26、某企业正在评估两个投资项目。项目1的成本是50,000美元，期末将连续两年产生每年40，000美元的现金流。项目2的成本是60,000美元，在第一年和第二年将分别产生20,000美元和35,000美元的现金流，在第三年年末产生的现金流则是未知数。如果项目2在第三年年末产生的现金流是46,000美元，那么以下哪项中的(A)所对应的成本收回年限正好是(B)所示数字?

　　A.I是对的。

　　B.II是对的。

　　C.III是对的。

　　D.IV是对的。

　　【正确答案】：B

　　【答案解析】：项目I投资成本为50,000美元，在第2年可以收回成本。项目2投资成本为60,000美元，在第3年可以收回成本。

　　27、通过以下哪种方式可以最好地防止拥有充分技术的人员绕过安全程序对生产程序进行修改?B

　　A.定期运行测试数据。

　　B.制定合适的职责分离。

　　C.对已完成工作的报告进行检查。

　　D.将生产程序与独立控制的拷贝进行比较。

　　【答案解析】：A.不正确。定期运行检测数据可以发现改变，但不能防止改变。 B.正确。在职责分离的情况下，用户无法获得程序的详细知识，而计算机操作员则很难不受监督地接触生产程序。C.不正确。对已处理作业进行检查只能发现非法访问的事实，但不能防止其发生。D.不正确。比较生产程序和受控拷贝只能发现程序改变的事实，但不能防止其发生。

　　28、在对数据中心进行物理设计时考虑以下哪项内容是不恰当的?A

　　A.为访问操作系统设计授权表格。

　　B.包括不间断电源系统和电涌保护。

　　C.评价与铁路和公路交通有关的潜在风险。

　　D.应用生物统计法访问系统。

　　【答案解析】：A.正确。用于操作系统访问的授权表格针对的是逻辑控制，而不是物理控制。B.不正确。数据中心的物理设计包含供电系统和电涌保护。C.不正确。在确定数据中心的位置时应评估其外部风险。D.不正确。生物访问系统可控制对数据中心的物理接触。

　　29、一种可以防止使用工具程序浏览网络中合法用户口令文件的控制是C

　　A.登录口令。

　　B.对等网。

　　C.内部加密的口令。

　　D.口令层次。

　　【答案解析】：A.不正确。登录口令可以防止对系统的非授权访问，但不能防止工具程序对网络中合法用户口令文件的浏览。B.不正确。对等网对于防止利用工具程序浏览口令文件没有帮助。 C.正确。对于内部加密口令，即使攻击者窃取了口令文件，也不能获得口令。D.不正确。口令层次可以增加非授权访问的难度，但不能防止工具程序对网络中合法用户口令文件的浏览。

　　30、电子数据交换系统(EDI)可以为组织带来重大利益，但前提是必须清除某些主要障碍。要想成功实施电子数据交换，应从以下哪一项开始? C

　　A.选择可靠的翻译、通讯软件供应商。

　　B.将交易格式、数据标准化。

　　C.画出为实现组织目标所开展的经营活动的流程图。

　　D.为EDI系统购买新的硬件。

　　【答案解析】：A.不正确。选择软件供应商应在确定系统目标后进行。B.不正确。交易格式和数据的标准化工作应在确定系统目标后进行。C.正确。实施EDI不能简单复制现有的作业流程，只有通过大力改进现有流程并与EDI相结合，才能获得显著的效果。一个低效的处理流程在实施EDI后仍然是低效的，只是速度较快而已。D.不正确。EUI获得成功的先决条件是对商业目标、处理过程和流程的理解，以及和外部伙伴的合作。硬件的购置是以后要考虑的问题。