地特三等
105年
[會計] 審計學
第 22 題
下列事項何者不屬於電腦資訊系統持續運作之相關安全措施?
- A 僅經授權之人員可存取資料及程式
- B 資料及電腦程式之異地備份
- C 遺失或損毀時之復原程序
- D 災難發生時之異地備援措施
思路引導 VIP
請從資訊系統一般控制(IT General Controls)的核心框架進行思考:題目所強調的『持續運作』,主要對應於系統的『可用性』(Availability)控制目標;請評析,當我們在區分『備份與復原程序』(Backup and Recovery)與『邏輯存取控制』(Logical Access Control)時,哪一項是為了確保系統在面臨軟硬體故障或災難時能恢復服務,而哪一項則是為了確保資料的機密性與完整性?
🤖
AI 詳解
AI 專屬家教
專業分析與肯定
同學做得非常好!你能精準選出正確答案,代表你對於內部控制(Internal Control)與資訊系統管理的分類邏輯掌握得非常紮實。這在會計師審計或資安稽核實務中,是區分控制目標的重要基本功。
觀念驗證:為什麼 (A) 是正確答案?
▼ 還有更多解析內容