*1. 在国际布线标准中，信息插座与电源插座间的最短距离为（）cm 【单选】 10分

• A. 10
• B. 15
• C. 20
• D. 25

*2. 可路由网络协议的网络地址由那两部分组成（） 【单选】 10分

• A. 网段地址和主机地址
• B. 主机地址和网络掩码
• C. 网段地址和网络掩码
• D. 网段地址和IP地址

*3. 在交换机（H3C）的启动生成树协议，应使用下面哪个命令（） 【单选】 10分

• A. network
• B. STP
• C. STP enable
• D. Undo network

*4. 防火墙的技术指标中不包括（） 【单选】 10分

• A. 吞吐量
• B. 硬盘容量
• C. 接口数量
• D. 并发连接数

*5. 我国负责网站备案的部门是（） 【单选】 10分

• A. 工业与信息化部
• B. 公安部网络信息中心
• C. 国家发展及改革委员会
• D. 不备案也可以

*6. 要使网站能安全的被浏览，需要给网站根目录添加一个用户，这个用户是（） 【单选】 10分

• A. EVERYONE
• B. IIS
• C. ADMINISTRATOR
• D. IUSR

*7. 当PC启动时，屏幕什么都没有显示，且蜂鸣器发出报警，可以确定大概是（ ）出现了问题。 【单选】 10分

• A. CPU
• B. 主板
• C. 内存
• D. 显卡

*8. 在公钥体制中，不公开的是（） 【单选】 10分

• A. 公钥
• B. 私钥
• C. 公钥和私钥
• D. 私钥和加密算法

*9. 下列哪种攻击不属于主动攻击（） 【单选】 10分

• A. 通信量分析
• B. 重放
• C. 假冒
• D. 拒绝服务攻击

*10. 综合布线一般采用什么类型的拓扑结构（） 【单选】 10分

• A. 总线型
• B. 扩展树形
• C. 环形
• D. 分层星型

*11. 在评估某流程中的预防性、检测性或纠正性控制措施的集体效果 【单选】 2分

• A. 当数据流过系统时，执行控制的时刻
• B. 只有预防性和检测性控制相关
• C. 改正性控制只能被看作补偿
• D. IS审计师通过分类可确定缺少哪些控制

*12. 一位IS审计师发现连接到网络的设备并没有包含在用于确定审计范围的网络图中。首席信息官（CIO）解释说该图正在进行更新并等待最终的审批。该IS审计师应该首先： 【单选】 2分

• A. 扩大IS审计范围以包括网络图中没有的设备。
• B. 评估此未记录设备对审计范围的影响。
• C. 将其记录为控制缺陷，因为网络图尚未更新。
• D. 针对未记录的设备计划后续的审计工作。

*13. 在执行风险分析的过程中，IS审计师已确定威胁和潜在影响。接下来，该IS审计师应该： 【单选】 2分

• A. 确定并评估管理层使用的风险评估流程．
• B. 确定信息资产和底层系统。
• C. 对管理层公开威胁和影响。
• D. 确定并评估现有控制。

*14. 内部审计小组对销售退回的控制进行审计，并考察是否存在欺诈问题。以下哪种抽样方法对审计师最有帮助？ 【单选】 2分

• A. 停—走抽样法
• B. 经典变量抽样法
• C. 发现抽样法
• D. 概率比例规模抽样法

*15. 在对会计应用程序的内部数据完整性控制执行审计时，IS审计师发现在支援会计应用程序的变更管理软件中存在严重的控制缺陷。此时，IS审计师应采取的最合适的行动为： 【单选】 2分

• A. 继续测试会计应用程序控制、口头通知IT经理有关变更管理软件的控制缺陷并就可能的解决方案提供咨询。
• B. 完成应用程序控制审计，但不报告变更管理软件中的控制缺陷，因为这不属于审计范围。
• C. 继续测试会计应用程序控制，并在最终报告中加入关于变更管理软件中的控制缺陷的内容。
• D. 中止所有审计活动，直到解决了变更管理软件中的控制缺陷。

*16. 您的联系方式？