()是指信息的流动和信息系统可被所有者监控。

A.机密性

B.真实性

C.可控性

D.可用性

（)是指信息和信息系统可被授权者正常使用。

A.机密性

B.真实性

C.可控性

D.可用性

A.机密性

B.完整性

C.可用性

D.共享性

A.在一定时间内经常发生变化的信息

B.流入或者流出系统的外源信息

C.流动在信息通道内的信息

D.信息系统内可以流动的信息

A.企业可以采取手工或自动的方式来创建各项交易信息

B.信息系统识别并保留交易及事项的相关信息

C.企业可以采取手工或自动的方式对信息系统的数据信息进行编辑、确认、计算、衡量、估价、分析、汇总和调整

D.企业以电子或打印的方式，编制财务报告和其他信息，并运用相关信息来衡量和审查企业的财务业绩及其他方面的职能

A.企业可以采取手工或自动的方式来创建各项交易信息

B.信息系统识别并保留交易及事项的相关信息

C.企业可以采取手工或自动的方式对信息系统的数据信息进行编辑、确认、计算、衡量、估价、分析、汇总和调整

D.企业以电子或打印的方式，编制财务报告和其他信息，并运用相关信息来衡量和审查企业的财务业绩及其他方面的职能

为做出正确的专业判断。企业可以运用信息系统来创建、记录、处理和报告各项交易，以衡量和审查企业自身的财务业绩，并持续记录资产、负债及所有者权益。下列说法中正确的是（）。

A.记录是指企业可以采取手工或自动的方式来创建各项交易信息

B.记录是指企业可以采取手工或自动的方式对信息系统的数据信息进行编辑、确认、计算、衡量、估价、分析、汇总和调整

C.处理是指信息系统识别并保留交易及事项的相关信息

D.报告是指企业以电子或打印的方式，编制财务报告和其他信息，并运用上述信息来衡量和审查企业的财务业绩及其他方面的职能

A.风险管理是指以可接受的费用识别、控制、降低或消减可能影响信息系统的安全风险的过程。

B.风险管理通过风险评估来识别风险大小，通过制定信息安全方针，选择适当的控制目标与控制方式使风险得到避免、转移或降至一个可被接受的水平。

C.风险管理的价值体现在：实现安全措施的成本与资产价值之间的平衡。

D.风险管理是打击计算机犯罪的最主要的手段。

A.向计算机公司购买服务器及配套的网络设备

B.请信息系统专家做兼职顾问

C.将自己的数据备份到信息服务公司的备份设备

D.到先进企业考察和学习信息系统建设的做法

下列有关内部控制要素的说法中不正确的是()。

A.信息系统与沟通中所说的与财务报告相关的信息系统，包括用以生成、记录、处理和报告交易、事项和情况，对相关资产、负债和所有者权益履行经营管理责任的程序和记录

B.控制监督是指有助于确保管理层的指令得以执行的政策和程序，包括与授权、业绩评价、信息处理、实物控制和职责分离等相关活动

C.对控制的监督是指被审计单位评价内部控制在一段时间内运行有效性的过程。对控制的监督涉及及时评估控制的有效性并采取必要的补救措施

D.风险评估过程的作用是识别、评估和管理影响被审计单位实现经营目标能力的各种风险