《cisa考試常用》word版

1、Abend. 計(jì)算機(jī)系統(tǒng)異常終止一個(gè)執(zhí)行中的程序，在正常執(zhí)行結(jié)束前，遇到復(fù)原設(shè)備無(wú)法解決的錯(cuò)誤狀況而終止。Access Control. 訪問(wèn)控制限制及控制訪問(wèn)計(jì)算機(jī)系統(tǒng)資源的規(guī)程，包括邏輯性控制及物理性控制以防止未經(jīng)授權(quán)使用計(jì)算機(jī)資源。Access Control Table. 訪問(wèn)控制表格是計(jì)算機(jī)內(nèi)部的一種有關(guān)訪問(wèn)規(guī)則的對(duì)應(yīng)關(guān)系表格，該表格規(guī)定了通過(guò)哪些登錄身份識(shí)別碼和計(jì)算機(jī)終端可以對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行哪個(gè)級(jí)別的訪問(wèn)。Access Method. 訪問(wèn)方法在文件中選取記錄（每次選中一條記錄）以對(duì)其進(jìn)行處理、讀取或存儲(chǔ)的一種技術(shù)。訪問(wèn)方法與決定記錄如何存儲(chǔ)的文件組織有關(guān)，但不屬于文件的組織。Ac

2、cess Path. 訪問(wèn)路徑一種終端用戶訪問(wèn)計(jì)算機(jī)信息的邏輯路徑。通常包括通過(guò)操作系統(tǒng)、通信軟件、應(yīng)用軟件及訪問(wèn)控制系統(tǒng)的路徑。Access Right 訪問(wèn)權(quán)限亦可稱為permission或privilege，由系統(tǒng)管理員授與一般用戶的權(quán)力。訪問(wèn)權(quán)限決定用戶能執(zhí)行的動(dòng)作，例如對(duì)多人使用文件系統(tǒng)的讀取、寫入、執(zhí)行、新建及刪除等。Address. 地址用于表示某段數(shù)據(jù)存放于計(jì)算機(jī)儲(chǔ)存器中的位置的代碼。Addressing. 尋址法用于識(shí)別網(wǎng)絡(luò)中用戶位置的方式。理想上，尋址法是說(shuō)明用戶位于何處，而不是說(shuō)明他們是誰(shuí)(姓名)，或如何到達(dá)該處(路由)。Address Space. 地址空間以計(jì)算機(jī)地址

3、可以找到的地址總數(shù)，對(duì)二位之機(jī)器而言，如果機(jī)器地址是n位則最大空間為2n。Administrative Controls. 管理控制為達(dá)到營(yíng)運(yùn)效果、效率及遵循管理政策的控制措施。Analog. 模擬在一定的時(shí)間內(nèi)連續(xù)不斷的振幅所產(chǎn)生的波形。模擬訊號(hào)常被用于電信通訊。Anonymous File Transfer Protocol (FTP). 匿名文件傳輸協(xié)議使用文件傳輸協(xié)議下載公用軟件的一種方法。匿名的FTP被稱為anonymous是因?yàn)橛脩粼谠L問(wèn)文件前不須驗(yàn)證他或她的身份。一般在系統(tǒng)提示出用戶名稱時(shí)，我們只須鍵入”anonymous”。而用戶對(duì)于密碼部份可任意輸入，如電子郵件地址或簡(jiǎn)單的”

4、guest”即可。在很多anonymous FTP站點(diǎn)中，甚至連用戶識(shí)別碼及密碼的提示符號(hào)都不顯示。Anti-Virus Software 防病毒軟件防病毒軟件是防止計(jì)算機(jī)病毒感染的應(yīng)用程序，目的在于檢測(cè)，以避免已知計(jì)算機(jī)病毒侵入計(jì)算機(jī)的硬盤、Word、Excel、或電子郵件的文件。一般而言，防病毒軟件供貨商至少應(yīng)于一個(gè)季度就應(yīng)更新病毒碼。此類軟件如:McAfee和Norton。Application Layer. 應(yīng)用層在ISO的OSI模式中的一層。它可以使用戶之間通過(guò)應(yīng)用程序和其它設(shè)備彼此傳輸信息。應(yīng)用層須要不同的協(xié)議。在應(yīng)用層內(nèi)的一些特定應(yīng)用程序及其它協(xié)議，一般用于網(wǎng)絡(luò)服務(wù)。Applic

5、ation Program. 應(yīng)用程序用于處理商業(yè)數(shù)據(jù)的程序，如數(shù)據(jù)輸入、更新、查詢。應(yīng)用程序不同于系統(tǒng)程序，如操作系統(tǒng)、網(wǎng)絡(luò)控制系統(tǒng)。也不同于公用程序，如 ”copy” 或 ”sort”。Application Programming. 應(yīng)用程序設(shè)計(jì)用于開發(fā)及維護(hù)應(yīng)用程序的行為或功能。Arithmetic-Logic Unit (ALU). 算術(shù)邏輯單元中央處理器的組成部分，用于執(zhí)行算術(shù)及分析運(yùn)算。Artificial Intelligence. 人工智能高級(jí)的計(jì)算機(jī)系統(tǒng)，可以仿真人類的能力，如根據(jù)預(yù)設(shè)的規(guī)則進(jìn)行分析。ASCII (American Standard Code for Inf

6、ormation Interchange). 美國(guó)信息交換標(biāo)準(zhǔn)碼代表128字符的8位或7位的碼。大部份用于小型計(jì)算機(jī)。Assembler. 匯編器將用匯編語(yǔ)言寫成的原始程序轉(zhuǎn)換成可執(zhí)行的機(jī)器碼。Assembly Language. 匯編語(yǔ)言為一種低級(jí)的機(jī)器導(dǎo)向程序語(yǔ)言，使用代表碼并產(chǎn)生機(jī)器語(yǔ)言的指令。Asymmetric Key (Public Key), 非對(duì)稱式密鑰 (公開密鑰)使用不同的密鑰對(duì)信息加(解)密的技術(shù)。Asynchronous Transmission. 異步傳輸某一時(shí)刻傳輸一個(gè)字符的方式。Attribute Sampling. 屬性抽樣用以估計(jì)某類錯(cuò)誤發(fā)生次數(shù)的抽樣方法。A

7、udit Objective. 審計(jì)目標(biāo)指每次審計(jì)的特定目標(biāo)，目的是在證實(shí)內(nèi)部控制是否落實(shí)以降低企業(yè)風(fēng)險(xiǎn)。Audit Program. 審計(jì)程序是指完成審計(jì)工作所遵循的審計(jì)程序與指導(dǎo)，包括說(shuō)明各審計(jì)步驟應(yīng)有的文書及說(shuō)明審計(jì)證據(jù)在工作底稿中的位置。Audit Risk. 審計(jì)風(fēng)險(xiǎn)信息或財(cái)務(wù)報(bào)表含有錯(cuò)誤而審計(jì)人員未能發(fā)現(xiàn)的風(fēng)險(xiǎn)。Audit Trail. 審計(jì)軌跡一項(xiàng)數(shù)據(jù)的處理過(guò)程所留的軌跡，足以重建原始文件的詳細(xì)數(shù)據(jù)。Authentication. 鑒別、認(rèn)證確認(rèn)用戶的身份及用戶對(duì)計(jì)算機(jī)信息訪問(wèn)的資格。以防止非授權(quán)者進(jìn)入。認(rèn)證也可用于數(shù)據(jù)正確性的驗(yàn)證。Asynchronous Transfer M

8、ode (ATM), 異步傳輸模式ATM是一種高頻寬、低阻隔的交換及多任務(wù)的技術(shù)。ATM可以整合Frame Relay、SMDS和circuit emulation。ATMs的傳輸速度高達(dá)155 Mbit/s及點(diǎn)對(duì)點(diǎn)的聯(lián)機(jī)，并須要光纖的連接。Automated teller machine (ATM), 自動(dòng)提款機(jī)一部自動(dòng)提款機(jī)是24小時(shí)的小型銀行服務(wù)系統(tǒng)，一般放于分行外面或商場(chǎng)內(nèi)，通過(guò)ATMs，客戶可以存款、提款、查詢和轉(zhuǎn)帳，典型的ATM網(wǎng)絡(luò)包括兩部分，一個(gè)是銀行對(duì)客戶交易的管理部分，和公開的或共享的部分，也就是不同的銀行客戶都可使用該網(wǎng)絡(luò)服務(wù)。Backup. 備份當(dāng)原始數(shù)據(jù)毀壞或不能服務(wù)時(shí)

9、，這些文件、設(shè)備、數(shù)據(jù)、程序可繼續(xù)用于失敗或丟失的事件中。Bandwidth. 帶寬最高與最低頻率之范圍。Bar Code. 條形碼由機(jī)器打印出一種具有可讀性的碼，并由數(shù)條不同的寬度及間隔的并行線條所組成。Base Case. 標(biāo)準(zhǔn)案例是指在系統(tǒng)評(píng)估時(shí)，由用戶建立標(biāo)準(zhǔn)數(shù)據(jù)用來(lái)對(duì)系統(tǒng)進(jìn)行測(cè)試，數(shù)據(jù)內(nèi)容通常由用戶輸入。該標(biāo)準(zhǔn)案例可驗(yàn)證應(yīng)用程序可以正確進(jìn)行生產(chǎn)及測(cè)試的系統(tǒng)操作。Baseband. 基頻數(shù)據(jù)訊號(hào)在調(diào)變的程序中，尚未和載波連結(jié)時(shí)所占用的頻帶，通常要使用接發(fā)器，在基頻的介質(zhì)中傳輸，僅有一個(gè)傳輸信道，不同于寬頻。Batch Control. 批量控制應(yīng)用于批量的數(shù)據(jù)輸入，檢查系統(tǒng)數(shù)據(jù)處理的正

10、確性，特別是在數(shù)據(jù)準(zhǔn)備階段。通常批量控制主要可分兩種：順序控制和整體控制。順序控制包括每筆數(shù)據(jù)的序號(hào)，以表示出每筆數(shù)據(jù)的位置，而整體控制則包括建立的總數(shù)目，或?qū)γ抗P數(shù)據(jù)中的某些字段的數(shù)值進(jìn)行合計(jì)，人工地進(jìn)行批次分類輸入交易以便提供控制總量。Batch Processing. 批處理將許多類似的程序加以集中處理的方式。先將數(shù)據(jù)集中后，在某一段時(shí)間一并處理。Baud Rate. 傳輸速率通訊數(shù)據(jù)的傳輸速率，表示成每秒傳輸?shù)奈粩?shù)(bps)。Benchmark. 指標(biāo)為了綜合評(píng)估、測(cè)定各種計(jì)算機(jī)軟硬件的處理能力，而設(shè)計(jì)的基準(zhǔn)程序或標(biāo)準(zhǔn)，一般采用同一標(biāo)準(zhǔn)來(lái)評(píng)估與比較系統(tǒng)間的效率。Binary Code.

11、 二進(jìn)制碼利用0和1表示任何數(shù)據(jù)元的編碼法。Biometrics, 生物特征通過(guò)分析天生人體特征的不同，來(lái)驗(yàn)證個(gè)人身份的技術(shù)，這些特征的識(shí)別通常采用視網(wǎng)模的掃描、聲音的解析或手掌的掃描等等。Biometric Locks. 生物特征鎖對(duì)比人體特征如聲音、指紋或簽名，相符后才能打開的鎖。Bridge. 橋接器連接兩個(gè)相似的網(wǎng)絡(luò)設(shè)備。Broadband. 寬頻（帶）通過(guò)不同的傳輸信道可傳輸不同頻率，不同于基頻。Buffer. 緩沖器暫時(shí)儲(chǔ)存數(shù)據(jù)的內(nèi)存，是用來(lái)協(xié)調(diào)不同運(yùn)行速度的設(shè)備的媒介，例如打印機(jī)及高速計(jì)算機(jī)，在程序中，緩沖器占內(nèi)存中的一塊區(qū)域。BUS. 總線硬設(shè)備間共同的通路，可以是在計(jì)算機(jī)內(nèi)部

12、組件之間，或是在通訊網(wǎng)路的計(jì)算機(jī)與計(jì)算機(jī)之間。Bus Topology. 總線拓?fù)浣Y(jié)構(gòu)在局域網(wǎng)絡(luò)結(jié)構(gòu)中，每個(gè)站點(diǎn)直接連接至公眾通訊網(wǎng)的一種型態(tài)，信息也由該信道收發(fā)，每一站點(diǎn)根據(jù)消息內(nèi)所包含的地址決定是否取得該消息并進(jìn)行處理。Business Impact Analysis (BIA). 企業(yè)影響分析判斷某資源喪失后對(duì)企業(yè)的影響，該評(píng)估研究將逐漸減少加班現(xiàn)象。通過(guò)提供對(duì)減少資源所帶來(lái)的影響的可靠的數(shù)據(jù)文件，使主管作出某些的預(yù)測(cè)，以便于進(jìn)一步做出決策。Business Process Re-engineering (BPR). 企業(yè)再工程是現(xiàn)代企業(yè)針對(duì)防范IS/IT的沖突，對(duì)組織進(jìn)一步發(fā)展的一種表

13、現(xiàn)。而企業(yè)再工程的主要目的是提高企業(yè)的執(zhí)行效能，對(duì)客戶及市場(chǎng)的情況也能更快的做出反應(yīng)，并且更加節(jié)省成本。再工程的意義是重新設(shè)計(jì)組織結(jié)構(gòu)及企業(yè)流程，以期能對(duì)每一狀況做快速的響應(yīng)。Business Risk. 企業(yè)風(fēng)險(xiǎn)影響組織經(jīng)營(yíng)或提供服務(wù)的風(fēng)險(xiǎn)，可能是財(cái)務(wù)、法規(guī)或控制引起的風(fēng)險(xiǎn)。Bypass Label Processing (BLP). 逃避內(nèi)標(biāo)檢查讀取計(jì)算機(jī)文件卻不經(jīng)過(guò)內(nèi)部標(biāo)簽檢查，可能逃避安全控制系統(tǒng)的監(jiān)控。Card Swipes, 一種使用安全卡片或識(shí)別碼來(lái)取得通過(guò)的物理控制技術(shù)，Computer Aided Software Engineering (CASE). 計(jì)算機(jī)輔助軟件工程是

14、指輔助軟件開發(fā)的工具軟件，其功能包括整個(gè)系統(tǒng)開發(fā)周期，由分析、設(shè)計(jì)、產(chǎn)生程序代碼到測(cè)試，甚至數(shù)據(jù)管理、配置管理等。Central Processing Unit (CPU). 中央處理單元在計(jì)算機(jī)系統(tǒng)中用以控制和操縱運(yùn)行的電子電路。Centralized Data Processing. 集中式數(shù)據(jù)處理與分布式處理相反，是將各地之?dāng)?shù)據(jù)收集起來(lái)集中處理。Challenge/Response Token, 提問(wèn)回答 暗號(hào)一種用戶身份鑒定的方法。采用這種方法是先由用戶輸入身份識(shí)別碼和口令，然后系統(tǒng)根據(jù)身份和口令向用戶提出問(wèn)題。系統(tǒng)再將用戶的回答與提問(wèn)進(jìn)行比較。如果回答相符，用戶將被允許訪問(wèn)系統(tǒng)。系統(tǒng)

15、每次會(huì)提出不同的問(wèn)題。因此，這種方法相當(dāng)于每次登錄都要求一個(gè)新的口令。Check Digit. 校驗(yàn)數(shù)字位用數(shù)學(xué)方式計(jì)算出的一個(gè)數(shù)值，被附于數(shù)據(jù)內(nèi)，以確保原始數(shù)據(jù)未被更改或檢測(cè)不正確的信息。是可以有效的檢測(cè)傳輸及接收的錯(cuò)誤的一種控制。Check Digit Verification (self-checking digit) 校驗(yàn)數(shù)字位在客戶編號(hào)、廠商編號(hào)之類的數(shù)據(jù)中所含的一個(gè)額外數(shù)字位，此數(shù)字是設(shè)計(jì)用來(lái)驗(yàn)證數(shù)據(jù)正確性.Checkpoint Restart Procedures. 重新激活程序檢查點(diǎn)在一個(gè)程序中的一個(gè)檢查點(diǎn)，當(dāng)執(zhí)行至該點(diǎn)時(shí)，會(huì)重新開始該程序。Ciphertext. 密文利用數(shù)據(jù)

16、編碼方法生成的數(shù)字信息以保護(hù)字符本身，用戶無(wú)法了解密文的意義。Circuit-Switched Network, 電路交換網(wǎng)絡(luò)數(shù)據(jù)從數(shù)據(jù)來(lái)源終端設(shè)備傳送到另一端的過(guò)程中，須要通過(guò)電路交換設(shè)備的聯(lián)機(jī)來(lái)提供數(shù)據(jù)傳輸服務(wù)系統(tǒng)。Circular Routing, 間接路由PAGE # 頁(yè)：# 路由？在開放系統(tǒng)結(jié)構(gòu)中，間接路由是一個(gè)通訊網(wǎng)絡(luò)中的消息傳遞的邏輯路徑。這種通訊網(wǎng)絡(luò)是建立在處于OSI（開放系統(tǒng)連接）的物理網(wǎng)絡(luò)層之中的一系列網(wǎng)關(guān)的基礎(chǔ)之上的。Client/Server. 客戶服務(wù)器使用通過(guò)顧客服務(wù)網(wǎng)，獲取服務(wù)器所提供的服務(wù)。client有時(shí)擔(dān)任sever，而sever也有可能擔(dān)任client的角

17、色。Cluster Controller. 集群控制器由一通訊終端控制器統(tǒng)一控制一群終端計(jì)算機(jī)，所有的消息皆憑借該控制器作為緩沖并傳送至接受器。Coaxial Cables. 同軸電纜由一條中央導(dǎo)線，一組外圍導(dǎo)線及保護(hù)層組成之電纜。同軸電纜比雙絞線更具傳輸能力，但其有效距離受一定限制。Cold Site. 冷備援計(jì)算機(jī)中心具有計(jì)算機(jī)設(shè)備的電子及物理零配件，但并無(wú)計(jì)算機(jī)設(shè)備，這種備援區(qū)在使用單位需搬遷計(jì)算機(jī)中心時(shí)，可考慮將其作為計(jì)算機(jī)中心。Communications Controllers. 通訊控制器一種小型計(jì)算機(jī)，負(fù)責(zé)連接、協(xié)調(diào)分散或遠(yuǎn)程設(shè)備和主計(jì)算機(jī)之間的聯(lián)機(jī)，可以分擔(dān)主計(jì)算機(jī)的過(guò)重負(fù)擔(dān)

18、。Comparison Program. 比較性程序通過(guò)邏輯的或狀態(tài)的測(cè)試檢驗(yàn)，以確定或識(shí)別相同性及相異性的程序。Compensating Control. 補(bǔ)償性控制可用以降低現(xiàn)存潛在控制弱點(diǎn)所能導(dǎo)致的發(fā)生錯(cuò)誤或遺漏的風(fēng)險(xiǎn)。Compiler. 編譯程序同compiling program?？蓪⒁愿呒?jí)語(yǔ)言所寫成的源程序轉(zhuǎn)譯成以機(jī)器語(yǔ)言表示的目標(biāo)程序，在編譯過(guò)程中，編譯器先產(chǎn)生匯編語(yǔ)言，而匯編語(yǔ)言再轉(zhuǎn)成機(jī)器語(yǔ)言。Completeness Check. 完整性檢查用以確保所有字段沒(méi)有遺失，并且全部記錄均經(jīng)過(guò)檢查的控制程序。Compliance Testing. 符合性測(cè)試用以確定內(nèi)部控制制度是否落

19、實(shí)執(zhí)行的審計(jì)測(cè)試。Comprehensive Audit. 全面審計(jì)是指確定財(cái)務(wù)數(shù)據(jù)是否正確，并評(píng)估內(nèi)部控制是否有效的審計(jì)。Computer Assisted Audit Technique (CAAT). 計(jì)算機(jī)輔助審計(jì)技術(shù)是指自動(dòng)化審計(jì)技術(shù)，包括例如通用審計(jì)軟件、產(chǎn)生測(cè)試數(shù)據(jù)的軟件、計(jì)算機(jī)化的審計(jì)程序以及專用審計(jì)工具等等。Computer Sequence Checking. 計(jì)算機(jī)順序檢驗(yàn)順序驗(yàn)證控制編碼，若是號(hào)碼順序錯(cuò)誤則不予處理或產(chǎn)生一份例外報(bào)告。Console Log. 主機(jī)控制臺(tái)日志自動(dòng)記錄計(jì)算機(jī)系統(tǒng)活動(dòng)的詳細(xì)報(bào)告。Continuous Auditing Approach. 連續(xù)

20、的審計(jì)方式以一貫的標(biāo)準(zhǔn)為基礎(chǔ)并由計(jì)算機(jī)搜集的審計(jì)數(shù)據(jù)，可使IS審計(jì)人員監(jiān)督系統(tǒng)的信賴度。Control Group. 數(shù)據(jù)控制制小組是指負(fù)責(zé)收發(fā)來(lái)自使用單位的數(shù)據(jù)并加以登記的工作單位。Control Risk. 控制風(fēng)險(xiǎn)無(wú)法由內(nèi)部控制及時(shí)防止或檢測(cè)出重大錯(cuò)誤的風(fēng)險(xiǎn)。Control Section. 控制部分負(fù)責(zé)執(zhí)行軟件、分配內(nèi)存。是算數(shù)邏輯器、內(nèi)存和計(jì)算機(jī)輸出段的中央處理單元的一部份。Corrective Controls. 更正控制用以確保發(fā)現(xiàn)錯(cuò)誤、遺漏及未授權(quán)使用等業(yè)經(jīng)更正的控制措施。Critical Path Method (CPM). 關(guān)鍵路徑法 一個(gè)項(xiàng)目管理計(jì)劃的控制工具。CRT (

21、Cathode Ray Tube). 陰極射線管在螢光屏或其它媒體上，將電子束凝聚成小點(diǎn)，利用來(lái)自外部的信號(hào)，改變焦點(diǎn)的位置與電子束的強(qiáng)度(電流)的電子管。包括一個(gè)螢光屏在內(nèi)的電子真空管，憑借熱電子發(fā)射出的電子束將信息顯示在螢光屏上。Database. 數(shù)據(jù)庫(kù)由組織或個(gè)人所須要的相關(guān)數(shù)據(jù)組成的集合，這些數(shù)據(jù)也符合它們的信息處理和訪問(wèn)的要求。Database Administrator (DBA). 數(shù)據(jù)庫(kù)管理員負(fù)責(zé)數(shù)據(jù)庫(kù)系統(tǒng)中的信息安全、共享數(shù)據(jù)的分類的個(gè)人或部門，其責(zé)任在于數(shù)據(jù)庫(kù)的設(shè)計(jì)、定義、和維護(hù)。Database Management System (DBMS). 數(shù)據(jù)庫(kù)管理系統(tǒng)用來(lái)控制

22、數(shù)據(jù)庫(kù)的組織、儲(chǔ)存、數(shù)據(jù)訪問(wèn)、安全及數(shù)據(jù)庫(kù)的正確性的復(fù)雜軟件。Database Replication. 復(fù)制數(shù)據(jù)庫(kù)建立或管理數(shù)據(jù)庫(kù)復(fù)制的程序，不僅執(zhí)行復(fù)制的動(dòng)作，而且當(dāng)數(shù)據(jù)更改時(shí)，也使其它數(shù)據(jù)庫(kù)同時(shí)更新，保持一致性。這種作法最明顯的優(yōu)點(diǎn)是用戶可以就近使用自己內(nèi)部的數(shù)據(jù)庫(kù)，感覺上就象在使用集中式數(shù)據(jù)庫(kù)一樣，對(duì)分散各地的用戶而言是較好及較有效率的方式。Database Specifications. 數(shù)據(jù)庫(kù)規(guī)格說(shuō)明是指數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)需求規(guī)格說(shuō)明，包括數(shù)據(jù)域位定義，字段要求，報(bào)表要求。Data Communications. 數(shù)據(jù)通訊在不同的計(jì)算機(jī)處理系統(tǒng)中，通過(guò)電話線、微波、或、衛(wèi)星連接的數(shù)據(jù)傳

23、送方式。Data Custodian. 數(shù)據(jù)保管員是指負(fù)責(zé)保存計(jì)算機(jī)化信息的個(gè)人或單位，通常隸屬于信息部門。Data Dictionary. 數(shù)據(jù)字典載明數(shù)據(jù)項(xiàng)的名稱、數(shù)值范圍、來(lái)源及訪問(wèn)權(quán)限的信息庫(kù)。數(shù)據(jù)字典也列示了哪些計(jì)算機(jī)程序可以使用這些數(shù)據(jù)，如果數(shù)據(jù)結(jié)構(gòu)有變更，就可以知道哪些程序受影響。數(shù)據(jù)字典可以作為獨(dú)立存在的信息系統(tǒng)或文檔來(lái)管理，也可以用來(lái)控制數(shù)據(jù)庫(kù)的操作。Data Diddling. 數(shù)據(jù)欺騙在數(shù)據(jù)輸入計(jì)算機(jī)系統(tǒng)之前或中途惡意的竄改數(shù)據(jù)。Data Encryption Standard (DES). 數(shù)據(jù)加密標(biāo)準(zhǔn)由NIST的前身NBS公布的一種標(biāo)準(zhǔn)加密技術(shù)，通常以軟件或硬件的方式

24、進(jìn)行數(shù)據(jù)加密，DES的長(zhǎng)度是依據(jù)密鑰的長(zhǎng)度，例如：56位。以56位的密鑰為基礎(chǔ)，DES使用16回合的重復(fù)運(yùn)算程序，包括替代、排序和數(shù)學(xué)的XOR運(yùn)算。Data Leakage. 數(shù)據(jù)漏失將計(jì)算機(jī)文件的內(nèi)容打印出來(lái)以竊取數(shù)據(jù)或偷竊計(jì)算機(jī)報(bào)表、磁帶。Data Oriented Systems Development. 面向數(shù)據(jù)的系統(tǒng)開發(fā)目的在提供有用的數(shù)據(jù)而不是功能。Data Owner. 數(shù)據(jù)所有者可以擁有某些數(shù)據(jù)報(bào)告，對(duì)計(jì)算機(jī)數(shù)據(jù)負(fù)有責(zé)任的管理人員。Data Security. 數(shù)據(jù)安全采用一定的控制措施來(lái)保護(hù)信息，包括計(jì)算機(jī)化信息及報(bào)表，以避免意外或故意未經(jīng)授權(quán)的增添、刪除、泄露、更改或毀損。

25、Data Structure. 數(shù)據(jù)結(jié)構(gòu)在數(shù)據(jù)庫(kù)中文件與文件之間以及文件中數(shù)據(jù)項(xiàng)間的關(guān)系。Decentralization. 分布式處理在一個(gè)組織內(nèi)將數(shù)據(jù)處理工作分散到各不同地點(diǎn)的來(lái)進(jìn)行的一種程序。Decision Support System (DSS). 決策支持系統(tǒng)一種交互式系統(tǒng)，可向用戶提供決策模型與數(shù)據(jù)，以支持非結(jié)構(gòu)式?jīng)Q策的需要。Decryption. 譯碼將密還原成原始明文的技術(shù)，是加密的反向動(dòng)作。Decryption Key. 譯碼密鑰一組數(shù)字信息，用以將已生成的密文還原成原始明文。Demodulation. 解調(diào)將模擬通訊信號(hào)轉(zhuǎn)換成數(shù)字計(jì)算機(jī)信號(hào)的過(guò)程。Detection Ri

26、sk. 檢查風(fēng)險(xiǎn)審計(jì)人員未能檢查到重大錯(cuò)誤或發(fā)表了錯(cuò)誤聲明的風(fēng)險(xiǎn)。Detective Control. 檢測(cè)性控制指用以檢測(cè)、報(bào)告錯(cuò)誤、遺漏及未經(jīng)授權(quán)使用或啟動(dòng)交易的機(jī)制。Dialback. 回?fù)苡靡钥刂茡芴?hào)式通訊線路的一種方式。通訊線路在撥號(hào)后立即切斷與遠(yuǎn)程之間的線路，然后由計(jì)算機(jī)主動(dòng)打回給原始撥號(hào)者，只有當(dāng)撥號(hào)者是從正確的電話號(hào)碼及通訊通道撥號(hào)才能建立聯(lián)機(jī)。Dial-In Access Controls. 撥號(hào)訪問(wèn)控制為避免未授權(quán)的遠(yuǎn)程用戶的訪問(wèn)所采取的控制，這種的控制在遠(yuǎn)程可以使用回?fù)芊绞?。Digital Signature. 數(shù)字簽名一組數(shù)字信息，用以鑒定利用私人秘鑰進(jìn)入系統(tǒng)用戶的真實(shí)

27、性，傳輸消息的數(shù)字簽名可通過(guò)解開公共秘鑰而取得。Diskless Workstations. 無(wú)磁盤工作站網(wǎng)絡(luò)上沒(méi)有自己磁盤驅(qū)動(dòng)器的工作站或個(gè)人計(jì)算機(jī)，數(shù)據(jù)儲(chǔ)存于網(wǎng)絡(luò)服務(wù)器。Distributed Data Processing Network. 分布式數(shù)據(jù)處理網(wǎng)絡(luò)一個(gè)由通訊網(wǎng)路連結(jié)在一起的計(jì)算機(jī)系統(tǒng)。每一個(gè)計(jì)算機(jī)系統(tǒng)處理自己的數(shù)據(jù)，通訊網(wǎng)路則支持所有的計(jì)算機(jī)系統(tǒng)，該通訊網(wǎng)路負(fù)責(zé)所有連結(jié)的計(jì)算機(jī)系統(tǒng)之間的溝通及共享文件數(shù)據(jù)。Downloading. 下載將計(jì)算機(jī)化的信息從一臺(tái)計(jì)算機(jī)傳至另一臺(tái)計(jì)算機(jī)的行為。Down Time Report. 故障時(shí)間報(bào)告一份報(bào)告用來(lái)指出計(jì)算機(jī)系統(tǒng)因機(jī)器故障而無(wú)法

28、正確工作的時(shí)間。Dry-Pipe Fire Extinguisher System. 密閉干式灑水系統(tǒng)未使用時(shí)，水管中無(wú)水的消防系統(tǒng)。在滿載式消防系統(tǒng)中，不論是否使用，水管中始終有水；而干水管式消防系統(tǒng)則僅在火警發(fā)生時(shí)才從儲(chǔ)水槽中注水。Dumb Terminal. 啞終端一種沒(méi)有處理能力的顯示終端機(jī)。它是依附于主計(jì)算機(jī)。所有輸入的數(shù)據(jù)它都接受，但是不能做額外的編輯或確認(rèn)。Duplex Routing. 復(fù)式路由在通訊網(wǎng)路上數(shù)據(jù)路由的一種方法或通訊模式。Echo Checks. 回送檢查一種傳輸錯(cuò)誤檢測(cè)方法。它是將得到的數(shù)據(jù)重新傳回原來(lái)傳送裝置并比較是否與原來(lái)發(fā)送的數(shù)據(jù)相同。Edit Contr

29、ols. 編輯控制檢查提交計(jì)算機(jī)處理的數(shù)據(jù)輸入，這些控制可能是人工或自動(dòng)處理，并允許在計(jì)算機(jī)處理前讓用戶更正錯(cuò)誤。Editing. 編輯即利用編輯來(lái)確認(rèn)輸入數(shù)據(jù)是否符合預(yù)定的標(biāo)準(zhǔn)并能在早期鑒定出潛在的錯(cuò)誤。Electronic Cash. 電子現(xiàn)金具有與現(xiàn)金功能相同的電子存款、付款形式。Electronic Data Interchange (EDI). 電子數(shù)據(jù)交換它是在兩個(gè)機(jī)構(gòu)之間將機(jī)器可讀取格式文件進(jìn)行電子傳輸。EDI提供了一個(gè)更有效率的非書面環(huán)境。EDI傳輸可以取代標(biāo)準(zhǔn)文件的使用，包括發(fā)票或定單。EDI的控制包括了送出及修改之前的確認(rèn)檢查。此外，它還包括標(biāo)準(zhǔn)應(yīng)用控制，例如：輸入的完整性

30、和正確性及交易的授權(quán)。Electronic Funds Transfer (EFT). 電子資金轉(zhuǎn)移它是利用電子的方式來(lái)進(jìn)行資金的轉(zhuǎn)移。EFT參考某一臺(tái)終端機(jī)上的財(cái)務(wù)記錄，并將某一筆賬目上的經(jīng)費(fèi)總和轉(zhuǎn)移到另一個(gè)賬目上。E-mail. 電子郵件人與人之間的一種信息交換方式。個(gè)人可以使用終端機(jī)、個(gè)人計(jì)算機(jī)、應(yīng)用軟件在網(wǎng)絡(luò)上將非結(jié)構(gòu)性的信息傳遞給某一個(gè)個(gè)人或群體。X.400已經(jīng)成了電子郵件交換服務(wù)的一個(gè)管理標(biāo)準(zhǔn)。Embedded Audit Modules. 嵌入審計(jì)模塊這是一個(gè)合并在生產(chǎn)程序中的過(guò)濾系統(tǒng)。在程序執(zhí)行期間，它會(huì)選擇出符合特定標(biāo)準(zhǔn)的項(xiàng)目。Encryption. 數(shù)據(jù)加密法這項(xiàng)技術(shù)是利用

31、閱讀者不知道的加密數(shù)據(jù)方式來(lái)保護(hù)計(jì)算機(jī)數(shù)據(jù)。Encapsulation (objects). 封裝封裝是利用分層協(xié)議的技術(shù)，較下層的接受較高層的信息成為內(nèi)部框架中的一部份。Encryption Key. 加密鑰匙一組數(shù)字信息，用以將明文轉(zhuǎn)換成密文。End User Computing. 最終用戶計(jì)算機(jī)應(yīng)用指最終用戶可以利用計(jì)算機(jī)軟件產(chǎn)品去設(shè)計(jì)和實(shí)現(xiàn)他們自己的信息系統(tǒng)的能力。Ethernet. 以太網(wǎng)絡(luò)一個(gè)很普遍的網(wǎng)絡(luò)協(xié)議，使用bus或CSMA/CD的拓?fù)浣Y(jié)構(gòu)，以避免網(wǎng)絡(luò)不通或碰撞。Exception Reports. 例外報(bào)告由程序所產(chǎn)生的執(zhí)行報(bào)告，通過(guò)這個(gè)報(bào)告可以識(shí)別出錯(cuò)誤的轉(zhuǎn)換結(jié)果或數(shù)據(jù)。

32、報(bào)告中的項(xiàng)目之所以被列出，可以是由于它們不符合既定范圍或者是沒(méi)有遵循特定的標(biāo)準(zhǔn)。Executable Code. 可執(zhí)行代碼利用編譯器將高級(jí)語(yǔ)言的原始代碼轉(zhuǎn)成的機(jī)器代碼。這個(gè)模塊常常被不同的制造商或操作環(huán)境稱為目標(biāo)碼或加載成員。Expert Systems. 專家系統(tǒng)它是最普遍的計(jì)算機(jī)系統(tǒng)形式。它起源于人工智能的研究。專家系統(tǒng)有一個(gè)內(nèi)建的規(guī)則層次組織，這些規(guī)則來(lái)自于某個(gè)的領(lǐng)域內(nèi)的專家的知識(shí)和經(jīng)驗(yàn)。一旦有問(wèn)題輸入，系統(tǒng)將能夠去定義問(wèn)題的本質(zhì)并提出解問(wèn)題的建議。Exposure. 暴露（風(fēng)險(xiǎn)）在評(píng)估內(nèi)部控制時(shí)應(yīng)考慮的潛在的負(fù)面結(jié)果或影響，加強(qiáng)內(nèi)部控制只能降低風(fēng)險(xiǎn)，但無(wú)法完全消除風(fēng)險(xiǎn)。EBCDIC

33、(Extended Binary-Coded Decimal Interchange Code). 擴(kuò)展式BCD交換碼表示256個(gè)字符的八位碼。使用于一般的大型計(jì)算機(jī)系統(tǒng)上。Feasibility Study. 可行性分析系統(tǒng)開發(fā)生命周期的一個(gè)階段，主要是分析自行開發(fā)系統(tǒng)或外銷系統(tǒng)是否可行，是否有足夠的資源來(lái)滿足用戶需求。Fiber Optic Cables. 光纖傳輸線路（光纜）在通訊網(wǎng)路上利用光纖傳輸二進(jìn)制訊號(hào)、光纖線路比雙絞線路有較低的傳輸損失，可避免閃電引起之干擾，降低侵犯?jìng)鬏斁€路的機(jī)會(huì)。Field. 字段在計(jì)算機(jī)文件中的單個(gè)數(shù)據(jù)項(xiàng)，例如員工姓名、客戶地址、帳號(hào)、產(chǎn)品單價(jià)、庫(kù)存量。Fi

34、le. 文件相關(guān)數(shù)據(jù)記錄的集合。File Layout. 文件格式表示文件記錄的長(zhǎng)度及各別字段的順序及大小，同時(shí)文件結(jié)構(gòu)也會(huì)表示每一個(gè)字段的數(shù)據(jù)型態(tài)，例如數(shù)字、文字等。File Server. 文件服務(wù)器一個(gè)大容量的儲(chǔ)存器或計(jì)算機(jī)，負(fù)責(zé)網(wǎng)絡(luò)上用戶的集中文件儲(chǔ)存和數(shù)據(jù)的訪問(wèn)管理。Financial Audit. 財(cái)務(wù)審計(jì)針對(duì)財(cái)務(wù)記錄、信息的正確性所設(shè)計(jì)的審計(jì)程序。Firmware. 韌件儲(chǔ)存于硬件中的內(nèi)存程序，在關(guān)機(jī)后仍保留其內(nèi)容。Firewalls. 防火墻是阻隔開放環(huán)境與私秘環(huán)境的設(shè)備，通常開放式的環(huán)境被認(rèn)為具有敵意的，最明顯的例子是Internet，換句話說(shuō)，防火墻充當(dāng)兩個(gè)或多的網(wǎng)絡(luò)之間的

35、圍墻。Format Checking. 格式檢驗(yàn)檢驗(yàn)已定義的字段，及數(shù)據(jù)與該字段的相適合。Fourth Generation Language. 第四代語(yǔ)言類似英文，容易使用，非程序性的計(jì)算機(jī)語(yǔ)言，便于書寫程序及處理計(jì)算機(jī)文件。Frame Relay. 幀中繼分封交換的廣域網(wǎng)絡(luò)技術(shù)，與老式的廣域網(wǎng)絡(luò)，如：X.25相比，有較高的效能。主要是因?yàn)椴捎昧丝尚刨嚨碾娮釉O(shè)備，及減少了錯(cuò)誤的檢測(cè)。該技術(shù)適合于數(shù)據(jù)及影像的傳輸。由于采用變動(dòng)長(zhǎng)度的封包結(jié)構(gòu)，這種技術(shù)對(duì)于實(shí)時(shí)的聲音、視頻傳輸來(lái)說(shuō)，并不是最有效率的。這種網(wǎng)絡(luò)是通過(guò)永久的虛擬電子設(shè)備來(lái)連接節(jié)點(diǎn)。Fraud Risk. 舞弊風(fēng)險(xiǎn)這種風(fēng)險(xiǎn)是指某些行為含

36、有故意對(duì)控制進(jìn)行回避的成份，以達(dá)到永久掩蓋非法活動(dòng)的目的。未經(jīng)授權(quán)使用資產(chǎn)或服務(wù)并教唆或幫助掩蓋事實(shí)。Full Duplex. 全雙工傳輸一個(gè)通訊管道可允許兩個(gè)節(jié)點(diǎn)同時(shí)作數(shù)據(jù)傳輸與接收的動(dòng)作。Function Point Analysis. 功能指數(shù)分析根據(jù)功能指數(shù)確定工作量的大小。功能指數(shù)包括對(duì)輸入、輸出、查詢、內(nèi)部的邏輯站點(diǎn)等因素的分析。GANTT Chart. 甘特圖一個(gè)長(zhǎng)條圖，用來(lái)描繪項(xiàng)目預(yù)定完成時(shí)間與實(shí)際的工作進(jìn)度。Gateway. 網(wǎng)絡(luò)信道網(wǎng)關(guān)用以連接不同通訊協(xié)議網(wǎng)絡(luò)的軟硬件網(wǎng)絡(luò)信道，擁有自己的處理器、存儲(chǔ)器，可對(duì)通訊協(xié)議及頻寬進(jìn)行變更。General Computer Contr

37、ols. 一般計(jì)算機(jī)控制控制的基本范圍是普遍存在的風(fēng)險(xiǎn)、高層次的風(fēng)險(xiǎn)，而不是具體的應(yīng)用程序。一般來(lái)說(shuō)，包括組織、安全、一般操作及災(zāi)后復(fù)原等等。Generalized Audit Software. 通用審計(jì)軟件多用途的審計(jì)軟件，其功能包括抽樣、比對(duì)、重新計(jì)算及報(bào)表打印等。Hacker. 黑客未經(jīng)授權(quán)惡意的企圖侵犯他人計(jì)算機(jī)系統(tǒng)的人員。Half Duplex. 半雙工一個(gè)通訊管道，只能同時(shí)處理一個(gè)收發(fā)信號(hào)，通訊的兩端必須變更其傳輸狀態(tài)。Handprint Scanner. 指紋掃瞄器一種采取生物技術(shù)的控制，通過(guò)指紋的掃瞄來(lái)對(duì)人進(jìn)行識(shí)別。Hardware. 硬件指計(jì)算機(jī)技術(shù)上及物理上的特征。Has

38、h Total. 雜數(shù)總計(jì)指將文件或計(jì)算機(jī)文件中所有數(shù)值數(shù)據(jù)項(xiàng)目的合計(jì)總數(shù)，用以核對(duì)控制總數(shù)，以檢查數(shù)據(jù)的處理結(jié)果。Hexadecimal. 十六進(jìn)制是由0,1,2,3,4,5,6,7,8,9,A,B,C,D,E及F等16個(gè)字符為一組的計(jì)數(shù)單位，程序設(shè)計(jì)師使用16進(jìn)制表示要比二進(jìn)制更加方便。Hierarchical Database. 層次型數(shù)據(jù)庫(kù)是一種根與樹或父母與子女關(guān)系的數(shù)據(jù)庫(kù)結(jié)構(gòu)。每位父親可以擁有多位子女，但每位子女只可以有一位父親。Hot Site. 備援地一個(gè)可以完全離線作業(yè)的數(shù)據(jù)處理場(chǎng)所，包括硬件和軟件以備災(zāi)害發(fā)生時(shí)可以使用。Image Processing. 圖像處理將原始文件

39、視為一種圖像數(shù)據(jù)，利用電子處理方式輸入計(jì)算機(jī)，減少人工輸入工作。Indexed Sequential Access Method (ISAM). 索引順序訪問(wèn)方法是一種磁盤訪問(wèn)數(shù)據(jù)的方式，數(shù)據(jù)順序存放，同時(shí)將所有記錄的主要鍵值建立一個(gè)索引，以供直接訪問(wèn)。文件的排列順序是根據(jù)例行性的作業(yè)(如批處理或打印作業(yè))來(lái)決定的。Indexed Sequential File. 索引順序文件是將所有的數(shù)據(jù)按照預(yù)先建立的鍵值進(jìn)行重組，而且可以被直接訪問(wèn)的一種文件結(jié)構(gòu)。Information Engineering. 信息工程面向數(shù)據(jù)的開發(fā)技術(shù)。這種技術(shù)的應(yīng)用前提是數(shù)據(jù)處在信息處理中心、某些數(shù)據(jù)之間的關(guān)系對(duì)企業(yè)

40、至關(guān)重要并且必須在其系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)中加以反映。Information Processing Facility (IPF). 信息處理場(chǎng)所計(jì)算機(jī)機(jī)房及維持計(jì)算機(jī)運(yùn)作的外圍設(shè)備場(chǎng)所。Inherent Risk. 固有風(fēng)險(xiǎn)對(duì)象本身所產(chǎn)生的錯(cuò)誤，而無(wú)法以其它相關(guān)內(nèi)部控制預(yù)防或檢測(cè)該錯(cuò)誤發(fā)生的風(fēng)險(xiǎn)，請(qǐng)參考“控制風(fēng)險(xiǎn)”章節(jié)的說(shuō)明。Inheritance(objects). 繼承(對(duì)象)繼承可參考數(shù)據(jù)庫(kù)結(jié)構(gòu)的嚴(yán)格層次型結(jié)構(gòu)(不具多重繼承)。如果繼承初始化與類的層次無(wú)關(guān)的其它對(duì)象，這樣就不具對(duì)象的嚴(yán)格層次性。Initial Program Load (IPL). 啟動(dòng)程序加載在一天的開始或系統(tǒng)發(fā)生故障時(shí)，使操

41、作系統(tǒng)加載內(nèi)存中的的啟始程序。Input Controls. 輸入控制是一種技術(shù)或工作規(guī)程，用以檢查數(shù)據(jù)的正確性及合理性，以確保只有正確的數(shù)據(jù)才能輸入計(jì)算機(jī)。Integrated Service Digital Network (ISDN). 整體服務(wù)數(shù)字網(wǎng)絡(luò)是一種具有可以轉(zhuǎn)換及傳送訊號(hào)能力的點(diǎn)對(duì)點(diǎn)公眾數(shù)字通訊網(wǎng)絡(luò)，并且通過(guò)標(biāo)準(zhǔn)通訊界面來(lái)提供廣泛的綜合通訊服務(wù)。Integrated Test Facilities (ITF). 整合性測(cè)試設(shè)施在正常工作的系統(tǒng)中處理測(cè)試數(shù)據(jù)。這些測(cè)試數(shù)據(jù)通常是一群虛構(gòu)的實(shí)體，如部門、客戶及產(chǎn)品數(shù)據(jù)，產(chǎn)生輸出報(bào)表以證實(shí)程序處理的正確性。Intelligent Te

42、rminal. 智能終端機(jī)內(nèi)置處理能力的終端機(jī)，沒(méi)有硬盤及磁盤之裝置，但具有內(nèi)存。使用智能終端，可以在數(shù)據(jù)輸入時(shí)，通過(guò)編輯數(shù)據(jù)和合理性檢查來(lái)與用戶對(duì)話，不須等到最后報(bào)表出來(lái)再檢查數(shù)據(jù)的正確性。Interface Testing. 接口測(cè)試用來(lái)測(cè)試由一個(gè)應(yīng)用程序所產(chǎn)生的輸出，作為另一個(gè)應(yīng)用程序的輸入之間的評(píng)估技術(shù)。Internal Storage. 內(nèi)部?jī)?chǔ)存器PAGE # 頁(yè)：# 不準(zhǔn)確計(jì)算機(jī)中中央處理單元所使用的主存儲(chǔ)器。Internet. 互聯(lián)網(wǎng)兩個(gè)或多個(gè)依靠路由器連接所形成的大型網(wǎng)絡(luò)，是全世界最大型的網(wǎng)絡(luò)，并采用TCP/IP協(xié)議連接政府、學(xué)術(shù)單位及商業(yè)組織。Internet Packet

43、(IP) Spoofing. 網(wǎng)址欺騙法利用欺騙網(wǎng)址的一種攻擊技術(shù)，這種方法是使用經(jīng)過(guò)授權(quán)的網(wǎng)址侵入應(yīng)用系統(tǒng)，可以侵入被攻擊系統(tǒng)之核心。Irregularities. 不法行為違反政府法令、故意造假或使信息的泄露。JCL (Job Control Language). 作業(yè)控制語(yǔ)言用以控制處理計(jì)算機(jī)作業(yè)的程序語(yǔ)言。Leased Lines. 固接式線路永久性的作為兩點(diǎn)聯(lián)機(jī)，而不是像撥號(hào)方式那樣，只有在于撥號(hào)至目標(biāo)機(jī)器或網(wǎng)絡(luò)上才可使用。固接式線路就像租用的線路一樣。Librarian. 計(jì)算機(jī)管理員負(fù)責(zé)所有程序和數(shù)據(jù)文件安全保護(hù)和維護(hù)的人員。Limit Check. 極限檢查一些特定的字段，可對(duì)

44、其進(jìn)行取值是否在可接受的上、下限之間的范圍檢查。當(dāng)上、下限設(shè)定時(shí)，稱為范圍檢查(range check)。Link Editor (Linkage Editor). 鏈接編輯器一種將數(shù)個(gè)分開的編譯模塊結(jié)合在一起的公用程序，用以解決模塊內(nèi)部交叉參考的問(wèn)題。Local Area Network (LAN). 局域網(wǎng)絡(luò)在特定的區(qū)域內(nèi)，通訊網(wǎng)絡(luò)能夠服務(wù)于多個(gè)用戶。個(gè)人計(jì)算機(jī)的局域網(wǎng)絡(luò)功能存在在于分散處理系統(tǒng)于每一臺(tái)計(jì)算機(jī)上，使得它們可以分別處理以及管理彼此的數(shù)據(jù)。將數(shù)據(jù)分散儲(chǔ)存在文件服務(wù)器中可以使網(wǎng)絡(luò)上每一個(gè)用戶如同擁有遠(yuǎn)程磁盤設(shè)備一樣。Log. 日志記錄記錄詳細(xì)信息或是將事件有組織的記錄保存的系統(tǒng)。

45、Logical Access Control. 邏輯訪問(wèn)控制政策、程序、組織結(jié)構(gòu)以及電子訪問(wèn)控制，以防止訪問(wèn)計(jì)算機(jī)軟件或是文件數(shù)據(jù)。Logoff. 退出登錄與計(jì)算機(jī)脫離聯(lián)機(jī)。Logon. 登錄與計(jì)算機(jī)進(jìn)行聯(lián)機(jī)。通常需要利用計(jì)算機(jī)終端輸入用戶名及密碼。Machine Language. 機(jī)器語(yǔ)言計(jì)算機(jī)所能理解的邏輯語(yǔ)言。Magnetic Card Reader. 磁卡機(jī)讀取機(jī)一種卡片閱讀機(jī)，可以讀取磁條上的數(shù)據(jù)的機(jī)器。Magnetic Ink Character Recognition (MICR). 磁墨字符識(shí)別利用電子設(shè)備直接從原始文件來(lái)輸入、閱讀或翻譯。原始文件需要依照特殊的磁性墨水來(lái)書寫

46、。Management Information System (MIS). 管理信息系統(tǒng)一個(gè)有組織的資源和程序，須要對(duì)數(shù)據(jù)進(jìn)行收集、處理和分配，以便用于決策。Mapping. 繪制關(guān)系圖把要以電子形式交換的數(shù)據(jù)用圖解形式表示出來(lái)，包括如何使用這些數(shù)據(jù)以及何種企業(yè)管理系統(tǒng)需要這些數(shù)據(jù)。是建立應(yīng)用程序之間聯(lián)系的第一步。Masking. 掩碼屏蔽一種顯示機(jī)密的信息的計(jì)算機(jī)技術(shù)。例如計(jì)算機(jī)終端上的密碼或是報(bào)表。Master File. 主文件存放半永久的數(shù)據(jù)的文件，該文件數(shù)據(jù)需經(jīng)常處理或是有多種用途。Materiality. 重要性一種審計(jì)概念，某一信息的重要性會(huì)影響到整個(gè)審計(jì)的結(jié)論或?qū)徲?jì)有重大影響

47、。Memory Dump. 記憶數(shù)據(jù)倒出用字符或任何其他格式將原始數(shù)據(jù)從一個(gè)地方復(fù)制至另一個(gè)地方的動(dòng)作，可用于從主存儲(chǔ)器復(fù)制至屏幕或打印機(jī)，此方式常用于查找錯(cuò)誤。當(dāng)程序發(fā)生錯(cuò)誤后，就必須將數(shù)據(jù)從內(nèi)存倒出并進(jìn)行分析，但數(shù)據(jù)通常是不易閱讀的格式(例如：二進(jìn)制、八字節(jié)、或十六進(jìn)制)，所以此動(dòng)作，除非你知道你要什么，否則對(duì)你是沒(méi)有幫助的。Message Switching. 消息交換一種電子數(shù)據(jù)流量控制的方法，將全部的數(shù)據(jù)送到某一集中地點(diǎn)并加以儲(chǔ)存，一直等到通訊管道建立后，再將數(shù)據(jù)傳送出去。Microwave Transmission. 微波傳送一種高容量的無(wú)線傳送數(shù)據(jù)訊號(hào)的方法，經(jīng)常需要利用微波站傳

48、送。Middleware. 中層軟件接口程序(API)的另一名詞，通過(guò)中間媒介，使程序人員可以訪問(wèn)較高或較低的服務(wù)。Modem (Modulator-Demodulator). 調(diào)制解調(diào)器適合于終端機(jī)或計(jì)算機(jī)連接網(wǎng)絡(luò)，調(diào)制解調(diào)器將計(jì)算機(jī)數(shù)據(jù)轉(zhuǎn)換成為電話系統(tǒng)的數(shù)據(jù)，當(dāng)收到數(shù)據(jù)時(shí)，調(diào)制解調(diào)器再將接收到的訊號(hào)轉(zhuǎn)換成計(jì)算機(jī)系統(tǒng)數(shù)據(jù)。Modulation. 調(diào)制一種將計(jì)算機(jī)數(shù)字?jǐn)?shù)據(jù)轉(zhuǎn)換成模擬數(shù)據(jù)的轉(zhuǎn)換過(guò)程。Multiplexor. 多任務(wù)器一種將數(shù)個(gè)低速的頻道結(jié)合成一個(gè)高速頻道的裝置。Multiplexing. 多任務(wù)法可傳輸一個(gè)以上的訊號(hào)之網(wǎng)絡(luò)信道。Network. 網(wǎng)絡(luò)由相互連結(jié)的計(jì)算機(jī)及通訊設(shè)備所

49、連結(jié)在一起的系統(tǒng)。Network Administrator. 網(wǎng)絡(luò)管理人員負(fù)責(zé)維護(hù)一個(gè)局域網(wǎng)絡(luò)及協(xié)助用戶操作的人員。Node. 節(jié)點(diǎn)進(jìn)入網(wǎng)絡(luò)的一個(gè)主要的終端點(diǎn)。Noise. 噪聲在數(shù)據(jù)傳輸中產(chǎn)生的干擾，造成消息錯(cuò)誤接收，例如靜電。Normalization. 正規(guī)化去除重復(fù)數(shù)據(jù)的方式Numeric Check. 數(shù)值字段檢查編輯檢查的一種，用以確保在特定字段的數(shù)據(jù)是數(shù)值型態(tài)。Object Code. 目標(biāo)碼經(jīng)由高級(jí)語(yǔ)言轉(zhuǎn)成機(jī)器語(yǔ)言的編譯程序所產(chǎn)生的輸出碼。Off-Line Files. 離線文件沒(méi)有物理地連接到計(jì)算機(jī)的計(jì)算機(jī)文件，如磁帶通常供數(shù)據(jù)備份用途。Off-Site Storage.

50、異地儲(chǔ)存一個(gè)遠(yuǎn)離計(jì)算機(jī)主機(jī)房的儲(chǔ)存設(shè)備以供儲(chǔ)存計(jì)算機(jī)介質(zhì)。On-Line Data Processing. 在線數(shù)據(jù)處理直接輸入數(shù)據(jù)到計(jì)算機(jī)或終端機(jī)上來(lái)進(jìn)行數(shù)據(jù)處理，計(jì)算機(jī)可立即接受或拒絕輸入數(shù)據(jù)Open Systems. 開放式系統(tǒng)指數(shù)據(jù)資源、結(jié)構(gòu)可對(duì)外公開的系統(tǒng)，其優(yōu)點(diǎn)是可移植性（同一應(yīng)用軟件可在不同廠商的計(jì)算機(jī)上執(zhí)行）、可操作性（不同品牌的網(wǎng)絡(luò)均可在同一環(huán)境下操作）及整合性。Operating System. 操作系統(tǒng)計(jì)算機(jī)中的主要控制程序，用以安排程序及流量控制，當(dāng)開機(jī)時(shí)，第一個(gè)加載并儲(chǔ)存在計(jì)算機(jī)內(nèi)存中的程序。操作系統(tǒng)會(huì)說(shuō)明應(yīng)用系統(tǒng)在其基礎(chǔ)執(zhí)行時(shí)的標(biāo)準(zhǔn)。Operational Audi

51、t. 作業(yè)審計(jì)這種審計(jì)目的在于評(píng)估部門或職能機(jī)構(gòu)的內(nèi)部控制、經(jīng)濟(jì)及作業(yè)效率。Operational Controls. 作業(yè)控制指企業(yè)或組織執(zhí)行日常作業(yè)的控制以確保所有目標(biāo)的實(shí)現(xiàn)。Operator Console. 操作員主控臺(tái)計(jì)算機(jī)操作人員用以控制計(jì)算機(jī)及系統(tǒng)作業(yè)功能的特殊終端機(jī)，主控臺(tái)通常有高級(jí)的計(jì)算機(jī)使用操作，因此應(yīng)有適當(dāng)?shù)姆雷o(hù)措施。Optical Character Recognition (OCR). 光學(xué)字符識(shí)別用以掃瞄書面的文件成計(jì)算機(jī)文件的方法。Optical Scanner. 光學(xué)掃瞄器 指可以讀取紙上的印刷字符或圖象，并傳入計(jì)算機(jī)的設(shè)備。Output Analyzer. 輸

52、出分析儀檢測(cè)由測(cè)試所產(chǎn)生結(jié)果數(shù)據(jù)的正確性，共有三種檢測(cè)方式。第一種，有一組標(biāo)準(zhǔn)的輸入及輸出數(shù)據(jù)，由程序執(zhí)行后，再做比對(duì)。第二種，先準(zhǔn)備一組輸入數(shù)據(jù)，及計(jì)算出預(yù)期的輸出結(jié)果，存于文件內(nèi)，再由程序執(zhí)行出真實(shí)數(shù)據(jù)，再作比對(duì)。第三種，輸出分析儀充當(dāng)查詢語(yǔ)言，利用它在輸出結(jié)果的文件中進(jìn)行是否有關(guān)連性的查詢，并生成一致或不一致的報(bào)告。Packet. 數(shù)據(jù)包指一組傳輸?shù)臄?shù)據(jù)，包括傳送的路由信息及數(shù)據(jù)本身。Packet Switching. 分組交換指將需要傳送的消息分為多個(gè)數(shù)據(jù)包的過(guò)程，在到達(dá)傳送目的地點(diǎn)后重新組合成原消息。Parallel Simulation. 平行模擬由審計(jì)員撰寫程序來(lái)模仿有關(guān)審計(jì)重點(diǎn)

53、的應(yīng)用程序，并使用該程序重新處理數(shù)據(jù)，再與原系統(tǒng)的輸出結(jié)果比較， 看其是否存在差異。Parity Check. 奇偶校驗(yàn)一種硬件控制方法，可以協(xié)助檢測(cè)在數(shù)據(jù)由內(nèi)存讀出或傳送至不同計(jì)算機(jī)時(shí)可能發(fā)生的錯(cuò)誤，在數(shù)據(jù)項(xiàng)本身加一個(gè)位（0或1）以顯示數(shù)據(jù)項(xiàng)位合計(jì)數(shù)為奇數(shù)或偶數(shù)，當(dāng)預(yù)置的校驗(yàn)位與所有位合計(jì)數(shù)不一致時(shí)，計(jì)算機(jī)即顯示錯(cuò)誤，利用奇偶校驗(yàn)檢測(cè)到錯(cuò)誤之機(jī)率為50。Partitioned File. 分割文件一個(gè)文件被分割為數(shù)個(gè)子文件，另外在生成一個(gè)目錄以方便尋找各個(gè)子文件。Passive Assault. 被動(dòng)式攻擊侵入者利用數(shù)據(jù)傳輸過(guò)程取得數(shù)據(jù)的內(nèi)容，以導(dǎo)致數(shù)據(jù)的隱密性受到侵害。既使數(shù)據(jù)本身具有安全

54、性保護(hù)，侵入者也可讀取、分析附于數(shù)據(jù)內(nèi)的來(lái)源及目的的標(biāo)識(shí)符、檢測(cè)數(shù)據(jù)的長(zhǎng)度或消息傳送的頻率。Password. 密碼一組經(jīng)保護(hù)、加密處理的字符，用以辨認(rèn)計(jì)算機(jī)用戶的真實(shí)性。Peripherals. 外圍設(shè)備計(jì)算機(jī)硬件的外圍設(shè)備提供數(shù)據(jù)輸入、輸出及儲(chǔ)存。例如磁盤、打印機(jī)。Piggy-Backing. 騎肩跟入法（跟隨經(jīng)授權(quán)的人員進(jìn)入管制區(qū)域）以電子的方式附著于已經(jīng)授權(quán)的電子傳輸鏈接上，以便截取傳輸數(shù)據(jù)。PIN(Personal Identification Number). 個(gè)人識(shí)別碼密碼的一種，也就是每人分配一組密秘號(hào)碼，可以辨識(shí)及認(rèn)證個(gè)人身份，PINs已被金融機(jī)構(gòu)用于電子資金轉(zhuǎn)換系統(tǒng)的識(shí)別功

55、能上。Plaintext. 明文閱讀者可理解的數(shù)字?jǐn)?shù)據(jù)。Polymorphism (objects). 多態(tài)性就像數(shù)據(jù)結(jié)構(gòu)中，傳送同一命令給不同的子對(duì)象，但根據(jù)他們所屬的層次型的樹狀結(jié)構(gòu)，會(huì)產(chǎn)生不同的結(jié)果Point of Sales Systems (POS). POS系統(tǒng)POS系統(tǒng)可在在交易發(fā)生的同時(shí)在當(dāng)?shù)亓⒓慈〉媒灰讛?shù)據(jù)。POS終端機(jī)一般包括用來(lái)讀取商品條形碼的光學(xué)掃描儀和讀取信用卡的磁卡卡片閱讀機(jī)。POS系統(tǒng)可能與主機(jī)實(shí)時(shí)連結(jié)或可能使用終端機(jī)或微電腦保存所有交易直到特定時(shí)段的結(jié)束，再將數(shù)據(jù)送至主機(jī)作批處理。Port. 端口主機(jī)與外圍設(shè)備間的接口點(diǎn)。Posting. 過(guò)賬將交易項(xiàng)目登載于計(jì)

56、算機(jī)化或人工的賬冊(cè)的工作。這些交易可能立即更新主文件或先累積于備忘賬冊(cè)中經(jīng)過(guò)一段時(shí)間，加以匯總后再更新主文件。Preventive Controls. 預(yù)防性控制預(yù)防或防止錯(cuò)誤、疏忽或未經(jīng)授權(quán)侵入的控制。Private Key Cryptosystems. 秘人密鑰型密碼系統(tǒng)用于數(shù)據(jù)之加密過(guò)程，采用對(duì)稱性算法，使加密用的密鑰與解密用的密鑰相同。使用非公開的加密密鑰將明文加密為密文，并使用相同的密鑰將密文解密為原先之明文。Production Programs. 生產(chǎn)程序用以正式處理現(xiàn)實(shí)業(yè)務(wù)數(shù)據(jù)的程序。Production Software. 生產(chǎn)軟件指經(jīng)正式使用與執(zhí)行的軟件，能夠給組織活動(dòng)提供

57、一般且經(jīng)授權(quán)的幫助。這種生產(chǎn)軟件不同于開發(fā)或修改中但管理當(dāng)局尚未核準(zhǔn)的測(cè)試軟件。Program Amends. 程序異常終止程序的非正常結(jié)束。在程序執(zhí)行當(dāng)中由于一個(gè)無(wú)法由恢復(fù)機(jī)制解決的錯(cuò)誤而使一項(xiàng)任務(wù)在完成之前中止。Program Evaluation Review Technique (PERT). 計(jì)劃評(píng)價(jià)與審查技術(shù)系統(tǒng)規(guī)劃與控制的項(xiàng)目管理技術(shù)。Program Flowcharts. 程序流程圖程序流程圖用于顯示單一程序或子程序內(nèi)指令執(zhí)行的順序，所使用的符號(hào)應(yīng)為國(guó)際上所認(rèn)可的標(biāo)準(zhǔn)，且于必要時(shí)及時(shí)更新。Program Narratives. 程序敘述程序敘述提供程序流程圖的詳細(xì)解釋，并包括控

58、制點(diǎn)及所有外部輸入的說(shuō)明。Program Object Code. 程序目標(biāo)碼由編譯器或匯編程序?qū)⒃闯绦蜣D(zhuǎn)換成機(jī)器可讀的機(jī)器指令。Project Management. 項(xiàng)目管理一種復(fù)核或控制某一項(xiàng)目或計(jì)劃的自動(dòng)或人工的方法。例如甘特圖和PERT圖都是用來(lái)強(qiáng)調(diào)和監(jiān)督項(xiàng)目的進(jìn)度及所達(dá)到的里程碑。Protocol. 通訊協(xié)議網(wǎng)絡(luò)上用于操作和控制數(shù)據(jù)傳輸流向及優(yōu)先級(jí)的規(guī)則。Protocol Converter. 通訊協(xié)議轉(zhuǎn)換器用于轉(zhuǎn)換同步與異步傳輸間的硬設(shè)備。Prototyping. 原型促使用戶與系統(tǒng)開發(fā)者在系統(tǒng)需求上一致協(xié)議的系統(tǒng)開發(fā)技術(shù)。原型化利用程序化的仿真技術(shù)表達(dá)系統(tǒng)的最終模型，供用戶給予

59、建議或評(píng)論。因僅是一種模型，強(qiáng)調(diào)用戶所使用的屏幕和報(bào)告，內(nèi)部控制并非重點(diǎn)。Proxy Server. 代理服務(wù)器一部可以代表一個(gè)用戶的服務(wù)器，典型的代理服務(wù)器接受用戶聯(lián)機(jī)并決定該用戶或網(wǎng)絡(luò)地址是否可以使用此代理服務(wù)器，代理服務(wù)器也許會(huì)需要在另外的認(rèn)證后，再完成代理該用戶聯(lián)機(jī)至遠(yuǎn)程的目的。Public Key Cryptosystems. 公開密鑰型密碼系統(tǒng)用于數(shù)據(jù)的加密過(guò)程，采用非對(duì)稱性算法導(dǎo)致加密密鑰與解密密鑰并不相同，須使用公開的加密密鑰將明文加密為密文，并使用非公開之解密密鑰將密文解密為原先之明文，與秘密密鑰加密系統(tǒng)不同之處在于加密密鑰可公開而解密密鑰須保密。Queue. 隊(duì)列等待服務(wù)或

60、處理的項(xiàng)目群。Random Access Memory (RAM). 隨機(jī)訪問(wèn)內(nèi)存計(jì)算機(jī)主要的工作內(nèi)存，內(nèi)存中的每一個(gè)位皆可被隨機(jī)訪問(wèn)，不受其它相鄰位的影響。Range Check. 范圍檢查驗(yàn)證數(shù)據(jù)值在事先預(yù)定的范圍內(nèi)。Real-Time Processing. 實(shí)時(shí)處理當(dāng)交易從終端機(jī)輸入后立即更新計(jì)算機(jī)文件的在線處理功能。Reasonableness Check. 合理性檢查驗(yàn)證數(shù)據(jù)可被接受之合理范圍或重復(fù)發(fā)生之比率。Reciprocal Agreements. 互惠協(xié)議具有相似設(shè)備或應(yīng)用軟件的組織間所制定的緊急處理協(xié)議，通常參與者同意于緊急事故發(fā)生時(shí)提供處理時(shí)間給其它成員。Record.