[{"data":1,"prerenderedAt":43},["ShallowReactive",2],{"q-bank_audit_prac-47-076":3},{"exam":4,"examName":5,"chapterSlug":6,"question":7,"related":22},"bank_audit_prac","銀行內部控制與內部稽核測驗(一般金融)——銀行內部控制與內部稽核","c11",{"id":8,"exam":4,"session":9,"qno":10,"question":11,"options":12,"answer":17,"chapter":18,"freq":19,"explanation":20,"difficulty":21},"bank_audit_prac-47-076","47",76,"電腦程式變更後之換版作業宜由下列何種人員辦理較符內部控制原則？",[13,14,15,16],"程式設計人員","資料管制人員","連線管理人員","主管人員",2,"資訊業務查核",1,"為落實職務分工與相互牽制,電腦程式變更後的正式環境換版作業,不應由撰寫該程式的人員自行執行,宜交由與開發職能分離的連線管理人員辦理,故答案為(C)最符內部控制原則。若由(A)程式設計人員自行換版,將形成同一人既開發又上線的情形,牽制最弱,可能利用權限植入未經核准的程式碼或後門而不被察覺。至於(B)資料管制人員的職責偏重資料的收受與控管、(D)主管人員負責覆核與核准,兩者雖參與流程,但實際執行換版上線由專責的連線管理人員為之,較能兼顧分工與軌跡留存。掌握此題的關鍵,在於資訊作業「開發與上線分離」的內控原則:開發、測試、上線三種職能應由不同人員擔任,避免一手包辦。稽核時應查核換版是否經核准、由適當人員執行,並留有完整的異動與覆核紀錄。","hard",[23,27,31,34,37,40],{"id":24,"question":25,"qno":26},"bank_audit_prac-47-075","辦理程式變更作業，留存下列何種稽核軌跡最值得信賴？",75,{"id":28,"question":29,"qno":30},"bank_audit_prac-47-077","下列何者非屬金融機構營業單位與電腦作業有關之電腦犯罪手法？",77,{"id":32,"question":33,"qno":26},"bank_audit_prac-48-075","有關金融機構電腦主機操作，其每班作業至少應有多少操作員輪值？",{"id":35,"question":36,"qno":10},"bank_audit_prac-48-076","網路銀行業務所稱「約定轉帳」 ，因資金移轉之稽核軌跡及資金流向十分明確，得排除下列何項安全設計？",{"id":38,"question":39,"qno":30},"bank_audit_prac-48-077","網路銀行業務若採用 SET 安全機制，係由下列何者核發電子憑證？",{"id":41,"question":42,"qno":26},"bank_audit_prac-49-075","金融機構在提供網路銀行轉帳服務時，下列何種帳戶得排除「無法否認傳遞訊息」及「無法否認接收訊息」之安全設計？",1787293936023]