题型：单选题 难度星级：★★ 
7.4万热度
以下哪一项防止欺诈犯罪最为有效？
a雇佣有道德的员工、员工培训和职责分离
强有力的内部控制政策和对不道德行为的惩罚
员工培训、职责分离和惩罚不道德行为
强有力的内部控制政策、职责分离和要求员工休假
该题目是单项选择题，试题难度系数:一般，请记得只要选择1个答案！
本题目来自[12题库]本页地址：https://m.12tiku.com/tiku/2495/3021171.html
在互联网上开展相关业务的固有风险包括：
a网站拒绝服务攻击
病毒风险
未经授权的黑客访问、病毒风险和网站拒绝服务攻击
未经授权的黑客访问
2002年的萨班斯-奥克斯利法案强化了管理层对财务报告真实性的责任。下列哪项不是该法案404条款的要求？
a记录管理层对内部控制结构和程序有效性的评估
记录管理层建立适当内部控制政策的责任
记录管理层拒绝通过贿赂接受合同或业务的责任
记录管理层保持充分内部控制政策的责任
系统安全控制：
a在一个小公司不需要
只需要计算机处在气候控制室里和锁着的门后
如果有适当的软件控制，则无须安全控制
包括阻碍对计算机的物理接近，保护计算机系统免受环境影响，以及逻辑控制来阻止未经授权的访问
在线访问控制是当今计算机系统成功运行的关键。为了协助维持此类访问权限控制，许多系统通过内部访问控制矩阵的维护来使用测试，而这个矩阵由下列哪项组成：
在线系统的控制列表和个人授权列表，改变并且调整这些控制以及系统中完整文件列表
授权的用户代码、密码、所有文件和程序清单，以及记录每位使用者被授权的对每个文件和程序访问的类型
授权用户代码和密码
一个完整的系统测试和应用程序列表
数据加密是：
a数据从容易读取的本地语言转换为秘密代码，有助于防止敏感信息未经授权就被使用
将图形转换成更容易在互联网上传播的二进制代码
在互联网上是不必要，相对于局域网络（lan）或广域网（wan）而言，因为电子邮件和ftp无法被拦截
是没有必要的，除非从事政府的国防合同业务
锁门、安全系统、id徽章、密码和类似的控制被设计用来：
a保护公司的资产
降低生产成本
保护公司的名誉
确保遵循内部控制
某公司正在实施风险分析，以量化数据中心暴露给多种类型威胁下程度。下列哪种情形在调整保险赔偿金后的年暴露损失程度最高？
a发生频率：100年，损失金额：400,000美元，保险覆盖率：50%
发生频率：8年，损失金额：75,000美元，保险覆盖率：80%
发生频率：20年，损失金额：200,000美元，保险覆盖率：80%
发生频率：1年，损失金额：15,000美元，保险覆盖率：85%
下列哪些是信息系统的潜在威胁？
i. 特洛伊木马
ii.输入数据操控
iii.计算机病毒
iv.数据盗窃
ai，ii，iii，iv
iii，iv
i，ii，iii
i，ii
美国国会制定反海外腐败法案的主要推动力是：
a阻止受雇于美国公司的外国人的不道德行为
促进联合国颁发关于其成员国之间全球贸易的授权
防止美国企业为寻求海外经商贿赂外国官员
需要独立审计师对内部控制进行评价的强制性文件
下列哪些是审计委员会的责任？
i.协助选择会计方法和政策。
ii.提供内部控制程序文件。
iii.签署季度和年度财务报告。
iv.选择审计师并批准审计师薪酬。
v. 审查审计师改进内部控制的建议。
ai，iii，iv，v
i，ii，iii，iv，v
i，ii，iii
i，iv，v