IIA-CIA-Part3-CN問題集、IIA実際の試験問題

質問 1

攻擊者冒充銀行代表，說服一名員工公佈某些財務訊息，最終導致詐欺。下列哪一項最能描述這種網路安全風險？

A. 社會工程。

B. 肩部西裝

C. 網路釣魚。

D. 域嫁接，

正解: A

解説: (PassTest メンバーにのみ表示されます)

質問 2

下列哪一項實體存取控制通常同時起到預防性和偵測性控制的作用？

A. 防火牆。

B. 門鎖著。

C. 登入 ID 和密碼。

D. 監視攝影機。

正解: D

解説: (PassTest メンバーにのみ表示されます)

質問 3

下列哪一項是與系統使用的授權控制相關的問題？

A. 使用者經常提出密碼更改要求。

B. 允許所有使用者統一存取系統。

C. 使用者輸入不正確的密碼並被拒絕系統訪問

D. 使用者只能看到系統中的某些螢幕。

正解: B

解説: (PassTest メンバーにのみ表示されます)

質問 4

下列哪一項原則是等級組織結構和開放式組織結構所共有的？
上級可以委託他人做出決策，但不能委託他人承擔決策結果的最終責任。
上司的管控幅度不得超過七名下屬。
責任應伴隨著足夠的權力。
各級員工都應有決策權。

A. 僅限 3 和 4

B. 僅限 1 和 4

C. 僅限 1 和 3

D. 僅限 2 和 3

正解: C

解説: (PassTest メンバーにのみ表示されます)

質問 5

一家金融機構經常收到客戶發送的各種電子郵件請求，要求將資金從帳戶中匯出。哪種驗證活動最能幫助機構避免成為網路釣魚的受害者？

A. 透過電子郵件回覆客戶以驗證寄件者和請求。

B. 透過記錄的電話號碼致電客戶以驗證請求。

C. 檢視客戶記錄以驗證客戶是否已授權來自該電子郵件地址的電匯請求。

D. 檢查客戶的電匯活動以確定請求是否典型。

正解: B

解説: (PassTest メンバーにのみ表示されます)

質問 6

一個跨國組織允許其員工透過個人智慧型裝置存取工作電子郵件。但是，使用者必須同意安裝行動裝置管理 (MDM) 軟體，該軟體將在發生盜竊或其他事件時遠端清除資料。組織應確保下列哪一項來換取員工的同意？

A. 系統管理員無法存取和刪除裝置上的個人資料。

B. 員工的同意包括可能侵犯其隱私的行為的適當豁免。

C. 員工線上活動的監控是以秘密方式進行的，以避免打擾他們。

D. 那些不同意使用 MDM 軟體的員工不能擁有電子郵件帳號。

正解: A

解説: (PassTest メンバーにのみ表示されます)

質問 7

在下列哪一種情況下，內部稽核職能可以最有信心地依賴外部稽核師所做的工作？

A. 首席審計執行長 (CAE) 有權存取外部審計師的審計計劃和工作底稿

B. 董事會審查外部審計師執行的重要性和風險評估，以指導首席審計執行官

C. CAE 要求外部稽核師使用與內部稽核師相同的技術、方法和術語

D. 董事會要求外部審計師的所有最終溝通都必須經過首席審計官 (CAE) 的審查

正解: A

解説: (PassTest メンバーにのみ表示されます)

質問 8

一位首席審計執行官 (CAE) 正在為內部審計職能製定策略規劃。過去兩年，該組織面臨重大的 IT 風險，但由於缺乏相關知識，內部稽核職能部門未能審計這些領域。 CAE 如何在策略規劃中應對這個問題？

A. 購買用於內部稽核功能的資料分析程序

B. 制定內部稽核職能的繼任計劃，以避免人員不足

C. 舉行聽證會，聽取管理階層對策略計畫的意見

D. 確定相關訓練資源以加強員工技能

正解: D

解説: (PassTest メンバーにのみ表示されます)

質問 9

某公司庫存有 1,000 件缺陷品。每單位市場價格為10美元；生產成本是
4美元；缺陷品售價5美元。年末缺陷的帳面金額（存貨價值）是多少？

A. 4,000 美元

B. 5,000 美元

C. $0

D. 10,000 美元

正解: B

解説: (PassTest メンバーにのみ表示されます)

質問 10

由於與資料分析過程相關，下列何者最能描述清理和標準化食品的內部稽核師的目的？

A. 審核員消除了重複訊息。

B. 審核員透過確保識別並修正異常情況，使資料可用於特定目的。

C. 審核員確保資料欄位一致且資料可用於特定目的。

D. 審核員組織資料以盡量減少無用資訊。

正解: B

解説: (PassTest メンバーにのみ表示されます)

質問 11

某個組織的本地文件和應用程式伺服器因颶風而遭受嚴重損壞。幸運的是，該組織能夠恢復其海外第三方承包商備份的所有資訊。該組織使用了下列哪一種方法？

A. 託管安全服務

B. 應用程式管理

C. 資料中心管理

D. 系統集成

正解: C

解説: (PassTest メンバーにのみ表示されます)

質問 12

關於品質保證和改進計劃 (QAIP) 的報告，下列哪一項是正確的？

A. 任何外部評估的結果和符合標準的程度必須在完成之前報告給董事會

B. QAIP 和由此產生的行動計劃必須提供給外部評估員

C. 持續監控的結果必須每年向董事會和其他適當的利害關係人通報

D. 任何定期自我評估的結果以及與全球內部審計標準的符合程度必須在完成之前向董事會報告

正解: C

解説: (PassTest メンバーにのみ表示されます)

質問 13

根據赫茲伯格的雙重激勵理論，滿意的員工最常提到下列哪一個因素？

A. 與主管的關係

B. 成就

C. 安全。

D. 工資

正解: C

質問 14

向國外子公司銷售產品的組織希望收取能降低進口關稅的價格。下列哪一項是該組織的最佳行動方案？

A. 以公平價格收費。

B. 降低轉移價格。

C. 依最優轉移價格收費。

D. 提高轉讓價格。

正解: B

解説: (PassTest メンバーにのみ表示されます)

IIA Business Knowledge for Internal Auditing (IIA-CIA-Part3中文版) - IIA-CIA-Part3-CN 模擬練習