2023年注册会计师考试《公司战略与风险管理》考试共43题，分为单选题和多选题和简答题和综合题（主观）。小编为您整理第八章 管理信息系统的应用与管理5道练习题，附答案解析，供您备考练习。

1、根据具体的维护环节和所出现的大部分问题分析，信息系统运维外包主要包括（ ）。【多选题】

A.桌面支持外包

B.IT基础架构外包

C.应用系统外包

D.软件系统外包

正确答案:A、B、C

答案解析:根据具体的维护环节和所出现的大部分问题分析，信息系统运维外包主要包括桌面支持外包、IT基础架构外包和应用系统外包。

2、下列属于应急响应组织的主要工作的有（　）。【多选题】

A.安全事件与软件安全缺陷分析研究

B.安全管理和应急知识的教育与培训

C.发布安全信息

D.安全事件紧急处理

正确答案:A、B、C、D

答案解析:本题考核应急响应组织。应急响应组织的主要工作有：（1）安全事件与软件安全缺陷分析研究；（2）安全知识库（包括漏洞知识、入侵检测等）的开发与管理；（3）安全管理和应急知识的教育与培训；（4）发布安全信息（如系统漏洞与补丁、病毒警告等）；（5）安全事件紧急处理。

3、下列属于EIS的基本功能的有（ ）。【多选题】

A.提供公司内外的产业新闻

B.个性化定制功能

C.数据挖掘功能

D.数据集成功能

正确答案:A、B、C、D

答案解析:通常，EIS的基本功能包括：(1)办公支持功能：提供如文字处理、日程安排、地址簿、待处理事务清单、电子邮件服务等办公自动化功能以及公司内外的产业新闻等。(2)分析支持功能：提供非结构化问题的决策查询功能；调用DSS的功能；关于趋势、关键指标、异常报告等的图形分析输出功能；关键词查询、数据挖掘功能；帮助和解释文档的功能。(3)个性化定制功能：允许对报告的形式、图表的类型和菜单的内容进行方便的修改。(4)图示功能：能生成多种图形并可选择各种类型的显示。(5)规划功能：项目管理、日程安排。(6)数据集成功能：与组织中的计算机资源和其他类型的信息系统进行高效的集成和整合，具有远程访问功能和数据安全功能。

4、下列属于基于网络的安全策略的有（　）。【多选题】

A.监视日志

B.对不正当访问的检测功能

C.对主机的管理

D.数据交换

正确答案:A、B、D

答案解析:基于网络的安全策略包括：（1）监视日志；（2）对不正当访问的检测功能；（3）口令；（4）用户身份识别管理；（5）加密；（6）数据交换；（7）灾害策略。

5、下列属于安全风险评估模式的有（　）。【多选题】

A.基线评估

B.基准评估

C.详细评估

D.组合评估

正确答案:A、C、D

答案解析:答案ACD