46、某总部位于纽约的大型连锁超市公司一直通过租用卫星线路来保持总部和遍布全球的各个超市之间的信息交换，这些信息包括采购成本等敏感信息。现在，为了节省通讯费用，公司管理层考虑采用因特网来代替卫星线路。此时最适合采用的技术是： A
A.VPN(虚拟专用网：virtuAl privAte network)
B.VAN(增值网：vAlue ADDeD network)
C.VLAN(虚拟局域网：virtuAl loCAl AreA network)
D.PBX(专用分组交换机：privAte BrAnCh exChAnges
【答案解析】：A、正确。虚拟专用网利用利用数据包封装和加密等技术，可以在公用交换网络上建立一个“虚拟”的专用网络，既具备私有网络的安全性，又具有公用网络的经济性。B、不正确。增值网通常基于租用线路而不是因特网。C、不正确。虚拟局域网是一种将物理上互连的网络在逻辑上隔离成不同网段的技术，可以提高网络的安全性。D、不正确。专用分组交换机(PBX)使用专用电话线在办公室间传输电话、传真。
47、公司内部审计部门是公司内部控制制度的有机组成部分。当审计部门对系统开发情况进行检查时，内部审计部门应该选取哪种控制措施?B
A.政策与程序
B.前馈控制
C.反馈控制
D.战略计划
【答案解析】：A、不正确。政策与程序是公司的内部控制制度，其执行的控制功能是前馈控制。B、正确。审计部门对系统开发情况进行检查，是典型的前馈控制的应用。C、不正确。反馈性控制指事情发生后基于事件结果所采取的一种控制。D、不正确。这不是一种控制类型。
48、用来确定应用程序系统需要建立多少控制的标准不包括以下哪项内容?D
A.某项活动或处理没有受到适当控制所产生的风险水平。
B.每种控制措施的效率、复杂性和费用。
C.数据在系统中的重要性。
D.应用网络监测软件的可行性。
【答案解析】：A、不正确。问题的发生频率及其潜在的危害应决定在一个系统中建立多少控制。B、不正确。例如，在一个每天处理成千上万笔支付业务的系统中，完全的透项检查可能过于费时而不可操作，但如仅检查关键的数据则可能是可行的，如检查金额、账号而忽略姓名和地址。C、不正确。例如，重要的财务和会计系统，如证券交易所的股票买卖跟踪系统，相对于记录员工培训和技能的系统而言，必须具有更高的控制标准。D、正确。网络监测软件并不参与应用系统内部的控制。
