2021年注冊會計師考試《公司戰(zhàn)略與風險管理》考試共43題，分為單選題和多選題和簡答題和綜合題（主觀）。小編為您整理第八章 管理信息系統(tǒng)的應用與管理5道練習題，附答案解析，供您備考練習。

1、下列屬于信息系統(tǒng)風險評估的基線評估模式的特點是（ ）。【單選題】

A.評估周期短

B.基線水平的高低容易確定

C.評估需要投入的資源多

D.評估結果有可能有一定的時間滯后

正確答案:A

答案解析:基線評估模式需要的資源少，評估周期短，操作簡單，是最經(jīng)濟有效的風險評估模式。但是，基線水平的高低確定困難。詳細評估模式需要相當多的財力、物力、時間、精力和專業(yè)能力的投入，最后獲得的結果有可能有一定的時間滯后。

2、下列屬于基于網(wǎng)絡的安全策略的有（　）。【多選題】

A.監(jiān)視日志

B.對不正當訪問的檢測功能

C.對主機的管理

D.數(shù)據(jù)交換

正確答案:A、B、D

答案解析:基于網(wǎng)絡的安全策略包括：（1）監(jiān)視日志；（2）對不正當訪問的檢測功能；（3）口令；（4）用戶身份識別管理；（5）加密；（6）數(shù)據(jù)交換；（7）災害策略。

3、在信息系統(tǒng)的安全管理技術中，下列屬于信息防護技術的是（ ）。【單選題】

A.信息系統(tǒng)安全審計

B.報文鑒別

C.數(shù)字簽名

D.訪問控制

正確答案:A

答案解析:數(shù)據(jù)保密（包括數(shù)據(jù)加密和數(shù)據(jù)隱藏）、認證技術和訪問控制等屬于信息系統(tǒng)的安全管理技術中的通信保密技術。認證技術從認證的對象看，可以分為報文認證和身份認證。報文認證包括報文鑒別（主要用于數(shù)據(jù)完整性保護）和數(shù)字簽名（主要用于抗抵賴性保護），身份認證主要用于真實性保護。訪問控制是從系統(tǒng)資源安全保護的角度對要進行的訪問進行授權控制。信息防護技術有防火墻技術，信息系統(tǒng)安全審計和報警，數(shù)據(jù)容錯、容災和備份等。

4、下列屬于EIS的基本功能的有（ ）。【多選題】

A.提供公司內外的產(chǎn)業(yè)新聞

B.個性化定制功能

C.數(shù)據(jù)挖掘功能

D.數(shù)據(jù)集成功能

正確答案:A、B、C、D

答案解析:通常，EIS的基本功能包括：(1)辦公支持功能：提供如文字處理、日程安排、地址簿、待處理事務清單、電子郵件服務等辦公自動化功能以及公司內外的產(chǎn)業(yè)新聞等。(2)分析支持功能：提供非結構化問題的決策查詢功能；調用DSS的功能；關于趨勢、關鍵指標、異常報告等的圖形分析輸出功能；關鍵詞查詢、數(shù)據(jù)挖掘功能；幫助和解釋文檔的功能。(3)個性化定制功能：允許對報告的形式、圖表的類型和菜單的內容進行方便的修改。(4)圖示功能：能生成多種圖形并可選擇各種類型的顯示。(5)規(guī)劃功能：項目管理、日程安排。(6)數(shù)據(jù)集成功能：與組織中的計算機資源和其他類型的信息系統(tǒng)進行高效的集成和整合，具有遠程訪問功能和數(shù)據(jù)安全功能。

5、下列關于管理信息與管理活動的關系的說法中，正確的有（     ）【多選題】

A.對整個供應鏈資源進行管理

B.吸收容納了精益生產(chǎn)、同步工程和敏捷制造思想

C.業(yè)務流程管理的思想

D.體現(xiàn)事先控制的思想

正確答案:A、B、C、D

答案解析:ERP的管理思想主要體現(xiàn)在以下四個方面：1.對整個供應鏈資源進行管理   2.吸收容納了精益生產(chǎn)、同步工程和敏捷制造思想   3.體現(xiàn)事先控制和事中控制的思想   4.業(yè)務流程管理的思想