信息系統(tǒng)審計(jì)師cisa考試術(shù)語表2010版本

1、信息系統(tǒng)審計(jì)師 CISA術(shù)語表20100430Abend. 計(jì)算機(jī)系統(tǒng)異常終止一個(gè)執(zhí)行中的程序，在正常執(zhí)行結(jié)束前，遇到復(fù)原設(shè)備無法解決的錯(cuò)誤狀況而終止。Access Control.控制限制及控制計(jì)算機(jī)系統(tǒng)的規(guī)程，包括邏輯性控制及物理性控制以防止使用計(jì)算機(jī)。Access Control Table.控制表格是計(jì)算機(jī)內(nèi)部的一種有關(guān)規(guī)則的對(duì)應(yīng)關(guān)系表格，該表格規(guī)定了通過哪些登錄識(shí)別碼和計(jì)算機(jī)終端可以對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行哪個(gè)級(jí)別的。Access Method.方法在文件中選?。看芜x中一條）以對(duì)其進(jìn)行處理、或的一種技術(shù)。方法與決定如何的文件組織有關(guān)，但不屬于文件的組織。Access Path.路徑一種終端

2、用戶計(jì)算機(jī)信息的邏輯路徑。通常包括通過操作系統(tǒng)、通信軟件、應(yīng)用軟件及控制系統(tǒng)的路徑。Access Right權(quán)限亦可稱為 permission 或 privilege，由系統(tǒng)管理員授與一般用戶的權(quán)力。權(quán)限決定用戶能執(zhí)行的動(dòng)作，例如對(duì)多人使用文件系統(tǒng)的、寫入、執(zhí)行、新建及刪除等。Address. 地址用于表示某段數(shù)據(jù)存放于計(jì)算機(jī)儲(chǔ)存器中的位置的代碼。Addressing. 尋址法用于識(shí)別網(wǎng)絡(luò)中用戶位置的方式。理想上，尋址法是說明用戶位于何處，而不是說明他們是誰(姓名)，或如何到達(dá)該處(路由)。Address Space. 地址空間而言，如果地址是n 位則最大空間為 2n。以計(jì)算機(jī)地址可以找到的地

3、址總數(shù)，對(duì)二位之Administrative Controls. 管理控制為達(dá)到營(yíng)運(yùn)效果、效率及遵循管理政策的控制措施。Alpha: 字母，使用字符或字符串。Analog. 模擬在一定的時(shí)間內(nèi)連續(xù)不斷的振幅所產(chǎn)生的波形。模擬訊號(hào)常被用于電信通訊。1Anonymous File Transfer Protocol (FTP).文件傳輸協(xié)議使用文件傳輸協(xié)議公用軟件的法的 FTP 被稱為 anonymous 是因?yàn)橛脩粼谖募安豁?。一般在系統(tǒng)提示出用戶名稱時(shí)，我們只須鍵入”anonymous”。而用戶對(duì)于驗(yàn)證他或部份可任意輸入，如電子郵件地址或簡(jiǎn)單的”guest”即可。在很多 anonymous F

4、TP 站點(diǎn)中，甚至連用戶識(shí)別碼及的提示符號(hào)都不顯示。Anti-Software 防軟件防軟件是防止計(jì)算機(jī)的應(yīng)用程序，目的在于檢測(cè)，以避免已知計(jì)算機(jī)侵入計(jì)算機(jī)的硬盤、Word、Excel、或電子郵件的文件。一般而言，防軟件供貨商至少應(yīng)于一個(gè)季度就應(yīng)更新碼。此類軟件如:McAfee 和 Norton。Application: 應(yīng)用一個(gè)或一組計(jì)算機(jī)程序，用于處理而完成特定功能。Application Layer. 應(yīng)用層在 ISO 的 OSI 模式中的一層。它可以使用戶之間通過應(yīng)用程序和其它設(shè)備彼此傳輸信息。應(yīng)用層須要不同的協(xié)議。在應(yīng)用層內(nèi)的一些特定應(yīng)用程序及其它協(xié)議，一般用于網(wǎng)絡(luò)服務(wù)。Applic

5、ation controls:應(yīng)用控制，指輸入控制、處理控制和輸出控制。應(yīng)用控制可以是手工的，也可以是計(jì)算機(jī)編程的，其目的是確保的完整性和準(zhǔn)確性、輸入的有效性。例如，數(shù)據(jù)錄入確認(rèn)、批控制協(xié)議和傳輸數(shù)據(jù)的加密。Application program: 應(yīng)用程序1)對(duì)業(yè)務(wù)數(shù)據(jù)（如數(shù)據(jù)錄入、更新或）進(jìn)行處理的程序。應(yīng)用程序與系統(tǒng)程序（如操作系統(tǒng)或網(wǎng)絡(luò)控制程序）和實(shí)用程序（如排序或）相對(duì)。2)用于處理商業(yè)數(shù)據(jù)的程序，如數(shù)據(jù)輸入、更新、。應(yīng)用程序不同于系統(tǒng)程序，如操作系統(tǒng)、網(wǎng)絡(luò)控制系統(tǒng)。也不同于公用程序，如 ”copy” 或 ”sort”。3)指為完成特定的用戶任務(wù)（如編制工資單）而編寫的程序，與系統(tǒng)程

6、序（如 Windows 2000） 和實(shí)用程序（如）相對(duì)。Application programming:1)應(yīng)用程序編程，指應(yīng)用程序的開發(fā)和維護(hù)工作。2)應(yīng)用程序設(shè)計(jì) 用于開發(fā)及維護(hù)應(yīng)用程序的行為或功能。Application programming interface (API):應(yīng)用程序編程接口，指一組被稱為"構(gòu)件塊"的例行程序、協(xié)議和工具，用于商業(yè)應(yīng)用軟件開發(fā)。程序員利用 API 可以提高工作效果和效率。Application tracing and mapping:應(yīng)用程序跟蹤和映象，指一種工具，可用于通過應(yīng)用軟件的處理邏輯分析數(shù)據(jù)流，和邏輯、路徑、控制條件和處理

7、結(jié)果。2Arithmetic-Logic Unit (ALU). 算術(shù)邏輯單元處理器的組成部分，用于執(zhí)行算術(shù)及分析運(yùn)算。Artificial Intelligence. 人工智能1)高級(jí)的計(jì)算機(jī)系統(tǒng)，可以人類的能力，如根據(jù)預(yù)設(shè)的規(guī)則進(jìn)行分析。2)指根據(jù)預(yù)先確定的規(guī)則，能夠模仿與人的智能有關(guān)的功能（如分析、推理、學(xué)習(xí)及自我改進(jìn)等）的先進(jìn)計(jì)算機(jī)系統(tǒng)。3) 人工智能，能夠模仿人的能力（如根據(jù)事先確定的規(guī)則進(jìn)行分析）的高級(jí)計(jì)算機(jī)系統(tǒng)。ASCII (American Standard Code for Information Interchange). 美國(guó)信息交換標(biāo)準(zhǔn)碼代表 128 字符的 8 位或

8、7 位的碼。大部份用于小型計(jì)算機(jī)。Assembler.1) 匯編器將用匯編語言寫成的原始程序轉(zhuǎn)換成可執(zhí)行的碼。2) 匯編程序（器），將以匯編語言編寫的程序翻譯成代碼。Assembly Language. 匯編語言1)為一種低級(jí)的導(dǎo)向程序語言，使用代表碼并產(chǎn)生語言的指令。2)一種低級(jí)計(jì)算機(jī)編程語言，它使用符號(hào)代碼并生成指令。Asymmetric Key (Public Key),非對(duì)稱式密鑰 (公開密鑰)使用不同的密鑰對(duì)信息加(的技術(shù)。Asynchronous Transmission. 異步傳輸某一時(shí)刻傳輸一個(gè)字符的方式。Attribute Sampling. 屬性抽樣用以估計(jì)某類錯(cuò)誤發(fā)生次數(shù)

9、的抽樣方法。Audit Objective. 審計(jì)目標(biāo)指每次審計(jì)的特定目標(biāo)，目的是在證實(shí)內(nèi)部控制是否落實(shí)以降低企業(yè)風(fēng)險(xiǎn)。Audit Program. 審計(jì)程序是指完成審計(jì)工作所遵循的審計(jì)程序與指導(dǎo)，包括說明各審計(jì)步驟應(yīng)有的文書及說明審計(jì)證據(jù)在工作底稿中的位置。Audit Risk. 審計(jì)風(fēng)險(xiǎn)信息或財(cái)務(wù)報(bào)表含有錯(cuò)誤而審計(jì)未能發(fā)現(xiàn)的風(fēng)險(xiǎn)。Audit Trail. 審計(jì)軌跡1)一項(xiàng)數(shù)據(jù)的處理過程所留的軌跡，足以重建原始文件的詳細(xì)數(shù)據(jù)。 2)指可視的證據(jù)，使人們可以對(duì)報(bào)表或報(bào)告中的信息跟蹤到原始輸入源。Authentication. 鑒別、認(rèn)證3確認(rèn)用戶的及用戶對(duì)計(jì)算機(jī)信息的資格。以防止非者進(jìn)入。認(rèn)證

10、也可用于數(shù)據(jù)正確性的驗(yàn)證。Asynchronous Transfer Mode (ATM), 異步傳輸模式ATM 是一種高頻寬、低阻隔的交換及多任務(wù)的技術(shù)。ATM 可以整合Frame Relay、SMDS 和circuit emulation。ATMs 的傳輸速度高達(dá) 155 Mbit/s 及點(diǎn)對(duì)點(diǎn)的聯(lián)機(jī)，并須要光纖的連接。Automated teller machine (ATM), 自動(dòng)提款機(jī)，自動(dòng)柜員機(jī)一部自動(dòng)提款機(jī)是 24 小時(shí)的小型服務(wù)系統(tǒng)，一般放于分行外面或商場(chǎng)內(nèi)，通過 ATMs，客戶可以存款、提款、和轉(zhuǎn)帳，典型的 ATM 網(wǎng)絡(luò)包括兩部分，一個(gè)是對(duì)客戶的管理部分，和公開的或共享的部

11、分，也就是不同的客戶都可使用該網(wǎng)絡(luò)服務(wù)。Backup. 備份1)當(dāng)原始數(shù)據(jù)毀壞或不能服務(wù)時(shí)，這些文件、設(shè)備、數(shù)據(jù)、程序可繼續(xù)用于失敗或丟失的中。2)指文件、設(shè)備、數(shù)據(jù)和程序在被毀損、發(fā)生故障或停止服務(wù)后的替代用品。一般作形容詞，后跟修飾的名詞，如backup data, backup files, backup devices and backup program etc.Bandwidth. 帶寬最高與最低頻率之范圍。Bar code: 條碼，條形碼由打印出一種具有可讀性的碼，并由數(shù)條不同的寬度及間隔的并行線條所組成。Base Case.1)標(biāo)準(zhǔn)案例 是指在系統(tǒng)評(píng)估時(shí)，由用戶建立標(biāo)準(zhǔn)數(shù)據(jù)用來

12、對(duì)系統(tǒng)進(jìn)試，數(shù)據(jù)內(nèi)容通常由用戶輸入。該標(biāo)準(zhǔn)案例可驗(yàn)證應(yīng)用程序可以正確進(jìn)行生產(chǎn)及測(cè)試的系統(tǒng)操作。2)基礎(chǔ)數(shù)據(jù)集，指以測(cè)試為目的而創(chuàng)建的標(biāo)準(zhǔn)數(shù)據(jù)體，用于驗(yàn)證生產(chǎn)應(yīng)用系統(tǒng)并測(cè)試系統(tǒng)的持續(xù)準(zhǔn)確性。Baseband. 基頻數(shù)據(jù)訊號(hào)在調(diào)變的程序中，尚未和載波連結(jié)時(shí)所占用的頻帶，通常要使用接發(fā)器，在基頻的介質(zhì)中傳輸，僅有一個(gè)傳輸信道，不同于寬頻。Batch control:一) 批控制 構(gòu)建在數(shù)據(jù)處理系統(tǒng)中用于批數(shù)據(jù)輸入正確性檢查，特別是應(yīng)用于數(shù)據(jù)準(zhǔn)備階段。主要分為兩類。1）順序控制：將批數(shù)據(jù)連續(xù)編號(hào)，因此每個(gè)的存在可以得到確認(rèn)。2）控制總計(jì)：一個(gè)中選擇字段值的匯總。二) 批量控制 應(yīng)用于批量的數(shù)據(jù)輸入，檢

13、查系統(tǒng)數(shù)據(jù)處理的正確性，特別是在數(shù)據(jù)準(zhǔn)備階段。通常批量控制主要可分兩種：順序控制和整體控制。順序控制包括每筆數(shù)據(jù)的序號(hào)，以表示出每筆數(shù)據(jù)的位置，而整體控制則包括建立的總數(shù)目，或?qū)γ抗P數(shù)據(jù)中的某些字段的數(shù)值進(jìn)行合計(jì)，人工地進(jìn)行批次分類輸入以便提供控制總量。 Batch processing: 批處理4對(duì)一組同時(shí)進(jìn)行處理。被集中并在主文件中按照指定的時(shí)間處理。Batch Processing. 批處理將許多類似的程序加以集中處理的方式。先將數(shù)據(jù)集中后，在某一段時(shí)間一并處理。Baud Rate. 傳輸速率通訊數(shù)據(jù)的傳輸速率，表示成每秒傳輸?shù)奈粩?shù)(bps)。Benchmark:1)基準(zhǔn)指標(biāo) 用于評(píng)價(jià)系

14、統(tǒng)性能的一種測(cè)試。在基準(zhǔn)指標(biāo)測(cè)試中，系統(tǒng)的工作負(fù)荷是已知的，系統(tǒng)相對(duì)于該工作負(fù)荷的性能被測(cè)試。通常，目的是將被測(cè)試的性能與實(shí)施同樣基準(zhǔn)指標(biāo)測(cè)試系統(tǒng)的性能進(jìn)行比較。2)指標(biāo) 為了綜合評(píng)估、測(cè)定各種計(jì)算機(jī)軟硬件的處理能力，而設(shè)計(jì)的基準(zhǔn)程序或標(biāo)準(zhǔn)，一般采用同一標(biāo)準(zhǔn)來評(píng)估與比較系統(tǒng)間的效率。Black box testing: 黑盒測(cè)試，指一種測(cè)試方法，該方法只關(guān)注應(yīng)用系統(tǒng)或的功能，而不要求了解代碼實(shí)現(xiàn)過程。Binary Code. 二進(jìn)制碼利用 0 和 1 表示任何數(shù)據(jù)元的編碼法。Biometrics. 生物特征通過分析天生特征的不同，來驗(yàn)證個(gè)人的技術(shù)，這些特征的識(shí)別通常采用視網(wǎng)模的掃描、聲音的或手

15、掌的掃描等等。Biometric Locks. 生物特征鎖對(duì)比特征如聲音、或簽名，相符后才能打開的鎖。Bridge. 橋接器連接兩個(gè)相似的網(wǎng)絡(luò)設(shè)備。Broadband. 寬頻（帶）通過不同的傳輸信道可傳輸不同頻率，不同于基頻。Buffer. 緩沖器暫時(shí)儲(chǔ)存數(shù)據(jù)的內(nèi)存，是用來協(xié)調(diào)不同運(yùn)行速度的設(shè)備的媒介，例如打印機(jī)及高速計(jì)算機(jī)，在程序中，緩沖器占內(nèi)存中的一塊區(qū)域。BUS. 總線硬設(shè)備間共同的通路，可以是在計(jì)算機(jī)內(nèi)部組件之間，或是在通訊網(wǎng)路的計(jì)算機(jī)與計(jì)算機(jī)之間。Bus Topology. 總線拓?fù)浣Y(jié)構(gòu)在局域網(wǎng)絡(luò)結(jié)構(gòu)中，每個(gè)站點(diǎn)直接連接至公眾通訊網(wǎng)的一種型態(tài)，信息也由該信道收發(fā)，每一站點(diǎn)根據(jù)消息內(nèi)所

16、包含的地址決定是否取得該消息并進(jìn)行處理。Business Impact Analysis (BIA). 企業(yè)影響分析5判斷某喪失后對(duì)企業(yè)的影響，該評(píng)估研究將逐漸減少加班現(xiàn)象。通過提供對(duì)減少所帶來的影響的可靠的數(shù)據(jù)文件，使主管作出某些的，以便于進(jìn)一步做出決策。Business Process Re-engineering (BPR).1)企業(yè)再工程 是現(xiàn)代企業(yè)針對(duì)防范 IS/IT 的，對(duì)組織進(jìn)一步發(fā)展的一種表現(xiàn)。而企業(yè)再工程的主要目的是提高企業(yè)的執(zhí)行效能，對(duì)客戶及市場(chǎng)的情況也能更快的做出反應(yīng)，并且更加節(jié)省成本。再工程的意義是重新設(shè)計(jì)組織結(jié)構(gòu)及企業(yè)流程，以期能對(duì)每一狀況做快速的響應(yīng)。2)業(yè)務(wù)流程再

17、造，來自于 IS/IT 影響的組織發(fā)展的現(xiàn)代術(shù)語。BPR 的最終目標(biāo)是，產(chǎn)生更好的運(yùn)行結(jié)構(gòu)，對(duì)客戶和市場(chǎng)反應(yīng)更為快捷，同時(shí)節(jié)約的成本。再造指通過智能和技能，重新設(shè)計(jì)結(jié)構(gòu)和程序，同時(shí)讓所有參與方了解情況，以便從中得到最大的好處。Business Risk. 企業(yè)風(fēng)險(xiǎn)影響組織經(jīng)營(yíng)或提供服務(wù)的風(fēng)險(xiǎn)，可能是財(cái)務(wù)、或控制引起的風(fēng)險(xiǎn)。Bypass Label Processing (BLP).逃避內(nèi)標(biāo)檢查計(jì)算機(jī)文件卻不經(jīng)過內(nèi)部檢查，可能逃避安全控制系統(tǒng)的。Capacity stress testing容量測(cè)試以大數(shù)據(jù)量測(cè)試一個(gè)應(yīng)用系統(tǒng)，以評(píng)價(jià)系統(tǒng)在期的性能，也稱 Volume testing。Card S

18、wipes,一種使用安全卡片或識(shí)別碼來取得通過的物理控制技術(shù)，Computer Aided Software Engineering (CASE). 計(jì)算機(jī)輔助軟件工程是指輔助軟件開發(fā)的工具軟件，其功能包括整個(gè)系統(tǒng)開發(fā)周期，由分析、設(shè)計(jì)、產(chǎn)生程序代碼到測(cè)試，甚至數(shù)據(jù)管理、配置管理等。Central Processing Unit (CPU).處理單元在計(jì)算機(jī)系統(tǒng)中用以控制和運(yùn)行的電子電路。Centralized Data Processing. 集中式數(shù)據(jù)處理與分布式處理相反，是將各地之?dāng)?shù)據(jù)收集起來集中處理。Challenge/Response Token, 提問回答 暗號(hào)一種用戶鑒定的方法。

19、采用這種方法是先由用戶輸入識(shí)別碼和口令，然后系統(tǒng)根據(jù)和口令向用戶提出問題。系統(tǒng)再將用戶的回答與提問進(jìn)行比較。如果回答相符，用戶將被允許系統(tǒng)。系統(tǒng)每次會(huì)提出不同的問題。因此，這種方法相當(dāng)于每次登錄都要求一個(gè)新的口令。Check Digit. 校驗(yàn)數(shù)字位1)用數(shù)學(xué)方式計(jì)算出的一個(gè)數(shù)值，被附于數(shù)據(jù)內(nèi)，以確保原始數(shù)據(jù)未一個(gè)經(jīng)過計(jì)算后加到數(shù)據(jù)中的數(shù)值，以確保原始數(shù)據(jù)沒有被改變，或者提交了不正確但有效的數(shù)據(jù)。這個(gè)控制對(duì)發(fā)現(xiàn)抄錄錯(cuò)誤很有效。62)被更改或檢測(cè)不正確的信息。是可以有效的檢測(cè)傳輸及接收的錯(cuò)誤的一種控制。Check Digit Verification (self-checking digit)1

20、)校驗(yàn)數(shù)字位 在客戶編號(hào)、廠商編號(hào)之類的數(shù)據(jù)中所含的一個(gè)額外數(shù)字位，此數(shù)字是設(shè)計(jì)用來驗(yàn)證數(shù)據(jù)正確性.2)校驗(yàn)數(shù)字驗(yàn)證（自我校驗(yàn)數(shù)字），一個(gè)計(jì)算機(jī)編程的編輯或例行程序，通過計(jì)算和檢查校驗(yàn)數(shù)字，發(fā)現(xiàn)換位錯(cuò)誤和抄錄錯(cuò)誤。Checkpoint Restart Procedures. 重新激活程序檢查點(diǎn)在一個(gè)程序中的一個(gè)檢查點(diǎn)，當(dāng)執(zhí)行至該點(diǎn)時(shí)，會(huì)重新開始該程序。Ciphertext. 密文利用數(shù)據(jù)編碼方法生成的數(shù)字信息以保護(hù)字符本身，用戶無法了文的意義。Circuit-Switched Network電路交換網(wǎng)絡(luò)數(shù)據(jù)從數(shù)據(jù)來源終端設(shè)備傳送到另一端的過程中，須要通過電路交換設(shè)備的聯(lián)機(jī)來提供數(shù)據(jù)傳輸服務(wù)系統(tǒng)

21、。Circular Routing 間接路由在開放系統(tǒng)結(jié)構(gòu)中，間接路由是一個(gè)通訊網(wǎng)絡(luò)中的消息傳遞的邏輯路徑。這種通訊網(wǎng)絡(luò)是建立在處于 OSI（開放系統(tǒng)連接）的物理網(wǎng)絡(luò)層之中的一系列網(wǎng)關(guān)的基礎(chǔ)之上的。Client/Server. 客戶服務(wù)器使用通過顧務(wù)網(wǎng)，獲取服務(wù)器所提供的服務(wù)。client 有時(shí)擔(dān)任 sever，而 sever 也有可能擔(dān)任 client 的角色。Cluster Controller. 集群控制器由一通訊終端控制器統(tǒng)一控制一群終端計(jì)算機(jī)，所有的消息皆憑借該控制器作為緩沖并傳送至接受器。Coaxial Cables. 同軸電纜由一條導(dǎo)線，一組導(dǎo)線及保護(hù)層組成之電纜。同軸電纜比雙絞

22、線更具傳輸能力，但其有效距離受一定限制。Cohesion: 內(nèi)聚度指一個(gè)系統(tǒng)單元（子程序、程序、模塊、組件、子系統(tǒng)）執(zhí)行一個(gè)功能的程度。一般而言，系統(tǒng)單元內(nèi)聚度越高，則系統(tǒng)越易維護(hù)和改進(jìn)。Cold Site.1)冷備援計(jì)算機(jī)中心 具有計(jì)算機(jī)設(shè)備的電子及物理零配件，但并無計(jì)算機(jī)設(shè)備，這種備援區(qū)在使用需搬遷計(jì)算機(jī)中心時(shí)，可考慮將其作為計(jì)算機(jī)中心。2)冷備援中心（冷站），指一個(gè)配備了必要的外殼設(shè)施以供發(fā)生后作為計(jì)算機(jī)處理中心的地點(diǎn)。它提供辦公室、機(jī)房、電源、空調(diào)、活動(dòng)地板、布線等，但通常只有很少或沒有計(jì)算設(shè)備。Comparison program: 比較程序7檢測(cè)數(shù)據(jù)的程序，使用邏輯測(cè)試或條件測(cè)試找

23、出相似或差異。Compiler: 編譯程序（器）將編程語言（源代碼）翻譯成可執(zhí)行指令（目標(biāo)代碼）的程序。Components (as in component-based development): 組件指可執(zhí)行軟件的組合軟件包，這些軟件包通過定義的接口使其功能得以實(shí)現(xiàn)。組件可以是的預(yù)制軟件，也可以是有目的地構(gòu)建的。在以組件為基礎(chǔ)的開發(fā)中，目標(biāo)是盡可能地利用事先開發(fā)和測(cè)試的組件。Computer-aided software engineering (CASE): 計(jì)算機(jī)輔助軟件工程指使用軟件包輔助信息系統(tǒng)開發(fā)的所有階段，包括系統(tǒng)分析、設(shè)計(jì)、編程和文件。Communications Contr

24、ollers. 通訊控制器一種小型計(jì)算機(jī)，負(fù)責(zé)連接、協(xié)調(diào)分散或設(shè)備和主計(jì)算機(jī)之間的聯(lián)機(jī)，可以分擔(dān)主計(jì)算機(jī)的過重負(fù)擔(dān)。Comparison Program. 比較性程序通過邏輯的或狀態(tài)的測(cè)試檢驗(yàn)，以確定或識(shí)別相同性及相異性的程序。Compensating Control.1)補(bǔ)償性控制 可用以降低現(xiàn)存潛在控制弱點(diǎn)所能導(dǎo)致的發(fā)生錯(cuò)誤或遺漏的風(fēng)險(xiǎn)。2)補(bǔ)償控制，一項(xiàng)內(nèi)部控制，用于減少導(dǎo)致錯(cuò)誤的現(xiàn)有的或潛在的控制薄弱環(huán)節(jié)。Compiler. 編譯程序同 compiling program?？蓪⒁愿呒?jí)語言所寫成的源程序轉(zhuǎn)譯成以語言表示的目標(biāo)程序，在編譯過程中，編譯器先產(chǎn)生匯編語言，而匯編語言再轉(zhuǎn)成語言。

25、Completeness check: 完整性檢查1)確保字段沒有的程序。2)用以確保所有字段沒有遺失，并且全部均經(jīng)過檢查的控制程序。Compliance Testing. 符合性測(cè)試用以確定內(nèi)部控制制度是否落實(shí)執(zhí)行的審計(jì)測(cè)試。Comprehensive Audit. 全面審計(jì)是指確定財(cái)務(wù)數(shù)據(jù)是否正確，并評(píng)估內(nèi)部控制是否有效的審計(jì)。Computer Assisted Audit Technique (CAAT). 計(jì)算機(jī)輔助審計(jì)技術(shù)是指自動(dòng)化審計(jì)技術(shù)，包括例如通用審計(jì)軟件、產(chǎn)生測(cè)試數(shù)據(jù)的軟件、計(jì)算機(jī)化的審計(jì)程序以及審計(jì)工具等等。Computer Sequence Checking.1)計(jì)算機(jī)順

26、序檢驗(yàn) 順序驗(yàn)證控制編碼，若是號(hào)碼順序錯(cuò)誤則不予處理或產(chǎn)生一份例外報(bào)告。2)計(jì)算機(jī)順序檢查，確?？刂茢?shù)遵照順序，任何不按照順序的控制數(shù)都被拒絕，或在例外報(bào)告中顯示，以供進(jìn)一步研究。8Console Log. 主機(jī)控制臺(tái)日志自動(dòng)計(jì)算機(jī)系統(tǒng)活動(dòng)的詳細(xì)報(bào)告。Continuous Auditing Approach. 連續(xù)的審計(jì)方式以一貫的標(biāo)準(zhǔn)為基礎(chǔ)并由計(jì)算機(jī)搜集的審計(jì)數(shù)據(jù)，可使 IS 審計(jì)監(jiān)督系統(tǒng)的信賴度。Continuity: 連續(xù)性或持續(xù)性指防止和控制中斷，并從中斷中恢復(fù)正常。有時(shí)也使用 business resumption planning, disasterrecoveryplanning

27、 和 contingency planning，所有這些術(shù)語均側(cè)重連續(xù)性的恢復(fù)。Control Group. 數(shù)據(jù)控制小組是指負(fù)責(zé)收發(fā)來自使用的數(shù)據(jù)并加以登記的工作。Control Risk. 控制風(fēng)險(xiǎn)無法由內(nèi)部控制及時(shí)防止或檢測(cè)出錯(cuò)誤的風(fēng)險(xiǎn)。Control Section. 控制部分負(fù)責(zé)執(zhí)行軟件、分配內(nèi)存。是算數(shù)邏輯器、內(nèi)存和計(jì)算機(jī)輸出段的處理單元的一部份。Corporate governance: 公司治理公司被和控制的系統(tǒng)。公司董事會(huì)負(fù)責(zé)公司的治理。Corrective Controls.1)更正控制 用以確保發(fā)現(xiàn)錯(cuò)誤、遺漏及未使用等業(yè)經(jīng)更正的控制措施。2)改正控制，用于改正錯(cuò)誤、遺漏、

28、非使用和侵入的控制。Coupling: 耦合度，計(jì)算機(jī)程序中模塊之間相互依賴的一種量度。耦合度越低，則越易維護(hù)和理解，并且在發(fā)生錯(cuò)誤時(shí)不容易出現(xiàn)多米諾骨牌現(xiàn)象。Critical Path Method (CPM). 關(guān)鍵路徑法一個(gè)項(xiàng)目管理計(jì)劃的控制工具。CRT (Cathode Ray Tube). 陰極射線管在螢光屏或其它上，將凝聚成小點(diǎn)，利用來自外部的信號(hào)，改變焦點(diǎn)的位置與的強(qiáng)度(電流)的電子管。包括一個(gè)螢光屏在內(nèi)的電子真空管，憑借熱電子發(fā)射出的將信息顯示在螢光屏上。Database. 數(shù)據(jù)庫由組織或個(gè)人所須要的相關(guān)數(shù)據(jù)組成的集合，這些數(shù)據(jù)也符合它們的信息處理和的要求。Database A

29、dministrator (DBA). 數(shù)據(jù)庫管理員負(fù)責(zé)數(shù)據(jù)庫系統(tǒng)中的、共享數(shù)據(jù)的分類的個(gè)人或部門，其責(zé)任在于數(shù)據(jù)庫的設(shè)計(jì)、定義、和維護(hù)。Database Management System (DBMS). 數(shù)據(jù)庫管理系統(tǒng)用來控制數(shù)據(jù)庫的組織、儲(chǔ)存、數(shù)據(jù)、安全及數(shù)據(jù)庫的正確性的復(fù)雜軟件。9Database Replication.數(shù)據(jù)庫建立或管理數(shù)據(jù)庫的程序，不僅執(zhí)行的動(dòng)作，而且當(dāng)數(shù)據(jù)更改時(shí)，也使其它數(shù)據(jù)庫同時(shí)更新，保持一致性。這種作法最明顯的優(yōu)點(diǎn)是用戶可以就近使用自己內(nèi)部的數(shù)據(jù)庫，感覺上就象在使用集中式數(shù)據(jù)庫一樣，對(duì)分散各地的用戶而言是較好及較有效率的方式。Database Specific

30、ations. 數(shù)據(jù)庫規(guī)格說明是指數(shù)據(jù)庫應(yīng)用系統(tǒng)需求規(guī)格說明，包括數(shù)據(jù)域位定義，字段要求，報(bào)表要求。Data Communications. 數(shù)據(jù)通訊在不同的計(jì)算機(jī)處理系統(tǒng)中，通過線、微波、或、連接的數(shù)據(jù)傳送方式。Data Custodian. 數(shù)據(jù)保管員是指負(fù)責(zé)保存計(jì)算機(jī)化信息的個(gè)人或，通常隸屬于信息部門。Data Dictionary. 數(shù)據(jù)字典載明數(shù)據(jù)項(xiàng)的名稱、數(shù)值范圍、來源及權(quán)限的信息庫。數(shù)據(jù)字典也列示了哪些計(jì)算機(jī)程序可以使用這些數(shù)據(jù)，如果數(shù)據(jù)結(jié)構(gòu)有變更，就可以知道哪些程序受影響。數(shù)據(jù)字典可以作為存在的信息系統(tǒng)或文檔來管理，也可以用來控制數(shù)據(jù)庫的操作。Data Diddling. 數(shù)據(jù)

31、在數(shù)據(jù)輸入計(jì)算機(jī)系統(tǒng)之前或中途的竄改數(shù)據(jù)。Data Encryption Standard (DES). 數(shù)據(jù)加密標(biāo)準(zhǔn)由 NIST 的前身 NBS 公布的一種標(biāo)準(zhǔn)加密技術(shù)，通常以軟件或硬件的方式進(jìn)行數(shù)據(jù)加密，DES 的長(zhǎng)度是依據(jù)密鑰的長(zhǎng)度，例如：56 位。以 56 位的密鑰為基礎(chǔ)，DES 使用 16 回合的重復(fù)運(yùn)算程序，包括替代、排序和數(shù)學(xué)的 XOR 運(yùn)算。Data Leakage. 數(shù)據(jù)漏失將計(jì)算機(jī)文件的內(nèi)容打印出來以竊取數(shù)據(jù)或偷竊計(jì)算機(jī)報(bào)表、磁帶。Data Oriented Systems Development.1)面向數(shù)據(jù)的系統(tǒng)開發(fā) 目的在提供有用的數(shù)據(jù)而不是功能。2) 面向數(shù)據(jù)的系統(tǒng)

32、開發(fā)，目的是提供可用數(shù)據(jù)，而不是過程。開發(fā)的重點(diǎn)是通過開發(fā)適當(dāng)?shù)目傻男畔?shù)據(jù)庫，為用戶提供專門的報(bào)告。Data Owner. 數(shù)據(jù)所有者可以擁有某些數(shù)據(jù)報(bào)告，對(duì)計(jì)算機(jī)數(shù)據(jù)負(fù)有責(zé)任的管理。Data Security. 數(shù)據(jù)安全采用一定的控制措施來保護(hù)信息，包括計(jì)算機(jī)化信息及報(bào)表，以避免意外或故意的增添、刪除、泄露、更改或毀損。Data Structure. 數(shù)據(jù)結(jié)構(gòu)10在數(shù)據(jù)庫中文件與文件之間以及文件中數(shù)據(jù)項(xiàng)間的關(guān)系。Decentralization. 分布式處理在一個(gè)組織內(nèi)將數(shù)據(jù)處理工作分散到各不同地點(diǎn)的來進(jìn)行的一種程序。Decision support system (DSS)1)決策支持系

33、統(tǒng)，是一個(gè)交互系統(tǒng)，為用戶提供簡(jiǎn)便決策模型和廣泛來源的數(shù)據(jù)，以支持半結(jié)構(gòu)決策制定任務(wù)（通常是為了商業(yè)目的）。2)一種交互式系統(tǒng)，可向用戶提供決策模型與數(shù)據(jù)，以支持非結(jié)構(gòu)式?jīng)Q策的需要。Decryption. 譯碼將密還原成原始明文的技術(shù)，是加密的反向動(dòng)作。Decryption Key. 譯碼密鑰一組數(shù)字信息，用以將已生成的密文還原成原始明文。Demodulation. 解調(diào)將模擬通訊信號(hào)轉(zhuǎn)換成數(shù)字計(jì)算機(jī)信號(hào)的過程。Detection Risk. 檢查風(fēng)險(xiǎn)審計(jì)未能檢查到錯(cuò)誤或了錯(cuò)誤的風(fēng)險(xiǎn)。Detective Control.1) 檢測(cè)性控制 指用以檢測(cè)、報(bào)告錯(cuò)誤、遺漏及使用或啟動(dòng)的機(jī)制。2_ 發(fā)現(xiàn)

34、控制，用于發(fā)現(xiàn)和報(bào)告錯(cuò)誤、遺漏、非使用和輸入的發(fā)生。Dialback. 回?fù)苡靡钥刂茡芴?hào)式通訊線路的式。通訊線路在撥號(hào)后立即切斷與之間的線路，然后由計(jì)算機(jī)主動(dòng)打回給原始撥號(hào)者，只有當(dāng)撥號(hào)者是從正確的號(hào)碼及通訊通道撥號(hào)才能建立聯(lián)機(jī)。Dial-In Access Controls. 撥號(hào)控制為避免未的用戶的所采取的控制，這種的控制在可以使用回?fù)芊绞?。Digital Signature. 數(shù)字簽名一組數(shù)字信息，用以鑒定利用私人秘鑰進(jìn)入系統(tǒng)用戶的真實(shí)性，傳輸消息的數(shù)字簽名可通過解開公共秘鑰而取得。Diskless Workstations. 無磁盤工作站網(wǎng)絡(luò)上沒有自己磁盤驅(qū)動(dòng)器的工作站或個(gè)人計(jì)算機(jī)，數(shù)

35、據(jù)儲(chǔ)存于網(wǎng)絡(luò)服務(wù)器。Distributed Data Processing Network. 分布式數(shù)據(jù)處理網(wǎng)絡(luò)一個(gè)由通訊網(wǎng)路連結(jié)在一起的計(jì)算機(jī)系統(tǒng)。每一個(gè)計(jì)算機(jī)系統(tǒng)處理自己的數(shù)據(jù)，通訊網(wǎng)路則支持所有的計(jì)算機(jī)系統(tǒng)，該通訊網(wǎng)路負(fù)責(zé)所有連結(jié)的計(jì)算機(jī)系統(tǒng)之間的及共享文件數(shù)據(jù)。Downloading.11將計(jì)算機(jī)化的信息從一臺(tái)計(jì)算機(jī)傳至另一臺(tái)計(jì)算機(jī)的行為。Down Time Report. 故障時(shí)間報(bào)告一份報(bào)告用來指出計(jì)算機(jī)系統(tǒng)因故障而無法正確工作的時(shí)間。Dry-Pipe Fire Extinguisher System. 密閉干式灑水系統(tǒng)未使用時(shí)，水管中無水的消防系統(tǒng)。在滿載式消防系統(tǒng)中，不論是否使

36、用，水管中始終有水；而干水管式消防系統(tǒng)則僅在火警發(fā)生時(shí)才從儲(chǔ)水槽中注水。Dumb Terminal. 啞終端一種沒有處理能力的顯示終端機(jī)。它是依附于主計(jì)算機(jī)。所有輸入的數(shù)據(jù)它都接受，但是不能做額外的編輯或確認(rèn)。Duplex Routing. 復(fù)式路由在通訊網(wǎng)路上數(shù)據(jù)路由的法或通訊模式。Echo checks:1)回送檢驗(yàn)，通過將數(shù)據(jù)重新傳輸回裝置，與原傳輸進(jìn)行對(duì)比，進(jìn)而發(fā)現(xiàn)線路錯(cuò)誤。2)回送檢查 一種傳輸錯(cuò)誤檢測(cè)方法。它是將得到的數(shù)據(jù)重新傳回原來傳送裝置并比較是否與原來的數(shù)據(jù)相同。Edit controls: 編輯控制，1)用于當(dāng)錄入信息發(fā)往計(jì)算機(jī)進(jìn)行處理時(shí)，發(fā)現(xiàn)其中錯(cuò)誤的控制。編輯控制可以是

37、手工的，也可以是自動(dòng)的，使用戶在信息被處理之前可以修改信息中的錯(cuò)誤。2)檢查提交計(jì)算機(jī)處理的數(shù)據(jù)輸入，這些控制可能是人工或自動(dòng)處理，并允許在計(jì)算機(jī)處理前讓用戶更正錯(cuò)誤。Editing: 編輯1)對(duì)信息進(jìn)行編輯，確保數(shù)據(jù)符合預(yù)先確定的標(biāo)準(zhǔn)，并能更早發(fā)現(xiàn)潛在的錯(cuò)誤。2)即利用編輯來確認(rèn)輸入數(shù)據(jù)是否符合預(yù)定的標(biāo)準(zhǔn)并能在早期鑒定出潛在的錯(cuò)誤。Electronic cash: 電子現(xiàn)金1)用于在網(wǎng)絡(luò)支付的電子形式的現(xiàn)金。2)具有與現(xiàn)金功能相同的電子存款、付款形式。Electronic data interchange (EDI): 電子1)兩個(gè)組織之間（信息）的電子交換。EDI 促使更有效的無紙化環(huán)境，

38、EDI 傳輸可以取代包括和采購單在內(nèi)的標(biāo)準(zhǔn)文件。2)它是在兩個(gè)機(jī)構(gòu)之間將可格式文件進(jìn)行電子傳輸。EDI 提供了一個(gè)更有效率的非環(huán)境。EDI傳輸可以取代標(biāo)準(zhǔn)文件的使用，包括或定單。EDI 的控制包括了送出及修改之前的確認(rèn)檢查。此外，12它還包括標(biāo)準(zhǔn)應(yīng)用控制，例如：輸入的完整性和正確性及的。EFT:1) 電子匯兌（電子資金轉(zhuǎn)賬），通過通信轉(zhuǎn)移資金，由一個(gè)賬戶轉(zhuǎn)向另一個(gè)賬戶。2)電子資金轉(zhuǎn)移 它是利用電子的方式來進(jìn)行資金的轉(zhuǎn)移。EFT 參考某一臺(tái)終端機(jī)上的財(cái)務(wù)，并將某一筆賬目上的經(jīng)費(fèi)總和轉(zhuǎn)移到另一個(gè)賬目上/interpersonal messaging:電子郵件。. 電子郵件人與人之間的一種信息交換

39、方式。個(gè)人可以使用終端機(jī)、個(gè)人計(jì)算機(jī)、應(yīng)用軟件在網(wǎng)絡(luò)上將非結(jié)構(gòu)性的信息傳遞給某一個(gè)個(gè)人或群體。X.400 已經(jīng)成了電子郵件交換服務(wù)的一個(gè)管理標(biāo)準(zhǔn)。Embedded Audit Modules. 嵌入審計(jì)模塊這是一個(gè)合并在生產(chǎn)程序中的過濾系統(tǒng)。在程序執(zhí)行期間，它會(huì)選擇出符合特定標(biāo)準(zhǔn)的項(xiàng)目。Encryption. 數(shù)據(jù)加密法這項(xiàng)技術(shù)是利用閱讀者不知道的加密數(shù)據(jù)方式來保護(hù)計(jì)算機(jī)數(shù)據(jù)。Encapsulation (objects). 封裝封裝是利用分層協(xié)議的技術(shù)，較下層的接受較的信息成為內(nèi)部框架中的一部份。Encryption Key. 加密鑰匙一組數(shù)字信息，用以將明文轉(zhuǎn)換成密文。End User C

40、omputing. 最終用戶計(jì)算機(jī)應(yīng)用指最終用戶可以利用計(jì)算機(jī)軟件去設(shè)計(jì)和實(shí)現(xiàn)他們自己的信息系統(tǒng)的能力。Ethernet. 以太網(wǎng)絡(luò)一個(gè)很普遍的網(wǎng)絡(luò)協(xié)議，使用 bus 或 CSMA/CD 的拓?fù)浣Y(jié)構(gòu)，以避免網(wǎng)絡(luò)不通或碰撞。Exception reports: 例外報(bào)告1)當(dāng)程序發(fā)現(xiàn)可能錯(cuò)誤的或數(shù)據(jù)時(shí)產(chǎn)生的報(bào)告。這些可能錯(cuò)誤的項(xiàng)目可能不在預(yù)先確定的范圍之內(nèi)，或者可能不符合特定的標(biāo)準(zhǔn)。2)由程序所產(chǎn)生的執(zhí)行報(bào)告，通過可以識(shí)別出錯(cuò)誤的轉(zhuǎn)換結(jié)果或數(shù)據(jù)。報(bào)告中的項(xiàng)目之所以被列出，可以是由于它們不符合既定范圍或者是沒有遵循特定的標(biāo)準(zhǔn)。Expert systems:系統(tǒng)1)是產(chǎn)生于人工智能研究的最流行的計(jì)算

41、機(jī)系統(tǒng)。系統(tǒng)具有一個(gè)內(nèi)建的規(guī)則層，這些規(guī)則來自于適當(dāng)領(lǐng)域的人類。當(dāng)問題輸入時(shí)，系統(tǒng)應(yīng)該能夠定義問題的性質(zhì)，并提供解決問題的建議。2)它是最普遍的計(jì)算機(jī)系統(tǒng)形式。它于人工智能的研究。系統(tǒng)有一個(gè)內(nèi)建的規(guī)則層次組織，這些規(guī)則來自于某個(gè)的領(lǐng)域內(nèi)的的知識(shí)和經(jīng)驗(yàn)。一旦有問題輸入，系統(tǒng)將能夠去定義問題的本質(zhì)并提出解問題的建議。13Executable Code. 可執(zhí)行代碼利用編譯器將高級(jí)語言的原始代碼轉(zhuǎn)成的代碼。這個(gè)模塊常常被不同的制造商或操作環(huán)境稱為目標(biāo)碼或加載成員。Exposure.（風(fēng)險(xiǎn)）在評(píng)估內(nèi)部控制時(shí)應(yīng)考慮的潛在的結(jié)果或影響，加強(qiáng)內(nèi)部控制只能降低風(fēng)險(xiǎn)，但無法完全消除風(fēng)險(xiǎn)。EBCDIC (Exte

42、nded Binary-Coded Decimal Interchange Code). 擴(kuò)展式 BCD 交換碼表示 256 個(gè)字符的八位碼。使用于一般的大型計(jì)算機(jī)系統(tǒng)上。Extensible Markup Language (XML): 可擴(kuò)充置標(biāo)語言XML 通過萬維網(wǎng)（WWW）協(xié)議，是一種以萬維網(wǎng)為基礎(chǔ)的應(yīng)用程序開發(fā)技術(shù)，設(shè)計(jì)者用該技術(shù)創(chuàng)建自己特有的標(biāo)識(shí)符，從而能夠在應(yīng)用程序和組織之間進(jìn)行數(shù)據(jù)的定義、傳送、驗(yàn)證和解釋。Feasibility Study.1)可行性分析 系統(tǒng)開發(fā)生命周期的一個(gè)階段，主要是分析自行開發(fā)系統(tǒng)或外銷系統(tǒng)是否可行，是否有足夠的來滿足用戶需求。2)可行性研究，系統(tǒng)開發(fā)

43、生命周期（SDLC）方法的一個(gè)階段，該階段研究為滿足用戶需求而開發(fā)或獲得系統(tǒng)所需的可行性和充分性。Fiber Optic Cables. 光纖傳輸線路（光纜）在通訊網(wǎng)路上利用光纖傳輸二進(jìn)制訊號(hào)、光纖線路比雙絞線路有較低的傳輸損失，可避免閃電引起之干擾，降低傳輸線路的機(jī)會(huì)。Field: 字段1)指一個(gè)計(jì)算機(jī)的單個(gè)數(shù)據(jù)元素。例如雇員姓名、顧客地址、賬號(hào)、單價(jià)和存貨數(shù)量。2)在計(jì)算機(jī)文件中的單個(gè)數(shù)據(jù)項(xiàng)，例如員工姓名、客戶地址、帳號(hào)、單價(jià)、庫存量。File:1)文檔或文件，指經(jīng)過命名可作為一個(gè)進(jìn)行或處理的若干相關(guān)的集合。2) 相關(guān)數(shù)據(jù)的集合。File layout1)文件格式設(shè)計(jì)或文件布置，對(duì)文件中各

44、部分的結(jié)構(gòu)、順序和大小等進(jìn)行的一種安排。2) 表示文件的長(zhǎng)度及各別字段的順序及大小，同時(shí)文件結(jié)構(gòu)也會(huì)表示每一個(gè)字段的數(shù)據(jù)型態(tài)，例如數(shù)字、文字等。File Server. 文件服務(wù)器一個(gè)大容量的儲(chǔ)存器或計(jì)算機(jī)，負(fù)責(zé)網(wǎng)絡(luò)上用戶的集中文件儲(chǔ)存和數(shù)據(jù)的管理。Financial Audit. 財(cái)務(wù)審計(jì)14針對(duì)財(cái)務(wù)、信息的正確性所設(shè)計(jì)的審計(jì)程序。Firmware. 韌件儲(chǔ)存于硬件中的內(nèi)存程序，在關(guān)機(jī)后仍保留其內(nèi)容。Firewalls.是阻隔開放環(huán)境與私秘環(huán)境的設(shè)備，通常開放式的環(huán)境被認(rèn)為具有敵意的，最明顯的例子是 Internet，換句話說，充當(dāng)兩個(gè)或多的網(wǎng)絡(luò)之間的圍墻。Format Checking.

45、格式檢驗(yàn)1)檢驗(yàn)已定義的字段，及數(shù)據(jù)與該字段的相適合。2)對(duì)提交的信息是否依照規(guī)定格式排列。Fourth-generation language (4GL): 第四代語言1)一種象英語一樣的、用戶友好的非過程計(jì)算機(jī)語言，用于編程，讀和處理計(jì)算機(jī)文件。2)類似英文，容易使用，非程序性的計(jì)算機(jī)語言，便于書寫程序及處理計(jì)算機(jī)文件。Frame Relay. 幀中繼分封交換的廣域網(wǎng)絡(luò)技術(shù)，與老式的廣域網(wǎng)絡(luò)，如：X.25 相比，有較高的效能。主要是因?yàn)椴捎昧速嚨碾娮釉O(shè)備，及減少了錯(cuò)誤的檢測(cè)。該技術(shù)適合于數(shù)據(jù)及影像的傳輸。由于采用變動(dòng)長(zhǎng)度的封包結(jié)構(gòu)，這種技術(shù)對(duì)于實(shí)時(shí)、傳輸來說，并不是最有效率的。這種網(wǎng)絡(luò)是通

46、過的虛擬電子設(shè)備來連接節(jié)點(diǎn)。Fraud Risk. 舞弊風(fēng)險(xiǎn)這種風(fēng)險(xiǎn)是指某些行為含有故意對(duì)控制進(jìn)行回避的成份，以達(dá)到掩蓋活動(dòng)的目的。使用資產(chǎn)或服務(wù)并教唆或幫助掩蓋事實(shí)。Full Duplex. 全雙工傳輸一個(gè)通訊管道可允許兩個(gè)節(jié)點(diǎn)同時(shí)作數(shù)據(jù)傳輸與接收的動(dòng)作。Function Point Analysis.1)功能指數(shù)分析 根據(jù)功能指數(shù)確定工作量的大小。功能指數(shù)包括對(duì)輸入、輸出、內(nèi)部的邏輯站點(diǎn)等因素的分析。2) 功能點(diǎn)數(shù)分析，根據(jù)功能點(diǎn)數(shù)確定一項(xiàng)開發(fā)任務(wù)大小的技術(shù)。功能點(diǎn)數(shù)是衡量一個(gè)軟件復(fù)雜性時(shí)使用的一個(gè)粗略評(píng)分，包括輸入、輸出、和邏輯內(nèi)部位置等因素。GANTT Chart. 甘特圖一個(gè)長(zhǎng)條圖，

47、用來描繪項(xiàng)目預(yù)定完成時(shí)間與實(shí)際的工作進(jìn)度。Gateway. 網(wǎng)絡(luò)信道網(wǎng)關(guān)用以連接不同通訊協(xié)議網(wǎng)絡(luò)的軟硬件網(wǎng)絡(luò)信道，擁有自己的處理器、器，可對(duì)通訊協(xié)議及頻寬進(jìn)行變更。15General Computer Controls. 一般計(jì)算機(jī)控制控制的基本范圍是普遍存在的風(fēng)險(xiǎn)、次的風(fēng)險(xiǎn)，而不是具體的應(yīng)用程序。一般來說，包括組織、安全、一般操作及災(zāi)后復(fù)原等等。Generalized Audit Software. 通用審計(jì)軟件多用途的審計(jì)軟件，其功能包括抽樣、比對(duì)、重新計(jì)算及報(bào)表打印等。Hacker.的企圖他人計(jì)算機(jī)系統(tǒng)的。Half Duplex. 半雙工一個(gè)通訊管道，只能同時(shí)處理一個(gè)收發(fā)信號(hào)，通訊的兩端

48、必須變更其傳輸狀態(tài)。Handprint Scanner.掃瞄器一種采取生物技術(shù)的控制，通過的掃瞄來對(duì)人進(jìn)行識(shí)別。Hardware. 硬件指計(jì)算機(jī)技術(shù)上及物理上的特征。Hash Total.1)雜數(shù)總計(jì)指將文件或計(jì)算機(jī)文件中所有數(shù)值數(shù)據(jù)項(xiàng)目的合計(jì)總數(shù)，用以核對(duì)控制總數(shù)，以檢查數(shù)據(jù)的處理結(jié)果。2)雜數(shù)匯總，一個(gè)文件或計(jì)算機(jī)文件任何數(shù)字信息字段的匯總。Hexadecimal. 十六進(jìn)制是由 0,1,2,3,4,5,6,7,8,9,A,B,C,D,E 及 F 等 16 個(gè)字符為一組的計(jì)數(shù)，程序設(shè)計(jì)師使用 16 進(jìn)制表示要比二進(jìn)制更加方便。Hierarchical Database. 層次型數(shù)據(jù)庫是一種

49、根與樹或父母與關(guān)系的數(shù)據(jù)庫結(jié)構(gòu)。每位父親可以擁有多位，但每位只可以有一位父親。Hot Site.1)備援地 一個(gè)可以完全離線作業(yè)的數(shù)據(jù)處理場(chǎng)所，包括硬件和軟件以備災(zāi)害發(fā)生時(shí)可以使用。2)熱備援中心（熱站），指一種具有設(shè)備的計(jì)算機(jī)中心，用以在發(fā)生時(shí)，提供相應(yīng)的計(jì)算機(jī)功能。這些計(jì)算機(jī)設(shè)備與原中心的設(shè)備一致或兼容，保證盡量減少轉(zhuǎn)換帶來的問題。熱站適應(yīng)于多家公司共享，但共享的組織成員范圍要有限制，熱站可使用的時(shí)間長(zhǎng)短也應(yīng)有限制。Image processing 圖象處理1)將文件的圖象作為電子輸入源文件，從而不必鍵入信息。2)將原始文件視為一種圖像數(shù)據(jù)，利用電子處理方式輸入計(jì)算機(jī)，減少人工輸入工作。1

50、6Incremental testing: 增量測(cè)試指有意只測(cè)試一個(gè)軟件組件增值部分的功能。Indexed Sequential Access Method (ISAM). 索引順序方法是一種磁盤數(shù)據(jù)的方式，數(shù)據(jù)順序存放，同時(shí)將所有的主要鍵值建立一個(gè)索引，以供直接。文件的排列順序是根據(jù)例行性的作業(yè)(如批處理或打印作業(yè))來決定的。Indexed Sequential File. 索引順序文件是將所有的數(shù)據(jù)按照預(yù)先建立的鍵值進(jìn)行重組，而且可以被直接的一種文件結(jié)構(gòu)。Information Engineering. 信息工程1)面向數(shù)據(jù)的開發(fā)技術(shù)。這種技術(shù)的應(yīng)用前提是數(shù)據(jù)處在信息處理中心、某些數(shù)據(jù)之間

51、的關(guān)系對(duì)企業(yè)至關(guān)重要并且必須在其系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)中加以反映。2)面向數(shù)據(jù)的開發(fā)技術(shù)，其前提是：數(shù)據(jù)位于信息處理的中心，某些數(shù)據(jù)關(guān)系對(duì)企業(yè)是關(guān)鍵的并且必須在系統(tǒng)數(shù)據(jù)結(jié)構(gòu)中加以表示。Information Processing Facility (IPF). 信息處理場(chǎng)所計(jì)算機(jī)機(jī)房及維持計(jì)算機(jī)的設(shè)備場(chǎng)所。Inherent Risk. 固有風(fēng)險(xiǎn)對(duì)象本身所產(chǎn)生的錯(cuò)誤，而無法以其它相關(guān)內(nèi)部控制預(yù)防或檢測(cè)該錯(cuò)誤發(fā)生的風(fēng)險(xiǎn)，請(qǐng)參考“控制風(fēng)險(xiǎn)”章節(jié)的說明。Inheritance(objects). 繼承(對(duì)象)繼承可參考數(shù)據(jù)庫結(jié)構(gòu)的嚴(yán)格層次型結(jié)構(gòu)(不具多重繼承)。如果繼承初始化與類的層次無關(guān)的其它對(duì)象，這樣就不

52、具對(duì)象的嚴(yán)格層次性。Initial Program Load (IPL). 啟動(dòng)程序加載在一天的開始或系統(tǒng)發(fā)生故障時(shí)，使操作系統(tǒng)加載內(nèi)存中的的啟始程序。Input controls: 輸入控制1)用于確認(rèn)、驗(yàn)證和編輯數(shù)據(jù)的技術(shù)和程序，以確保只有正確的數(shù)據(jù)進(jìn)入計(jì)算機(jī)。2)是一種技術(shù)或工作規(guī)程，用以檢查數(shù)據(jù)的正確性及合理性，以確保只有正確的數(shù)據(jù)才能輸入計(jì)算機(jī)。Internal control: 內(nèi)部控制指為了確保企業(yè)目標(biāo)實(shí)現(xiàn)并防止不測(cè)發(fā)生提供合理保證的政策、程序、實(shí)務(wù)和組織結(jié)構(gòu)。Integrated Service Digital Network (ISDN). 整體服務(wù)數(shù)字網(wǎng)絡(luò)是一種具有可以轉(zhuǎn)換

53、及傳送訊號(hào)能力的點(diǎn)對(duì)點(diǎn)公眾數(shù)字通訊網(wǎng)絡(luò)，并且通過標(biāo)準(zhǔn)通訊界面來提供廣泛的綜合通訊服務(wù)。Integrated Test Facilities (ITF). 整合性測(cè)試設(shè)施在正常工作的系統(tǒng)中處理測(cè)試數(shù)據(jù)。這些測(cè)試數(shù)據(jù)通常是一群虛構(gòu)的實(shí)體，如部門、客戶及數(shù)據(jù)，產(chǎn)17生輸出報(bào)表以證實(shí)程序處理的正確性。Intelligent Terminal. 智能終端機(jī)內(nèi)置處理能力的終端機(jī)，沒有硬盤及磁盤之裝置，但具有內(nèi)存。使用智能終端，可以在數(shù)據(jù)輸入時(shí)，通過編輯數(shù)據(jù)和合理性檢查來與用戶，不須等到最后報(bào)表出來再檢查數(shù)據(jù)的正確性。Interface Testing. 接口測(cè)試1)用來測(cè)試由一個(gè)應(yīng)用程序所產(chǎn)生的輸出，作為

54、另一個(gè)應(yīng)用程序的輸入之間的評(píng)估技術(shù)。2)用于評(píng)價(jià)從一個(gè)應(yīng)用系統(tǒng)的輸出，該輸出的信息同時(shí)成為另一個(gè)應(yīng)用系統(tǒng)的輸入。Internal Storage. 內(nèi)部?jī)?chǔ)存器計(jì)算機(jī)中處理單元所使用的主器。Internet. 互聯(lián)網(wǎng)兩個(gè)或多個(gè)依靠路由器連接所形成的大型網(wǎng)絡(luò)，是全世界最大型的網(wǎng)絡(luò)，并采用 TCP/IP 協(xié)議連接、學(xué)術(shù)及商業(yè)組織。Internet Packet (IP) Spoofing.法利用的一種技術(shù)，這種方法是使用經(jīng)過的侵入應(yīng)用系統(tǒng)，可以侵入被系統(tǒng)之核心。Internet Inter-ORB Protocol (IIOP): 互聯(lián)網(wǎng)對(duì)象請(qǐng)求間協(xié)議是對(duì)象管理組（OMG）為了在萬維網(wǎng)上實(shí)施通用對(duì)象請(qǐng)求體系結(jié)構(gòu)（CORBA）解決方案而開發(fā)的一個(gè)協(xié)議。OMG 是4 月成立的一個(gè)國(guó)際性軟件標(biāo)準(zhǔn)開發(fā)組織，最初成員有 HP、3