题型：单选题 难度星级：★★★★★ 
14.9万热度
数据加密是：
a数据从容易读取的本地语言转换为秘密代码，有助于防止敏感信息未经授权就被使用
将图形转换成更容易在互联网上传播的二进制代码
在互联网上是不必要，相对于局域网络（lan）或广域网（wan）而言，因为电子邮件和ftp无法被拦截
是没有必要的，除非从事政府的国防合同业务
该题目是单项选择题，试题难度系数:一般，请记得只要选择1个答案！
本题目来自[12题库]本页地址：https://m.12tiku.com/tiku/2495/3021166.html
pcaob对内部控制审计的指导作用是什么？
apcaob负责政府部门审计标准的设定
pcaob负责上市公司审计标准的制定
pcaob负责上市公司和私有公司审计标准的制定
pcaob负责私有公司审计标准的制定
机密数据可以通过以下哪种方式在互联网上安全传输？
a防火墙
一次性使用的密码
加密
数字签名
为保证用户环境和服务器环境，使用简单级别的登录口令带来的主要危害是
暗门入口
管理约束
有效用户停用
下列哪个是独立检查的原因？
评估员工并确定他们是否遵守控制程序
确保管理层的表现符合外部审计标准
检测并纠正错误和挪用资产情况
确保在会计年度内产生的错误可以被纠正
以下都是加密技术用于计算机安全的例子，除了：
a私人密钥
认证密钥
公共密钥
主键
在线访问控制是当今计算机系统成功运行的关键。为了协助维持此类访问权限控制，许多系统通过内部访问控制矩阵的维护来使用测试，而这个矩阵由下列哪项组成：
在线系统的控制列表和个人授权列表，改变并且调整这些控制以及系统中完整文件列表
授权的用户代码、密码、所有文件和程序清单，以及记录每位使用者被授权的对每个文件和程序访问的类型
授权用户代码和密码
一个完整的系统测试和应用程序列表
系统安全控制：
a在一个小公司不需要
只需要计算机处在气候控制室里和锁着的门后
如果有适当的软件控制，则无须安全控制
包括阻碍对计算机的物理接近，保护计算机系统免受环境影响，以及逻辑控制来阻止未经授权的访问
2002年的萨班斯-奥克斯利法案强化了管理层对财务报告真实性的责任。下列哪项不是该法案404条款的要求？
a记录管理层对内部控制结构和程序有效性的评估
记录管理层建立适当内部控制政策的责任
记录管理层拒绝通过贿赂接受合同或业务的责任
记录管理层保持充分内部控制政策的责任
在互联网上开展相关业务的固有风险包括：
a网站拒绝服务攻击
病毒风险
未经授权的黑客访问、病毒风险和网站拒绝服务攻击
未经授权的黑客访问
以下哪一项防止欺诈犯罪最为有效？
a雇佣有道德的员工、员工培训和职责分离
强有力的内部控制政策和对不道德行为的惩罚
员工培训、职责分离和惩罚不道德行为
强有力的内部控制政策、职责分离和要求员工休假