首页 > 职业资格考试
题目内容 (请给出正确答案)
[单选题]

一家公司聘请外部供应商对新工资系统进行渗透测试。公司内部测试团队已经对该系统进行了深入的应用和安全测试,确定其满足安全要求。然而,外部供应商发现了重大的安全漏洞,敏感的个人数据被不加密地发送到税务处理系统。安全问题最可能的原因是什么()。

A.性能测试不足。

B.应用程序级别测试不足。

C.未能进行阴性测试。

D.未能执行接口测试。

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“一家公司聘请外部供应商对新工资系统进行渗透测试。公司内部测试…”相关的问题
第1题
在为一家公司开发软件时,供应商收到几个新的客户请求,这些请求都包含在系统中,软件按时交付,但因为高级管理人员认为软件不符合要求而拒收该软件。若要避免这个问题,供应商的项目经理应该事先做什么?()

A.审查需求跟踪矩阵

B.请求高级管理层参与客户高级管理层一起讨论需求

C.执行实施整体变更控制过程,并更新项目文件和基准

D.核实项目范围

点击查看答案
第2题
某公司为了更好的提高管理效果和效率,引进了ERP系统进行管理,但是在新的系统下,首席审计执行官需要改革审计办法,那么该审计师应该采取哪种办法来收集办法:

A.首席审计师拟定方案报给审计委员会和董事会审批

B. 聘请外部审计师提供审计方法

C. 与审计组成员开展“头脑风暴法”讨论会议

D. 采用“解决问题法”

点击查看答案
第3题
北极公司是一家制冷设备制造销售企业。为适应互联网、大数据及AI等大环境、新形势下的发展需要,
北极公司聘请IBM咨询公司帮助其重新设计组织结构,对既有流程进行梳理和重组,从而实现企业的脱胎换骨。但此举遭到绝大多数员工的不解和强烈反对,普遍认为企业应保持稳健发展的优势与传统,稳扎稳打,不能过于冒进,急于求成。该公司在处理战略稳定性与文化适应性关系时应()。

A.将奖励的重点放在具有新文化意识的事业部或个人的身上

B.利用目前的有利条件,巩固和加强企业文化

C.高层管理人员要痛下决心进行变革,并向全体员工讲明变革的意义

D.企业奖励系统应与目前奖励行为保持一致

点击查看答案
第4题
为将新的成本会计系统并入现有的财务会计系统,一家医院正在对是否购买软件进行评估。以下哪项描述
了内部审计活动参与采买过程的最有效方式?

A.因为系统由外部开发,所以内部审计活动不用参与。

B.内部审计活动应评价软件设计是否满足内部发展和文件编制标准的需要。

C.内部审计活动应确定在系统投入使用前使用者是否参与对样板进行验证和检查。

D.内部审计活动应评价软件性能说明是否符合医院的需要。

点击查看答案
第5题
一家公司为人力资源部门实施了新软件。然而,技术问题导致进度延期并影响项目预算。为解决这种情况,项目经理应接洽下列哪一位相关方()

A.软件供应商

B.信息技术经理

C.人力资源经理

D.项目发起人

点击查看答案
第6题
一家中等规模制造业公司的生产经理超额订货,并将它们运至他自己作为副业经营的一家仓储公司。
为此,他窜改了验收凭证并批准了发票以便付款。以下审计程序中最可能发现这种舞弊行为的是:

A.对现金支出进行抽样,比较采购订单、验收报告、发票和支票副本;

B.抽取现金支出样本,并向供应商函证采购的数量、价格以及供应商的送货日期;

C.观察收货地点并清点收到的材料,将清点结果与验收人员编制的验收报告相比较;

D.开展分析性测试,比较产量、原材料采购量以及原材料存货水平,调查差异。

点击查看答案
第7题
李某与合伙企业“大木采石场”各出资50万元组建了一家具有独立法人资格的大木贸易有限责任公司,经
营建筑材料,聘请营销专家陈某担任经理。则这里负“有限责任”的是()。

A.“大木采石场”对合伙企业所负的债务

B.大木有限公司对公司所负的债务

C.李某和“大木采石场”对大木有限公司所负的债务

D.陈某对大木有限公司所负的债务

点击查看答案
第8题
BZ公司的采购问题 BZ公司是一家以机械制造为主要经营范围的制造型外资企业。其主要产品为精密温

BZ公司的采购问题

BZ公司是一家以机械制造为主要经营范围的制造型外资企业。其主要产品为精密温控仪器,广泛应用于各种温控系统中,如中央空调、保鲜等领域。该企业引进国外的先进生产技术,产品技术含量高,在同行业中有很高的知名度。

BZ公司如同大多数外资企业一样在华经历了3个发展阶段。第一阶段首先是在中国成立办事处,进行市场推广,搞宣传,扩大市场知名度,通过代理的方式将自己的产品原装进口到中国。第二阶段是在中国投资设厂,企业的生产以装配为主,大部分零部件通过母公司从海外采购。最后一个阶段就是外资企业进入供应商国产化阶段。

BZ公司进入发展第二阶段时,业务呈现一片欣欣向荣的景象,销售记录不断刷新。在公司产品中,有一款温控仪器,型号为X-280。该产品上市期由于设计先进,性能卓越,加之市场上同类产品很少,市场需求不断增加。X-280温控器的精密热敏部件WX-280需要从欧洲原装进口,以保证整体温控产品系统对温控对象的温度精确的感知。

某日,销售部在没有和其他部门沟通的情况下接了一个大单,并向客户确认了该订单。该订单需要100台X-280温控器,但交货时间紧,要求交货期为2周。当订单处理人员把该订单录入系统之后才发现库中的WX-280仅有30台,并且这部分库存已经安排订单,只是离客户要求的交货期还有1~2个月。采购与供应部当即向海外供应商紧急定购100套-WX-280。但是供应部很快接到海外供应商的订单确认,明确说明该单货物最早于4周后发货,无法满足BZ公司的交货时间要求。

WX-280是海外供应商为BZ公司特制的,也就是说它只有一个供应商。海运空运也都赶不上交货期。经过公司开会研究,为了履行对客户的承诺,公司决定采取以下办法来解决这个难题:

(1)销售部与客户充分沟通,希望在2周后先交30台X-280温控仪器,随后的2周内,交齐剩余货物。

(2)供应部与海外供应商协调,将交货期提前至2周。用空运的方式运出100套WX-280。提前做好所有的进口手续及通关、内陆运输各环节的准备工作。

(3)生产部先将库存的30套WX-280用于生产,待空运原材料到厂之后,组织加班,1周内完成生产。(4)物流部门安排30套X-280的运输,确保及时到达客户处。

最后货物终于准时到达客户处。公司对X-280加急时间事后总结如下:

(1)销售部在跟客户签订合同时,应先向公司内部人员询问库存状况,再根据客户的具体要求签订合同,避免加急采购。

(2)对于采购前置期较长的零部件,根据以往的销售情况,酌情加大库存量。

案例分析要求:

结合案例分析外资企业进入中国市场的三个阶段以及采购部门在这三个阶段中工作的侧重点。

点击查看答案
第9题
一家按照敏捷原则工作的金融机构为其外部客户群开发了一个新的应用程序,用于申请信贷额度。已要求安全分析师评估最小可行产品(MVP)的安全风险。分析师应该评估的最重要的活动是什么()。

A.软件已由产品所有者签署发布。

B.该软件已根据公司标准进行了品牌化。

C.该软件具有正确的功能。

D.软件已经过代码审查。

点击查看答案
第10题
九州公司是主要从事家用电器生产的一家民营企业。2010年,由于内外部生产经营环境的变化,
公司决定对员工的工资进行调整,主要是在原有的基础上提薪,面对公司内不同的人员类型,公司决定采取按身份提薪、按技能提薪和按工龄提薪三种形式。杨晓明是公司人力资源部的薪酬主管,由他为公司研发部门的技术人员设计一个按照技能提薪的方案,杨晓明决定首先要考察员工的技能经验、工作态度、业务成绩,然后根据考察结果的打分情况,再确定员工的加薪水平。

假如你是杨晓明。请为公司设计出一个切实可行的技术人员提薪方案。

点击查看答案
第11题
聘请外部讲师授课或与外部机构合作,应遵照外部讲师管理相关规定。不得邀请、聘请司外讲师讲授公司自主研发的各类制式或非制式培训课程。不得将公司各类制式培训包装成()培训项目并据此产生外部培训或授课费用。

A.创新性

B.临时性

C.阶段性

D.实用性

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改