【正文】 e d audit module)在應用系統(tǒng)的各個環(huán)節(jié)嵌入審計專用模塊，特點是能對被審計事項進行連續(xù)監(jiān)督。 d．程序中包含錯誤的處理邏輯。 指針 (Pointe r)是在層次和網(wǎng)狀數(shù)據(jù)庫中實現(xiàn)數(shù)據(jù)間邏輯關系的工具，對層次和網(wǎng)狀數(shù)據(jù)庫的檢索均通過指針來完成。 連接 (Joining )：按某個共同的數(shù)據(jù)元素結合多個關系型數(shù)據(jù)庫 映射 (proiecting )：將數(shù)據(jù)庫表中的部分字段構成一個新的子表，使得該子表中僅包含用戶需要的信息。 復制 (Rep lica tio n)：復制多份相同的數(shù)據(jù)在各節(jié)點存儲。視圖并不包含實際的數(shù)據(jù)，因此與數(shù)據(jù)的物理存儲方式無關，通常只能進行查詢操作。但是，數(shù)據(jù)鎖定程序也可能導致： 。答案： c 為了適當控制對會計數(shù)據(jù)庫文件 的訪問，數(shù)據(jù)庫管理人員應正確應用數(shù)據(jù)庫的安全特征以允許： a．用只讀方式訪問數(shù)據(jù)庫文件。 采用 EDI 的主要目標是改善與貿(mào)易伙伴的業(yè)務關系，提高競爭力。這是因為 EDl 只是一種手段，它要為經(jīng)營目標服務，所以首先要明確組織目標和經(jīng)營活動流程。 c．不充分的在線編輯檢查。 b. 為 EDI 系統(tǒng)購買新的硬件。 。但由于原型法需要經(jīng)常根據(jù)用戶的需要迅速修改系統(tǒng) ,對系統(tǒng)開發(fā)技術和工具要求極高；通常開發(fā)者只有在擁有并掌握了強大的計算機輔助開發(fā)工具時才有可能應用原型開發(fā)方法，因此原型法又稱為快速原型法或快速應用開發(fā) (rapid applicatio n devetora ne n t)方法。它可以確保系統(tǒng)能滿足現(xiàn)有及未來的性能需求，同時避免設備的浪費。不夠充分的模塊測試可能遺漏特定條件下的編程錯誤，導致同樣的代碼錯誤不斷地出現(xiàn)在用戶的命令序列中。 ●直接轉換策略 (Direct cutover strateg y)某一時刻完成，新替舊。以下哪項內(nèi)容將被包括在該新系統(tǒng)的開發(fā)之中 ? a．將系統(tǒng)文檔編制的需要延遲到最后模塊完成之時 b．把項目管理責任從開發(fā)小組轉移出去。 修改軟件的風險：對新版發(fā)行的軟件作了修改以后，如果未經(jīng)審查測試就安裝使用，這種做法的最大風險就是被處理 信息的可靠性將可能減弱。 d．制定合適的職責分離制度。 c．限制對程序庫的物理和邏輯訪問。 避免外部化缺點的方法：考慮是否要做適當?shù)谋Ａ簦灰坏┫到y(tǒng)中斷，會給企業(yè)帶來嚴重后果的系統(tǒng)不宜外部化；加強管理，對于授權、安全、考核、后備等工作，不應該完全交由外部人員來承擔；組織內(nèi)繼續(xù)保有一定數(shù)量的專業(yè)人員是必要的；與供應 商之間建立相互理解和信任的關系，通過合同相互制約。 終端用戶計算 (最終用戶開發(fā) )(e nd use r co mp uting )的審計：對應用階段終端用戶計算的審計包括確定終端用戶計算的應用程序、對應用程序風險進行排列、對控制情況進行文件處理和測試等。 22 (主機 )系統(tǒng)，管理層可能要為 EUC 系統(tǒng)支付更高的開發(fā) 、維護成本。 c．主機數(shù)據(jù)可能被終端用戶的更新活動所破壞。 答案 :b 終端用戶可能通過修改標準程序以獲取原本無法直接獲取的財務和作業(yè)數(shù)據(jù)的子集，與此相關的最大風險是： a．所獲取的數(shù)據(jù)可能不完整或缺乏時效性。以下哪一項是 EUC 應用開發(fā)中的主要風險 ? a. 由于對管理層信息需求的反應遲鈍導致管理決策受到影響。 對于 復雜系統(tǒng)的開發(fā)，信息中心還可以直接參與系統(tǒng)分析與設計，使自行開發(fā)的過程盡可能正規(guī)化。外包的優(yōu)點是經(jīng)濟、服務質(zhì)量好、靈活、成本可以控制、不必有自己的開發(fā)與維護隊伍，適于快速變化的企業(yè)。 答案： b 以下哪種方式能夠以最佳方式保護計算機程序庫的安全 ? a．為程序安裝一個日志系統(tǒng)。 b．將生產(chǎn)程序與獨立控制的拷貝進行比較。程序變動必須經(jīng)過全面測試并保存文檔。相對于其他兩種參與方法，連續(xù)參與的好 處是可以最大限度地降低系統(tǒng)重新設計的成本。 4． 2． 5 轉換 (Co nve rsio n )：轉換是用新系統(tǒng)替代老系統(tǒng)的過程。為確保系統(tǒng)測試的成功，開發(fā)小組與用戶應共同作出一個系統(tǒng)的測試計劃。系統(tǒng)分析階段的成果是《系統(tǒng)需求分析規(guī)格書》。生命周期法對系統(tǒng)分析的要求極高，一旦系統(tǒng)分析出現(xiàn)偏差，則整個系統(tǒng)開發(fā)過程就可能要推倒重來 . 4． 1． 2 原型法 (p ro to typing )首先根據(jù)用戶的最基本需求迅速開發(fā)一個實驗模型交給用戶使用，啟發(fā)用戶提出進一步需求，然后對原型進行修改，再使用、修改，如此反復直至滿足用戶需求。 c. 交易雙方可能會對該 EDI 交易能否形成合法有效的合同存在分歧 . d. EDI 系統(tǒng)的數(shù)據(jù)可能不能被 EDI 系統(tǒng)正確、完整地處理。答案： c 電子數(shù)據(jù)交換系統(tǒng) (EDI)可以為組織帶來重大利益，但前提是必須清除某些主要障礙。 典型試題 在使用電子資金轉賬系統(tǒng)后，以下哪一項風險增大了 ? a．不適當?shù)淖儎涌刂瞥绦?。對方用戶則進行相反的處理過程，最后成為用戶應用系統(tǒng)能夠接受的文件格式進行處理。 EFT 處理交易的成本比手工處理交易的成本低。 c．數(shù)據(jù)有效性檢查器。 (將數(shù)據(jù)庫分割成多個部分，并分配到需要它們的地方 )。數(shù)據(jù)庫系統(tǒng)查詢設施應包括圖表打印功能、數(shù)據(jù)字典訪問能力、數(shù)據(jù)有效性檢查器、范例查詢的界面和人機對話等。數(shù)據(jù)操作語言的典型是結構化查詢語言 (SOL). 數(shù)據(jù)字典 (Da ta dictio na ry):保存數(shù)據(jù)庫中所有數(shù)據(jù)的結構定義，包括數(shù)據(jù)元素的名稱、類型、存儲位置和訪問權限等信息。 3． 8 關系型數(shù)據(jù)庫的基本知識 3． 8． 1 關系型數(shù)據(jù)庫結構規(guī)范化 (normaliza tio n)：為了解決數(shù)據(jù)庫的數(shù)據(jù)冗余以及非正常 刪除、插入、更新數(shù)據(jù)的問題，需要對數(shù)據(jù)庫進行規(guī)范化，以保證關系型數(shù)據(jù)庫的二維表的特征：例如：若一個數(shù)據(jù)庫表中包含相同數(shù)據(jù)的記錄多次出現(xiàn)，就會造成對數(shù)據(jù)庫查詢困難，這時就應該對數(shù)據(jù)庫進行規(guī)范化。對層次型數(shù)據(jù)庫的檢索是從根 (roo t)元素開始的 ，因此根元素是最主要的數(shù)據(jù)元素。 b．作業(yè)沒有成功完成。 ●整體測試 (Integ ra te d test facility)審計人員虛構一些公司的數(shù)據(jù)并與被審計單位的真實數(shù)據(jù)一起處理，分析處理結果。 在線處理 (Online processing ):適用于需要實時處理的數(shù)據(jù)。 為了便于修改，經(jīng)常把記錄中相對固定的數(shù)據(jù)保存在主文件 (maste r file )中，而把易于變化的部分保存在事務文件 (transactio n fi1e)中，主文件和事務文件通過索引聯(lián)系。 3． 3 語言類型 源程序由各種計算機語言編制而成。 3． 1． 2 常用的應用軟件有字處理軟 件 (wo rd p ro cess)、電子表格軟件 (sp rea dshee t)、圖像處理軟件 (ima ge process)、財務軟件、管理軟件、光學字符識別軟件 (O CR)等。 b．系統(tǒng)不能輕易處理大量數(shù)據(jù)。在網(wǎng)絡空閑時，可以以較低的基本租用速率而享受較高的實際使用速率，具有租金低，速度較快的特點。由于無線網(wǎng)絡容易被 非法接收，所以增加了傳送加密 (transmissio n encryptio n )的要求。答案： c 相關知識 2． 13 各類基礎通信介質(zhì)和通信技術 2． 13． 1 計算機網(wǎng)絡的物理基礎是各類基礎通信設施，包括： ●專用分組交換機 (PBX： Priva te Bra nch e xcha ng e ):是一種使用電話線在辦公室間傳輸電話、傳真的技術，沒有其他網(wǎng)絡功能，不能處理大量數(shù)據(jù)。 c．獲得所需的設備。 典型試題 用以連接異構網(wǎng)絡的設備叫做： a． 網(wǎng)關 b． 網(wǎng)橋 c．路由器 d．集線器 答案 :a 相關知識 2． 12 因特網(wǎng) (Inte rne t)是計算機網(wǎng)絡發(fā)展的劃時代結果。以下哪個選擇最適合 ? a．私有的廣域網(wǎng) b. 綜合服務數(shù)字網(wǎng) c．增值網(wǎng) d．虛擬專用網(wǎng) 答案： d 如果一個系統(tǒng)中沒有大型計算機或文件服務器，其處理是由一系列微機完成的，那么這個網(wǎng)絡系統(tǒng)可以稱作： a．脫機處理系統(tǒng) b．專家系統(tǒng) c．直接存取系統(tǒng) 答案： d 相關知識 各種網(wǎng)絡連接設備 .網(wǎng)卡 (NIC etwork Interface Card)使計算機和網(wǎng)絡相連的接口設備。但電纜故障能導致整個網(wǎng)絡的癱瘓，而且當網(wǎng)絡流量接近帶寬時，容易出現(xiàn)傳輸效率大幅下降的情況。專用網(wǎng)絡是指應用單位直接鋪設或租用專用的通信線路而構建的網(wǎng)絡，其特點是系統(tǒng)安全性好，運行穩(wěn)定，但投資巨大，非一般企業(yè)所能承受；公共交換網(wǎng)絡則是利用共享的公共通信信道而建立的網(wǎng)絡，其特點是系統(tǒng)投資少，但安全性較差。 答案： b 在審查某公司對外出售已用過微機的政策時，審計人員最關心的是以下哪項內(nèi)容 ? 。這一做法的風險是 : 。 2． 9 個人計算機與大型計算機的接口 個人計算機一般通過局域網(wǎng)與大型計算機連接，并通過終端仿真協(xié)議或專用網(wǎng)絡協(xié)議訪問大型機。 d．連接和合并。目前最高速度不超過 115． 2 Kbp s。 網(wǎng)絡計算機 (wo rk pute rs)是一種不存儲程序和數(shù)據(jù)的個人計算機，它從網(wǎng)上下載程序和數(shù)據(jù)。 c．記錄從銀行退回的支票正面和背書。 d．不受環(huán)境條件影響。其優(yōu)勢是可直接將電腦輸出的內(nèi)容刻入光盤，適用于保存不需要頻繁更新且發(fā)行數(shù)量少的信息，如替換縮微照片、聯(lián)網(wǎng)儲存雇員信息、聯(lián)網(wǎng)儲存技術參考手冊等。便于攜帶和交換數(shù)據(jù)，但容量較小。 ●計算機租賃公司 (Co mp ute r leasing panies)只提供設備，不負責設備管理運行。 c．自動處理日常管理問題。它在被人類告知其決策發(fā)生錯誤及正確答案以后，能夠修改其知識庫。 d．復核計算機存儲器 中特定部分的內(nèi)容。 d．對雇員進行安全教育。 1． 7． 2 信息系統(tǒng)安全主管的職責主要包括：為公司制定信息安全政策；評價應用程序的安全控制；檢測并調(diào)查不成功的訪問企圖；監(jiān)督具有訪問特權的用戶對生產(chǎn)數(shù)據(jù)的訪問，以確保信息用于合理且經(jīng)過授權的用途。 典型試題 —個組織的計算機幫助平臺功能通常由哪個部門負責 ? 答案 :c 在一個大型組織里 ,信息中心咨詢臺沒有配備足夠人員的最大風險是 : 。 1． 5． 2 信息系統(tǒng)部門 (1nfo rma tio n syste m de pa rtme nt)負責系統(tǒng)的開發(fā)、實施和維護，其結構隨組織的規(guī)模和工作量的大小而有所不同，但通常應包括系統(tǒng)開發(fā)小組和系統(tǒng)運行小組。知識層的主要應用有知識工作系統(tǒng) (KWS： kno wledg e work systems)和辦公自動化系統(tǒng) (OAS： o ffice automa tio n systems)。 d. 數(shù)據(jù)及其處理過程的集中化。 化。 答案： d 面向 對象技術為信息系統(tǒng)的開發(fā)者和用戶提供了一種新的更好的構造和定制應用程序的方法。降型化的目的是： a．提高可靠性， 。 互聯(lián)網(wǎng)的興起和迅速傳播，使得多層結構模式得到充分的發(fā)揮。因此，企業(yè)實施降型化并不是將原有的大型機應用系統(tǒng)徹底放棄，而是在保留大型機的穩(wěn)定的操作平臺的基礎上，尋求其他非大型機的應用選擇，或將遺產(chǎn)系統(tǒng) 與各種新技術進行整合。開放系統(tǒng)要求各計算機廠家的軟硬件產(chǎn)品能夠互通互換，并通過市場競爭降低設備購置成本和維護成本，從而有力地促進了信息系統(tǒng)向中小企業(yè)的滲透。 ●業(yè)務流程再造 (Reeng ine e ring )：為降低費用，提高服務與工作質(zhì)量，擴大信息技術帶來的效益，需要對原有的提供產(chǎn)品和服務的業(yè)務過程進行分析、化簡和重新設計。戰(zhàn)略性的應用系統(tǒng)將滲透于組織運行的不同層面，包括業(yè)務層面、企業(yè)層面及行業(yè)層面。 信息系統(tǒng)應用模式的歷史演變及各階段的技術 特征 計算機信息系統(tǒng)從發(fā)展初期至今，其應用模式經(jīng)歷了主機／終端 (mainfra me／ te rminal)模式、客戶機／服務器 (client/se rve r)模式和瀏覽器／服務器 (b ro wse r／ se rve r)模式 (即互聯(lián)網(wǎng)模式 )三個主要階段。降型化的技術基礎是微機網(wǎng)絡和個人計算機，其目的是利用微機網(wǎng)絡的高速通信能力和個人計算機日益強大的計算能力，通過將系統(tǒng)的部分處理要求分散到微機上，降低對主機處理性能的要求，從而達到用更為開放和廉價的小型計算機或微機服務器來替代大型機的目的，此即所謂的客戶機／服務器模式。當網(wǎng)絡達到一定規(guī)模后，其維護費用直線上升，系統(tǒng)的總擁有成本甚至直追主機／終端模式。 典型試題 某公司管理層意識到，即使最好的計劃也不能預見到每一個意外事件，然而管理層相信一個完全徹底的恢復計劃能增強公司在事故后迅速恢復運營的能力，以便： a．保持原有的雇員人數(shù)。答案 :d 一些企業(yè)已經(jīng)用微機和網(wǎng)絡取代了大型計算機 ,因為較小的計算機能以較低的成本完成同樣的工作。 c．研究將對象技術的能力與遺產(chǎn)系統(tǒng)進行整合的可行性。 b. 程序緊急改動手續(xù)應制成文檔并得到遵守。 c．多個用戶會話的并發(fā)操作。 .戰(zhàn)略層系統(tǒng) (Stra teg icle vel syste ms)：它能幫助高層經(jīng)理解決戰(zhàn)略問題，研究組織內(nèi)部和外部環(huán)境 。其中，系統(tǒng)分析員是企業(yè)信息系統(tǒng)部門和其他部門聯(lián)絡的主要橋梁，他們通過對原有系統(tǒng)存在的問題進行分析，評價各種解決方案的可行性，提出可行性分析報告和用戶需求報告。 。 5 c．評價新應用軟件中的安全控制。 C．確定網(wǎng)絡的商業(yè)用途。它的具體應用包括專家系統(tǒng)、神經(jīng)網(wǎng)絡、模糊邏輯、遺傳算法、智能代理等。 智能代理 (Intellige nce ag e nts):一種使用內(nèi)設知識庫來解決特定的、重復的、可 預見