IIA-CIA-Part3 Deutsch無料問題集「IIA Business Knowledge for Internal Auditing (IIA-CIA-Part3 Deutsch Version)」

質問 1

Eine Organisation produziert die Produkte X und Y.
Die für die Herstellung beider Produkte verwendeten Materialien sind auf 500 Kilogramm begrenzt

(kg) pro Monat. Alle anderen Ressourcen sind unbegrenzt und ihre Kosten sind fest. Die einzelnen Produktdetails lauten wie folgt: Um den Gewinn zu maximieren, wie viel von Produkt Y sollte das Unternehmen jeden Monat produzieren?
$10 $13
2 kg
70 Einheiten
6 kg
120 Einheiten

（A）50 Einheiten

（B）1:20 Einheiten

（C）70 Einheiten

（D）60 Einheiten

正解：D 解答を投票する

質問 2

Der Chief Audit Executive (CAE) wurde gebeten, den Vorschlag des Chief Technology Officers zur Ausgliederung mehrerer Schlüsselfunktionen in die IT-Abteilung des Unternehmens zu bewerten. Welche der folgenden Maßnahmen wäre für den CAE am geeignetsten, um zu bestimmen, ob der Vorschlag mit der Strategie des Unternehmens übereinstimmt?

（A）Führen Sie eine Due-Diligence-Prüfung durch oder bewerten Sie die Prüfung der Anbietervorgänge durch das Management.

（B）Stellen Sie sicher, dass Governance- und Genehmigungsprozesse transparent, dokumentiert und abgeschlossen sind.

（C）Den strategischen Kontext verstehen und beurteilen, ob die unterstützenden Informationen zuverlässig und vollständig sind.

（D）Identifizieren Sie wichtige Leistungskennzahlen und Datenquellen.

正解：A 解答を投票する

質問 3

Welche der folgenden würden als allgemeine IT-Kontrollen eingestuft werden?

（A）Verteilungskontrollen.

（B）Fehlerauflistungen.

（C）Kontrollen der Systementwicklung.

（D）Transaktionsprotokollierung.

正解：D 解答を投票する

質問 4

Welche der folgenden Aussagen trifft auf die Finanzierung durch Anleihen im Vergleich zu Stammaktien zu, wenn alle anderen Variablen gleich sind?

（A）geringere Verschuldung

（B）Höherer Gesamtgewinn des Unternehmens

（C）Höherer Unternehmensgewinn pro Aktie.

（D）Geringere Kontrolle durch die Aktionäre

正解：C 解答を投票する

質問 5

Nach dem Kauf von Schuhen bei einem Online-Händler erhielt ein Kunde weiterhin unaufgefordert weitere Angebote von diesem Händler und anderen Händlern, die ähnliche Produkte anboten.
Welche der folgenden Kontrollschwächen zeigt der Verkäufer am wahrscheinlichsten?

（A）Anwendung von Social Engineering

（B）Übermäßiges Sammeln von Informationen

（C）Unzulässige Offenlegung von Informationen

（D）Beibehaltung unvollständiger Informationen.

正解：C 解答を投票する

質問 6

Welche der folgenden Aussagen bezüglich einer Bring-Your-Own-Device-Umgebung (BYOD) ist richtig?

（A）In einer BYOD-Umgebung werden die Betriebsrisiken stärker geteilt.

（B）Die Reaktionszeiten bei Vorfällen sind in der BYOD-Umgebung im Vergleich zu einer herkömmlichen Umgebung weniger kritisch

（C）Da das Unternehmen über weniger Geräte verfügt, besteht ein geringerer Bedarf an dokumentierten Richtlinien und Verfahren.

（D）Organisationen müssen sich zunehmend darauf verlassen können, dass die Benutzer Richtlinien und Verfahren einhalten.

正解：D 解答を投票する

質問 7

Die Geschäftsführung stellt sich folgende Frage:
„Wie steht unsere Organisation im Wettbewerb da?“
Auf welche der folgenden Strategieebenen bezieht sich diese Frage?

（A）Strategie auf Geschäftsebene,

（B）Strategie auf funktionaler Ebene

（C）Strategie auf Unternehmensebene.

（D）AbteilungenHevet-Strategie

正解：A 解答を投票する

質問 8

Ein interner Prüfer verwendet Datenanalysen, um sich während eines Auftrags auf Hochrisikobereiche zu konzentrieren. Der Prüfer hat Daten erhalten und arbeitet daran, Redundanzen in den Daten zu beseitigen. Welche der folgenden Aussagen ist in Bezug auf dieses Szenario richtig?

（A）Der Prüfer überprüft Trio-Daten, bevor er die Frage definiert

（B）Der Prüfer bereinigt die Daten, um festzustellen, welche Prozesse möglicherweise beteiligt sind.

（C）Der Prüfer analysiert die Daten zur Vorbereitung der Mitteilung der Ergebnisse.

（D）Der Prüfer normalisiert die Daten, um sie für die Analyse vorzubereiten.

正解：D 解答を投票する

質問 9

Wenn ein Unternehmen im Vergleich zum Branchendurchschnitt über ein hohes Betriebskapital verfügt, welche der folgenden Aussagen trifft am wahrscheinlichsten zu?

（A）Die Sammlungsrichtlinien der Organisation sind unwirksam.

（B）Die Erfüllung kurzfristiger Verpflichtungen könnte schwierig werden.

（C）Bargeld kann in Gegenständen angelegt sein, die keinen finanziellen Wert generieren.

（D）Die Organisation nutzt Vermögenswerte effizient zur Erzielung von Umsatz.

正解：C 解答を投票する

質問 10

Welche der folgenden Datenattribute sollen durch Cybersicherheitskontrollen in erster Linie geschützt werden?

（A）Autorisierung, logischer Zugriff und physischer Zugriff.

（B）Integrität, Verfügbarkeit und Vertraulichkeit.

（C）Wahrhaftigkeit, Geschwindigkeit und Vielfalt.

（D）Zugänglichkeit, Genauigkeit und Effektivität.

正解：D 解答を投票する

質問 11

Welche der folgenden Sicherheitskontrollen konzentriert sich am meisten auf die Verhinderung des unbefugten Zugangs zum Kraftwerk?

（A）Monatlich wird ein Offboarding-Verfahren eingeleitet, um redundante physische Zugangsrechte festzustellen.

（B）Automatische Benachrichtigungen werden an eine zentrale Sicherheitseinheit gesendet, wenn Mitarbeiter außerhalb der Arbeitszeiten das Gelände betreten.

（C）Von intelligenten Schlössern generierte Protokolle werden automatisch gescannt, um Anomalien in Zugriffsmustern zu identifizieren.

（D）Anfragen für zusätzliche Zugriffsrechte werden zur Genehmigung und Validierung an die direkten Vorgesetzten gesendet.

正解：D 解答を投票する

質問 12

Welcher der folgenden Punkte beschreibt die Outsourcing-Strategie am besten?

（A）Beauftragung eines bestimmten externen Dienstleisters zur Zusammenarbeit mit einem internen Dienstleister

（B）Ausgliederung des Betriebs einiger Geschäftsfunktionen an einen internen Dienstanbieter

（C）Vergabe der Arbeiten an ausländische Dienstleister, um geringere Kosten zu erzielen

（D）Vertragsfunktionen oder wissensbezogene Arbeit mit einem externen Dienstleister.

正解：C 解答を投票する

質問 13

Welche der folgenden Maßnahmen würde eine Organisation ergreifen, um die durch eine Krise oder ein Ereignis verursachten Risiken wirksam zu mindern und zu bewältigen?

（A）Präventive und reaktive Maßnahmen.

（B）Nur vorbeugende Maßnahmen.

（C）Alternative und reaktive Maßnahmen.

（D）Präventive und alternative Maßnahmen.

正解：C 解答を投票する

質問 14

Auf Grundlage der letzten Ergebnisse kam ein IT-Auditor zu dem Schluss, dass die Organisation im Falle eines Notfalls in ihrem Rechenzentrum einen inakzeptablen Datenverlust erleiden würde. Welches der folgenden Testergebnisse würde den Auditor wahrscheinlich zu dieser Schlussfolgerung führen?

（A）Angeforderte Sicherungsbänder wurden nicht rechtzeitig vom externen Anbieter zurückgegeben.

（B）Kritische Systemsicherungsbänder werden seltener als erforderlich außer Haus gebracht.

（C）Vom externen Anbieter zurückgegebene Sicherungsbänder enthielten leeren Speicherplatz.

（D）Kritische Systeme wurden häufiger als erforderlich gesichert.

正解：B 解答を投票する

質問 15

Welche der folgenden Maßnahmen stellt eine wirksame Präventivmaßnahme für die Sicherheit von Rechenzentren dar?

（A）Zugang zur Einrichtung per Schlüsselkarte.

（B）Bewegungsmelder.

（C）Überwachung des Zugriffs auf Rechenzentrumsarbeitsplätze

（D）Überwachungskameras.

正解：A 解答を投票する

質問 16

Welche der folgenden Analysetechniken würde ein interner Prüfer verwenden, um zu überprüfen, dass keiner der Mitarbeiter einer Organisation betrügerische Rechnungszahlungen erhält?

（A）Statistische Parameter berechnen.

（B）Verschiedene Datenquellen zusammenführen.

（C）Führen Sie einen Lückentest durch.

（D）Führen Sie einen Duplikatstest durch.

正解：B 解答を投票する

質問 17

Welcher der folgenden Punkte ist ein Nachteil einer zentralisierten Organisationsstruktur?

（A）Langsamere Entscheidungsfindung.

（B）Verlust von Skaleneffekten

（C）Schwachstellen beim Wissensaustausch

（D）Kommunikationskonflikte

正解：B 解答を投票する

IIA-CIA-Part3 Deutsch 無料問題集「IIA Business Knowledge for Internal Auditing (IIA-CIA-Part3 Deutsch Version)」

弊社を連絡する

関連リンク

トップ試験