（单选题）
一个职员为一个贷款主文件修改利率，这个利率已经超过这笔贷款的正常范围，为确保这项变动经过授权，下面哪一项是最有效的控制（）。
A系统不执行修改，除非职员的主管输入授权码来确认。
B系统产生所有利率异常的周报清单，并得到职员主管的审阅。
C系统要求职员输入一个授权码。
D系统对职员显示警告信息。
正确答案
答案解析
选项A可以发现或预防未经授权的利率。选项B是在修改发生后通知主管，因此有可能在经理发现之前，就有可能用未授权的利率做交易。选项C和不能预防职员录入未授权的利率变化。
相似试题
（单选题）
柜员改变贷款主文件上的利率。在贷出业务中输入利率在正常范围以外，下面的控制是最有效地提供合理的保证该改变被授权？ （）
（单选题）
为信息系统备份文件的异地储存设备选择一个场所，哪项是最重要的标准（）。这个异地设备必须（）。
（单选题）
一个个人经济上存在问题的公司职员有权独立访问高敏感度的信息，他可能窃取这些信息卖给公司的竞争对手，如何控制这个风险？（）
（单选题）
一个投资顾问定期向客户发送业务通讯（newsletter）e-mail，他想要确保没有人修改他的newsletter。这个目标可以用下列的方法达到（）。
（单选题）
当审核一个组织的业务连续性计划时，某IS审计师观察到这个被审计组织的数据和软件文件被周期性的进行了备份。有效性计划哪一个特性在这里被证明？（）
（单选题）
张主任的计算机使用Windows7操作系统，他常登陆的用户名为zhang，张主任给他个人文件夹设置了权限为只有zhang这个用户有权访问这个目录，管理员在某次维护中无意将zhang这个用户删除了，随后又重新建了一个用户名为zhang，张主任使用zhang这个用户登录系统后，发现无法访问他原来的个人文件夹，原因是（）
（单选题）
信息系统审计员注意到一个没有窗户的房里有电话交换机，网络设备和文件档案。这个房间装有两个手持灭火器--一个装二氧化碳，另一个装卤代烷。在审计师报告里，下面哪个选项是最高优先权？（）
（单选题）
一家私营企业有一个修改财务会计系统以与税法的重大变化相适应的项目。在上线以前，财务经理，也是应用的所有者，请了紧急事假，无法完成变更部分的功能测试。开发团队领导认为，这个变更可以不经过业务流程负责人的批准而执行。下列哪一个的表述是正确的？（）
（单选题）
如果一名攻击者截获了一个公钥，然后他将这个公钥替换为自己的公钥并发送给接收者，这种情况属于哪一种攻击？（）
