CIA基础概念汇总(7)

CIA考试涉及到的部分概总结

63、特质与工作绩效无关——绩效可以以行为、结果、目标为导向

64、期权的行权价格

看涨期权（买方期权，买权，延买期权），资产价格下降，即贬值，有权销售，购看跌期权，（卖权选择，卖方期权，卖权延续）；两者均不负买入、卖出的义务

65、作业法下——部件数量为成本分摊依据

直接分摊法——服务/总量（固定、常规生产能力）

顺序分摊法——服务层次，从上向下摊（生产）

交叉分摊法（互惠式分摊法）——服务成本先分摊至服务部门，再分摊至生产部门，线性代数分摊

分步法下：总成本/产品数量=单位成本，部门某成本，用于制造标准化产品的公司，产品售不同的客户

分批法下：按批定单累计

直接法下：辅助生产部门不互相分配费用/直接逐级向下

66、成本中心（对成本控制并负责）

利润中心（对收入、成本控制并负责）

投资中心（对收入、成本，投资控制并负责）

收入中心：对销售负责

67、项目评估复核，对时间工作进行安排，抓关键、分资源、防止配合瓶颈

68、信息系统：成本、效益、安全、可用

信息系统要为组织目标服务，应先确定系统的商业用途，并在此基础上评估信息系统的风险。

69、通讯协议论是约定数据如何打包、解释、通讯的

记录：字段按逻辑排列，文件：是记录的组成

EUC开发终端计算应用程序，最短——满足局部需求。前台终端处理器，替代主机从事网络控制，格式转化，信息处理

注册许可针对公众密码认证周期的控制能保证安全

快速开发：分模块开发

传输失败可造成交易重复、错误码、丢失交易；不可能造成泄密

保证传输的正确性：回波检查

电子网络：网络控制确定传送重点

电子拱顶：数据库抽点打印版本转移

数据缓存用以存储大块的逻辑记录；缓冲：弥补输入/出到中央处理器速率

商务软件包缺乏灵活性

光纤属有界媒体（界质）

公开系统转移：可移植性，部件是根据行业标准设计的，部件停运可更换

生产程序库，测试库必须分工

专用密钥防重创和转换

家庭银行最小风险控制：回拨

电子询价：公钥

有组织问询语言（DML数据操纵语言）实现检查、插入、修改、删除

草率、无效的系统风险在于竞争压力下改善功能

个人电脑密码主要是阻止非法用软件

应用软件数据安全性不能通过通用审计软件职能实现

EDI审计线索是网络发送方（接收方）认可