【正文】 本租用速率而享受較高的實際使用速率，具有租金低，速度較快的特點。 ●非對稱用戶數(shù)字環(huán)線 (ADSL： Asym me trical Digital Subscribe r Line ):一種新的傳輸技術(shù)，可以在普通電話線上實現(xiàn)高達 512K 的傳輸速率。 b．系統(tǒng)不能輕易處理大量數(shù)據(jù)。系統(tǒng)軟件用于管理計算機資源并為應(yīng)用軟件提供各種基本的和高級的運算支持，應(yīng)用軟件則 是為解決特定問題而編寫的程序。 3． 1． 2 常用的應(yīng)用軟件有字處理軟 件 (wo rd p ro cess)、電子表格軟件 (sp rea dshee t)、圖像處理軟件 (ima ge process)、財務(wù)軟件、管理軟件、光學字符識別軟件 (O CR)等。 動態(tài)鏈接庫 (DDL： Dyna mic link Lib ra ries)是一種特殊的執(zhí)行程序文件它在需要時才由主執(zhí)行文件調(diào)人內(nèi)存并執(zhí)行。 3． 3 語言類型 源程序由各種計算機語言編制而成。 :a 能對源程序進行語法檢 查，并將其翻譯成目標代碼的程序是， :b 有一個高度機密的文件需要從微型計算機上徹底刪除 ,實現(xiàn)這一目的的最好辦法是： a．安全卡 b．加密程序 c．磁盤工具 d．多路復(fù)用器答案 :c 考試大綱內(nèi)容 文件的不同類型 相關(guān)知識 3． 4 文件的類型 文件從其所包含數(shù)據(jù)的結(jié)構(gòu)組織方式可分為平面文件 (flat file)、直接存取文件 (dire cta ccess file)、順序存取文件 (sequentialacce ss file)和索引順序文件 (inde xed seq ue ntia lacce ss file)。 為了便于修改，經(jīng)常把記錄中相對固定的數(shù)據(jù)保存在主文件 (maste r file )中，而把易于變化的部分保存在事務(wù)文件 (transactio n fi1e)中，主文件和事務(wù)文件通過索引聯(lián)系。 B. 圖像數(shù)據(jù)的精確性。 在線處理 (Online processing ):適用于需要實時處理的數(shù)據(jù)。與分散處理的區(qū)別是：在分布式處理方式下，數(shù)據(jù)更新需要各節(jié)點協(xié)調(diào)進行，并增加了數(shù)據(jù)備份需求。 ●整體測試 (Integ ra te d test facility)審計人員虛構(gòu)一些公司的數(shù)據(jù)并與被審計單位的真實數(shù)據(jù)一起處理，分析處理結(jié)果。 典型試題 某公司一個部門的信息系統(tǒng)用戶開發(fā)了一個批處理程序來獲得其成本中心所需要的財務(wù)數(shù)據(jù)。 b．作業(yè)沒有成功完成。 。對層次型數(shù)據(jù)庫的檢索是從根 (roo t)元素開始的 ，因此根元素是最主要的數(shù)據(jù)元素。 3． 7． 3 關(guān)系型數(shù)據(jù)庫 (Rela tio na l data model)的基礎(chǔ)是關(guān)系理淪。 3． 8 關(guān)系型數(shù)據(jù)庫的基本知識 3． 8． 1 關(guān)系型數(shù)據(jù)庫結(jié)構(gòu)規(guī)范化 (normaliza tio n)：為了解決數(shù)據(jù)庫的數(shù)據(jù)冗余以及非正常 刪除、插入、更新數(shù)據(jù)的問題，需要對數(shù)據(jù)庫進行規(guī)范化，以保證關(guān)系型數(shù)據(jù)庫的二維表的特征：例如：若一個數(shù)據(jù)庫表中包含相同數(shù)據(jù)的記錄多次出現(xiàn)，就會造成對數(shù)據(jù)庫查詢困難，這時就應(yīng)該對數(shù)據(jù)庫進行規(guī)范化。為了避免并發(fā)修改，保證交易的完整性，應(yīng)對相關(guān)內(nèi)容進行鎖定 (LOck)。數(shù)據(jù)操作語言的典型是結(jié)構(gòu)化查詢語言 (SOL). 數(shù)據(jù)字典 (Da ta dictio na ry):保存數(shù)據(jù)庫中所有數(shù)據(jù)的結(jié)構(gòu)定義，包括數(shù)據(jù)元素的名稱、類型、存儲位置和訪問權(quán)限等信息。 分割 (Fragme nta tio n／ pa rtitio ning )：按需要將最常用的 記錄存儲在合適的地方。數(shù)據(jù)庫系統(tǒng)查詢設(shè)施應(yīng)包括圖表打印功能、數(shù)據(jù)字典訪問能力、數(shù)據(jù)有效性檢查器、范例查詢的界面和人機對話等。 數(shù)據(jù)挖掘 (Data mining )：對大量數(shù)據(jù)進行分析，從中發(fā)現(xiàn)隱藏在數(shù)據(jù)背后的一般規(guī)律，用來指導(dǎo)決策。 (將數(shù)據(jù)庫分割成多個部分，并分配到需要它們的地方 )。 。 c．數(shù)據(jù)有效性檢查器。 。 EFT 處理交易的成本比手工處理交易的成本低。減少數(shù)據(jù)的錯誤等。對方用戶則進行相反的處理過程，最后成為用戶應(yīng)用系統(tǒng)能夠接受的文件格式進行處理。但是數(shù)據(jù)完整性的喪失和隨意存取數(shù)據(jù)仍然是 EDI 的固有風險。 典型試題 在使用電子資金轉(zhuǎn)賬系統(tǒng)后，以下哪一項風險增大了 ? a．不適當?shù)淖儎涌刂瞥绦?。答案?b 相對于人工紙面處理， ’電子資金轉(zhuǎn)賬系統(tǒng)未導(dǎo)致下列哪項風險的增加 ? a．未經(jīng)授權(quán)的訪問和 交易活動。答案： c 電子數(shù)據(jù)交換系統(tǒng) (EDI)可以為組織帶來重大利益，但前提是必須清除某些主要障礙。 d. 將交易格式、數(shù)據(jù)標準化。 c. 交易雙方可能會對該 EDI 交易能否形成合法有效的合同存在分歧 . d. EDI 系統(tǒng)的數(shù)據(jù)可能不能被 EDI 系統(tǒng)正確、完整地處理。 答案： B 考試大綱內(nèi)容 系統(tǒng)的開發(fā)、 獲得與維護 (要求了解 ) 系統(tǒng)開發(fā)生命周期 系統(tǒng)開發(fā)控制 編程處理 相關(guān)知識 信息系統(tǒng)開發(fā)的方法 4． 1． 1 生命周期法 (syste mslifecycle )是一種自頂向下 (to p do wn )的結(jié)構(gòu)化開發(fā)方法。生命周期法對系統(tǒng)分析的要求極高，一旦系統(tǒng)分析出現(xiàn)偏差，則整個系統(tǒng)開發(fā)過程就可能要推倒重來 . 4． 1． 2 原型法 (p ro to typing )首先根據(jù)用戶的最基本需求迅速開發(fā)一個實驗?zāi)Ｐ徒唤o用戶使用，啟發(fā)用戶提出進一步需求，然后對原型進行修改，再使用、修改，如此反復(fù)直至滿足用戶需求。 生命周期法和原型法可以結(jié)合使用。系統(tǒng)分析階段的成果是《系統(tǒng)需求分析規(guī)格書》。 4． 2． 2 系統(tǒng)設(shè)計 (Syste m design)是按照系統(tǒng)分析的要求來具體設(shè)計系統(tǒng)的過程，通?？煞譃檫壿嬙O(shè)計和物理設(shè)計。為確保系統(tǒng)測試的成功，開發(fā)小組與用戶應(yīng)共同作出一個系統(tǒng)的測試計劃。它用來確定分散的模塊能否按規(guī)劃的那樣共同完成預(yù)定的功能。 4． 2． 5 轉(zhuǎn)換 (Co nve rsio n )：轉(zhuǎn)換是用新系統(tǒng)替代老系統(tǒng)的過程。 ●試點轉(zhuǎn)換策略 (Pilot study strateg y):一個部門先試，成功后再推廣。相對于其他兩種參與方法，連續(xù)參與的好 處是可以最大限度地降低系統(tǒng)重新設(shè)計的成本。 d． 應(yīng)用對象開發(fā)技術(shù)將以往編碼的使用減少到最低程度。程序變動必須經(jīng)過全面測試并保存文檔。 b．符合性檢查。 b．將生產(chǎn)程序與獨立控制的拷貝進行比較。在緊急情況下使用測試庫程序的風險是 a．準備測試庫程序的人員可能未被授予編寫和修改程序的權(quán)限。 答案： b 以下哪種方式能夠以最佳方式保護計算機程序庫的安全 ? a．為程序安裝一個日志系統(tǒng)。 答案： c 考試大綱內(nèi)容 最終用戶開發(fā)的風險 相關(guān)知識 獲得 系統(tǒng)的不同途徑 4． 6． 1 商業(yè)性應(yīng)用軟件包 (Applica tio n so ftwa re p ackag es)的特點：相對于內(nèi)部應(yīng)用程序開發(fā)，商業(yè)性應(yīng)用軟件包的優(yōu)點是可以縮短系統(tǒng)開發(fā)時間，可以得到充分的技術(shù)支持與維護，可以減少組織對系統(tǒng)開發(fā)的阻力。外包的優(yōu)點是經(jīng)濟、服務(wù)質(zhì)量好、靈活、成本可以控制、不必有自己的開發(fā)與維護隊伍，適于快速變化的企業(yè)。 4． 7 最終用戶開發(fā)的風險： 最終用戶開發(fā)的風險包括：系統(tǒng)整體分析功能常被忽略，難以和其他系統(tǒng)集成和共享數(shù)據(jù)；系統(tǒng)內(nèi)會產(chǎn)生一些專用的信息系統(tǒng)；缺乏標準和文檔，使用及維護都嚴重地依賴開發(fā)者；由于缺乏監(jiān)督，致使相同的信息可能被以不同的方式處理，失去了信息的一致性，這也是最終用戶開發(fā)的系統(tǒng)中最難發(fā)現(xiàn)的 缺陷。 對于 復(fù)雜系統(tǒng)的開發(fā)，信息中心還可以直接參與系統(tǒng)分析與設(shè)計，使自行開發(fā)的過程盡可能正規(guī)化。 (GUl)。以下哪一項是 EUC 應(yīng)用開發(fā)中的主要風險 ? a. 由于對管理層信息需求的反應(yīng)遲鈍導(dǎo)致管理決策受到影響。這四項功能中的哪一項功能在終端用戶開發(fā) (EUC)環(huán)境下經(jīng)常被忽視 ? a．系統(tǒng)分析功能 b．編程功能 c．運行功能 d．用戶功能 答案： a 當在應(yīng)用層面上對終端用戶計算 (EUC)控制進行審計時，檢查程序應(yīng)包括： a．評價 EUC 管理 、政策、程序及終端用戶支持。 答案 :b 終端用戶可能通過修改標準程序以獲取原本無法直接獲取的財務(wù)和作業(yè)數(shù)據(jù)的子集，與此相關(guān)的最大風險是： a．所獲取的數(shù)據(jù)可能不完整或缺乏時效性。 結(jié)構(gòu)化分析的主要工具是數(shù)據(jù)流程圖 (dara flow diagrams)，數(shù)據(jù)流程圖是在系統(tǒng) 或商業(yè)領(lǐng)域中顯示數(shù)據(jù)和數(shù)據(jù)變換的圖形，它用四種符號來描述數(shù)據(jù)流入、流出一個系統(tǒng)和在系統(tǒng)內(nèi)被轉(zhuǎn)換的過程。 c．主機數(shù)據(jù)可能被終端用戶的更新活動所破壞。 c..檢查培訓情形、用戶滿意程度及數(shù)據(jù)所有權(quán)。 22 (主機 )系統(tǒng)，管理層可能要為 EUC 系統(tǒng)支付更高的開發(fā) 、維護成本。 。 終端用戶計算 (最終用戶開發(fā) )(e nd use r co mp uting )的審計：對應(yīng)用階段終端用戶計算的審計包括確定終端用戶計算的應(yīng)用程序、對應(yīng)用程序風險進行排列、對控制情況進行文件處理和測試等。如：如果最終用戶通過修改標準程序以獲取原本無法接觸的財務(wù)和操作數(shù)據(jù)副本，那么其所獲取的數(shù)據(jù)可能不完全或缺乏時效性，依賴這些數(shù)據(jù)將做出錯誤的決策。 避免外部化缺點的方法：考慮是否要做適當?shù)谋Ａ?；一旦系統(tǒng)中斷，會給企業(yè)帶來嚴重后果的系統(tǒng)不宜外部化；加強管理，對于授權(quán)、安全、考核、后備等工作，不應(yīng)該完全交由外部人員來承擔；組織內(nèi)繼續(xù)保有一定數(shù)量的專業(yè)人員是必要的；與供應(yīng) 商之間建立相互理解和信任的關(guān)系，通過合同相互制約。尤其是當企業(yè)嚴重依賴復(fù)雜的自動化軟件控 21 制機器生產(chǎn)，或依賴網(wǎng)絡(luò)應(yīng)用程序與客戶聯(lián)系時，從外部采購電腦程序更會失去靈活性。 c．限制對程序庫的物理和邏輯訪問。 c. 測試庫的完整性可能受到威脅。 d．制定合適的職責分離制度。 。 修改軟件的風險：對新版發(fā)行的軟件作了修改以后，如果未經(jīng)審查測試就安裝使用，這種做法的最大風險就是被處理 信息的可靠性將可能減弱。例如，若對負責系統(tǒng)安裝與維護的程序員缺乏必要的監(jiān)督，該程序員就有可能利用系統(tǒng)的工具軟件對生產(chǎn)程序進行變動，并且不留下任何審計線索。以下哪項內(nèi)容將被包括在該新系統(tǒng)的開發(fā)之中 ? a．將系統(tǒng)文檔編制的需要延遲到最后模塊完成之時 b．把項目管理責任從開發(fā)小組轉(zhuǎn)移出去。 4． 2． 6 運行與維護 (Prod uctio n a nd mainte na nce ):保障生產(chǎn)系統(tǒng)的正常運營，并解決系統(tǒng)中可能存在的不足，不斷完善系統(tǒng)的功能。 ●直接轉(zhuǎn)換策略 (Direct cutover strateg y)某一時刻完成，新替舊。 ●驗收測試 (Accep ta nce testine )為系統(tǒng)準備實際投入使用提供最終的證明；它由用戶評估。不夠充分的模塊測試可能遺漏特定條件下的編程錯誤，導(dǎo)致同樣的代碼錯誤不斷地出現(xiàn)在用戶的命令序列中。 4． 2． 3 編程 (Prog ra mming )是把設(shè)計規(guī)格書轉(zhuǎn)化成計算機軟件代碼的過程。它可以確保系統(tǒng)能滿足現(xiàn)有及未來的性能需求，同時避免設(shè)備的浪費。 4． 2 系統(tǒng)開發(fā)的主要活動 4． 2． 1 系統(tǒng)分析 (Syste m analysis)是對需要用信息系統(tǒng)解決的問題的分析，包括用戶需求分析和系統(tǒng)可行性研究 (Syste m feasibility studies)。但由于原型法需要經(jīng)常根據(jù)用戶的需要迅速修改系統(tǒng) ,對系統(tǒng)開發(fā)技術(shù)和工具要求極高；通常開發(fā)者只有在擁有并掌握了強大的計算機輔助開發(fā)工具時才有可能應(yīng)用原型開發(fā)方法，因此原型法又稱為快速原型法或快速應(yīng)用開發(fā) (rapid applicatio n devetora ne n t)方法。 生命周期法具有系統(tǒng)性、規(guī)范性、嚴密性等優(yōu)點。 。該項控制是為了防范什么風險 ? a．不是從合法的貿(mào)易伙伴發(fā)出的交易信息可能會進入 EDI 網(wǎng)絡(luò)。 b. 為 EDI 系統(tǒng)購買新的硬件。 c．更高的每筆交易成本。 c．不充分的在線編輯檢查。 EDI 的數(shù)據(jù)交換過程中可能發(fā)生遺漏、錯序或重復(fù)等現(xiàn)象，可通過給 EDI 文件／頃序編號的方法來避免。這是因為 EDl 只是一種手段，它要為經(jīng)營目標服務(wù)，所以首先要明確組織目標和經(jīng)營活動流程。 EDI 文件數(shù)據(jù)一般通過增值網(wǎng)或?qū)Ｓ镁W(wǎng)來傳輸數(shù)據(jù)，并采用共同的標準和固定的格式。 采用 EDI 的主要目標是改善與貿(mào)易伙伴的業(yè)務(wù)關(guān)系，提高競爭力。答案 :c 數(shù)據(jù)庫管理人員應(yīng)用以下哪種語言接口來建立數(shù)據(jù)庫表結(jié)構(gòu) ? a．數(shù)據(jù)定義語言 b．數(shù)據(jù)控制語言 c．數(shù)據(jù)操縱語言 答案： a 提出數(shù)據(jù)庫查詢的用戶經(jīng)常需要將幾張表進行結(jié)合 ,以便得到他們想要的信息。答案： c 為了適當控制對會計數(shù)據(jù)庫文件 的訪問，數(shù)據(jù)庫管理人員應(yīng)正確應(yīng)用數(shù)據(jù)庫的安全特征以允許： a．用只讀方式訪問數(shù)據(jù)庫文件。答案 :d 數(shù)據(jù)庫系統(tǒng)的查詢工具應(yīng)包括除下列哪項外的所有功能 ? 。但是，數(shù)據(jù)鎖定程序也可能導(dǎo)致： 。 (在不同位置建立和保 持重復(fù)拷貝 )。視圖并不包含實際的數(shù)據(jù)，因此與數(shù)據(jù)的物理存儲方式無關(guān)，通常只能進行查詢操作。它還允許審計人員直接對生產(chǎn)系統(tǒng)往來賬進行處理，而又不會對生產(chǎn)數(shù)據(jù)庫帶來任何風險。 復(fù)制 (Rep lica tio n)：復(fù)制多份相同的數(shù)據(jù)在各節(jié)點存儲。 數(shù)據(jù)庫管理系統(tǒng) (DBMS)的組成部分 ●數(shù)據(jù)定義語言 (Data definitio n language ):用來描述數(shù)據(jù)庫內(nèi)容和結(jié)構(gòu)的語言。 連接 (Joining )：按某個共同的數(shù)據(jù)元素結(jié)合多個關(guān)系型數(shù)據(jù)庫 映射