下列關(guān)于信息系統(tǒng)運(yùn)行與維護(hù)管理框架的說(shuō)法中，不正確的是（    ）?！締芜x題】

A.信息系統(tǒng)運(yùn)維管理的主體是指掌握信息運(yùn)維管理權(quán)力，承擔(dān)運(yùn)維管理責(zé)任，決定運(yùn)維管理方向和流程有關(guān)部門和人員

B.信息系統(tǒng)運(yùn)維管理職能是對(duì)信息系統(tǒng)運(yùn)維管理工作一般過(guò)程和基本內(nèi)容所做的理論概括

C.運(yùn)維管理流程包括事件管理、事故管理、問(wèn)題管理、配置管理、變更管理、發(fā)布管理和知識(shí)管理等

D.信息系統(tǒng)運(yùn)維管理的目標(biāo)是保證信息系統(tǒng)安全、穩(wěn)定、可靠運(yùn)行，保證信息系統(tǒng)持續(xù)滿足組織的需求

正確答案:D

答案解析:信息系統(tǒng)運(yùn)維管理的目標(biāo)可以從信息系統(tǒng)目標(biāo)。運(yùn)維流程目標(biāo)及成本控制目標(biāo)三個(gè)方面來(lái)理解。選項(xiàng)D屬于信息系統(tǒng)的目標(biāo)。

3、在信息系統(tǒng)的安全管理技術(shù)中，下列屬于信息防護(hù)技術(shù)的是（ ）?！締芜x題】

A.信息系統(tǒng)安全審計(jì)

B.報(bào)文鑒別

C.數(shù)字簽名

D.訪問(wèn)控制

正確答案:A

答案解析:數(shù)據(jù)保密（包括數(shù)據(jù)加密和數(shù)據(jù)隱藏）、認(rèn)證技術(shù)和訪問(wèn)控制等屬于信息系統(tǒng)的安全管理技術(shù)中的通信保密技術(shù)。認(rèn)證技術(shù)從認(rèn)證的對(duì)象看，可以分為報(bào)文認(rèn)證和身份認(rèn)證。報(bào)文認(rèn)證包括報(bào)文鑒別（主要用于數(shù)據(jù)完整性保護(hù)）和數(shù)字簽名（主要用于抗抵賴性保護(hù)），身份認(rèn)證主要用于真實(shí)性保護(hù)。訪問(wèn)控制是從系統(tǒng)資源安全保護(hù)的角度對(duì)要進(jìn)行的訪問(wèn)進(jìn)行授權(quán)控制。信息防護(hù)技術(shù)有防火墻技術(shù)，信息系統(tǒng)安全審計(jì)和報(bào)警，數(shù)據(jù)容錯(cuò)、容災(zāi)和備份等。

4、下列信息系統(tǒng)的安全管理技術(shù)中屬于信息防護(hù)技術(shù)的是（ ）?！締芜x題】

A.所有信息系統(tǒng)均使用病毒防護(hù)軟件并定期更新

B.企業(yè)在數(shù)據(jù)傳輸之前把數(shù)據(jù)轉(zhuǎn)化為非可讀格式，在傳輸后通過(guò)特定的解密接收器重新轉(zhuǎn)換、讀取

C.所有員工都擁有唯一的系統(tǒng)識(shí)別號(hào)，并且與其使用的電腦綁定

D.根據(jù)管理層的要求，IT部門設(shè)置了訪問(wèn)控制列表，對(duì)員工可以登錄的網(wǎng)站設(shè)定了限制

正確答案:A

答案解析:信息系統(tǒng)安全管理技術(shù)中屬于通信保密技術(shù)的有：數(shù)據(jù)保密、認(rèn)證技術(shù)和訪問(wèn)控制等。選項(xiàng)A屬于信息防護(hù)技術(shù)中的防火墻技術(shù)；選項(xiàng)B屬于通信保密技術(shù)中的數(shù)據(jù)加密；選項(xiàng)C屬于通信保密技術(shù)中的身份認(rèn)證；選項(xiàng)D屬于通信保密技術(shù)中的訪問(wèn)控制。

5、一般來(lái)說(shuō)，每個(gè)使用信息系統(tǒng)的組織都應(yīng)當(dāng)有一套應(yīng)急響應(yīng)機(jī)制。這個(gè)機(jī)制包括（ ）?！径噙x題】

A.應(yīng)急響應(yīng)組織

B.緊急預(yù)案

C.災(zāi)難恢復(fù)

D.信息安全道德規(guī)范

正確答案:A、B、C

答案解析:一般來(lái)說(shuō)，每個(gè)使用信息系統(tǒng)的組織都應(yīng)當(dāng)有一套應(yīng)急響應(yīng)機(jī)制。這個(gè)機(jī)制包括三個(gè)環(huán)節(jié)，即應(yīng)急響應(yīng)組織、緊急預(yù)案、災(zāi)難恢復(fù)。