21

[答案]：D

[解析]：选项Ａ不正确。冷站与热站的联合可以在冷站设备准备完毕之前使用热站的设备，因此不是很依赖于供应商；

选项B不正确。额外容量可以保证所需要的资产，因此不依赖于供应商。

选项C不正确。为了预防出现的灾难，组织必须有一个操作的应急计划。这些计划通常包括在组织以外存储重要备份数据，并在另一个地点连续操作的安排。

选项D正确。冷站具有上述所有要求，但是没有足够的计算机设备，因此对供应及时送货需求很强。热站本身具有所有的计算机设备，不依赖于供应商的送货；

22

[答案]：C

[解析]：选项Ａ不正确。见题解C

选项B不正确。见题解C

选项C正确。平均每位顾客用时60秒，服务时间服从指数分布，每小时服务顾客60位。但平均每小时有100位顾客 到来，那么在同样时间内邮局提供的服务无法应付顾客的需求，所以队伍将无限延长。

选项D不正确。见题解C。

23

[答案]：C

[解析]：选项Ａ不正确。输入控制是验证输入的完整性、准确性和适当性。

选项B不正确。并发控制是管理两个或多个试图同时使用一个文档或数据库的情况。

选项C正确。把生产程序库和测试程序库分开的活动是组织控制。

选项D不正确。物理安全是组织控制的一个方面。

24

[答案]：A

[解析]：选项Ａ正确。内部控制有缺陷，就有可能发生舞弊。

选项B不正确。这是确认发生舞弊之后需要做的工作。

选项C不正确。这是确认发生舞弊之后需要做的工作。考试资料 考 试 网

选项D不正确。这是在发现舞弊征兆时需考虑的问题。

25

[答案]：A

[解析]：Ａ正确。因为信息系统（包括通信系统）要为组织的目标服务，所以应首先确定系统的商业用途，并在此的基础上评估信息系统的风险。