第1題：

When evaluating the collective effect of preventive, detective or corrective controls within a process, an IS auditor should be aware of which of the following?

A、The point at which controls are exercised as data flow through the system

B、Only preventive and detective controls are relevant

C、Corrective controls can only be regarded as compensating

D、Classification allows an IS auditor to determine which controls are missing

信管網(wǎng)參考答案：A

信管網(wǎng)參考解析 :當(dāng)評估一個過程中的預(yù)防、檢測和糾正控制的組合效果時，IS審計員應(yīng)當(dāng)注意下列哪項？

A、某個點，在此處的控制被演練成數(shù)據(jù)流通過系統(tǒng)

B、只有預(yù)防和檢測控制是相關(guān)的

C、糾正性控制可以只被認(rèn)為是補償

D、分類允許IS審計員確定哪個控制是缺失的

注意：當(dāng)計算機系統(tǒng)的數(shù)據(jù)流被控制時，審計人員應(yīng)該關(guān)注。選擇B是不正確的，因為糾正控制也可能是相關(guān)的。選擇C是不正確的，因為糾正控制刪除或減少錯誤或違規(guī)行為的影響，被視為補償控制。選擇D是不正確的和不相關(guān)的，因為控制的存在和功能是重要的，而不是分類。

第2題：

下列哪種惡意代碼不具備“不感染、依附性”的特點？（）

A.后門

B.陷門

C.木馬

D.蠕蟲

信管網(wǎng)參考答案：D

信管網(wǎng)參考解析: 蠕蟲病毒是一種常見的計算機病毒。它是利用網(wǎng)絡(luò)進行復(fù)制和傳播，傳染途徑是通過網(wǎng)絡(luò)和電子郵件。最初的蠕蟲病毒定義是因為在dos環(huán)境下，病毒發(fā)作時會在屏幕上出現(xiàn)一條類似蟲子的東西，胡亂吞吃屏幕上的字母并將其改形。蠕蟲病毒是自包含的程序（或是一套程序），它能傳播自身功能的拷貝或自身的某些部分到其他的計算機系統(tǒng)中（通常是經(jīng)過網(wǎng)絡(luò)連接）。

蠕蟲病毒是自包含的程序（或是一套程序）,它能傳播它自身功能的拷貝或它的某些部分到其他的計算機系統(tǒng)中（通常是經(jīng)過網(wǎng)絡(luò)連接）。請注意，與一般病毒不同，蠕蟲不需要將其自身附著到宿主程序，有兩種類型的蠕蟲：主機蠕蟲與網(wǎng)絡(luò)蠕蟲。主計算機蠕蟲完全包含在它們運行的計算機中，并且使用網(wǎng)絡(luò)的連接僅將自身拷貝到其他的計算機中，主計算機蠕蟲在將其自身的拷貝加入到另外的主機后，就會終止它自身（因此在任意給定的時刻，只有一個蠕蟲的拷貝運行），這種蠕蟲有時也叫"野兔"，蠕蟲病毒一般是通過1434端口漏洞傳播。