【正文】 計算機的使用 相關知識 2． 2 不同類型計算機的特點 相對于個人計算機 (persona l pute rs／ micro co mp ute rs)，工作站 (wo rksta tio ns)的運算和圖形處理能力更強，適用于同時處理多項復雜任務，常 用來完成計算機輔助設計等要求大量計算的工作。 b. 保存該部門收到的文件的圖像。 c．便于攜帶。 ●一次寫多次讀光盤 (WORM： write once／ read many)：光盤的一種，只可寫入一次，但可讀取多次，速度與 CD ROM 相似。 ●軟盤 (Flop py Disk)：采用直接存取數(shù)據(jù)方式，但由于采用接觸式磁頭讀取方式，速度較慢。 第三方服務機構的類型及特點： ●設備管理機構 (Facilitie s manageme nt aniza tio ns)按照用戶的要求來管理運行用戶擁有的數(shù)據(jù)處理設備。 b. 使客戶服務工作更容易進行。 神經網(wǎng)絡 (Ne ural ne two rks):一種具有學習能力的人工智能系統(tǒng)。 c．證實主文件賬戶余額的正確性。 c．確認數(shù)據(jù)所有權。 1． 7 信息系統(tǒng)安全人員的職責 1． 7． 1 信息系統(tǒng)高層管理人員負責評估系統(tǒng)應用的風險，包括各種安全風險的發(fā) 生概率以及可能引起的損失，并對實施和運行相關安全性措施所需的成本進行評估，從而在安全控制的成本和效益平衡的原則上，制定風險控制目標和措施。 1． 5． 5 系統(tǒng)使用部門 (Syste m user departme nt)的職責是正確操作計算機，完成具體任務。指導委員會應包括來自高級管理層、信息系統(tǒng)部門及用戶部門的管理人員的代表。 .知識層系統(tǒng) (Kno wle dge le vel syste ms)：它能幫助組織中知識員工和數(shù)據(jù)員工把知識用到經營中去，為組織管理文件檔案工作。 c. 降低診斷用戶故障的復雜性。 。 。 答案： c 雖然一個組織已經決定使用大型機來運行其制造工藝系統(tǒng)，但仍然在其他應用系統(tǒng)方面尋求降型 化的機會。多層結構模式結合了主機／終端模式和客戶機／服務器模式的優(yōu)點。而各主機供應商也在不斷提高大型機的開放特性，使之能適應技術的發(fā)展。 70 年代末 80 年代初，為了擺脫對大型計算機廠家的依賴，興起了所謂的開放系統(tǒng)浪潮，而集成電路、個人計算機和微機局域網(wǎng)絡的迅速發(fā)展則為之提供了技術基礎。 ●流程合理化 (Ra tio naliza tio n)：合理化是將標準的業(yè)務操作程序做進一步的精簡和改進，消除明顯的瓶頸，使自動化的效率更高。 1。 主機／終端模式是 80年代以前信息系統(tǒng)的主流應用結構。降型化及其他相關技術的發(fā)展對主機／終端應用模式構成了嚴重的威脅，導致各企業(yè)紛紛轉向客戶機 /服務器模 式。此外，由于訪問點數(shù)量的增多、多個用戶會話的并發(fā)操作以及普遍的數(shù)據(jù)訪問和更新能力等因素，導致客戶／服務器系統(tǒng)的安全保障成為一項復雜的任務。 b．最大限度地降低設備維修成本。假設某企業(yè)管理層準備實施計算機降型化的項目 ,那么對于類似總帳這樣原來的大型計算機應用系統(tǒng) ,應如何處理 ? 。 d．在遺產系統(tǒng)需要替換以前不使用對象技術。 c 程序改變測試有適當?shù)挠脩魠⑴c。 d．普遍的數(shù)據(jù)訪問和更新能力。戰(zhàn)略層的主要應用是高級經理支持系統(tǒng) (ESS： e xe cutive support systems)。 1． 5． 4 系統(tǒng)運行小組 (Co mp ute r operationa l unit)的主要職責是確保信息系統(tǒng)的正常運行。答案 :d 考試大綱內容 信息系統(tǒng)安全的控制目標 1． 6 信息系統(tǒng)安全的控制目標 信息系統(tǒng)安全的控制目標包括：建立安全政策與程序，明確信息系統(tǒng)有關各部門的職責，保證安全政策與程序的有效執(zhí)行等。 d．監(jiān)測和調查不成功的訪問企圖 。 d．把網(wǎng)絡軟件和硬件按各自的層次繪圖表示。 專家系統(tǒng) (expert systems):一種內含知識的、依靠理想實物模型和當前信息做出智能決策的電腦程序。它能適應人類習慣和偏好，如在電子郵件系統(tǒng)中可以過濾進來的信息以避免收到大量不想接收的郵件。 c．為高速公路隧道通風換氣。 典型試題 以下哪一類機構按照用戶的要求管理運行用戶擁有的內部數(shù)據(jù)處理設備并收取一定的費用 ? a．計算機租賃公司 b．設備管理機構 c．服務局 d．時間共享服務商答案： b 考試大綱 內容 硬件、平臺、網(wǎng)絡與遠程通信 (要求理解 ) 各種計算機媒體 相關知識 2． 1 各種輔助存儲器及特點 ●磁帶 (Mag ne tic ta pe )：存儲容量最大 (達幾百 G)，單位存儲價格最便宜，是數(shù)據(jù)備份的最佳選擇。 ●緊湊式只讀光盤 (CDRO M )：光盤的一種，容量大，一般為 660M B，存取速度比硬盤慢比磁帶快，價格便宜且使用 方便。 d．需要較少人力。 c．所有交易的前期、后期數(shù)據(jù)都被保留。 b．數(shù)字聲音磁帶 (DAT)。 掃描儀 (Scanne r)：可以將文檔和圖形轉換成數(shù)字形式的輸入設備。其最高速度可達 12Mbp s，且可同時串接多個設備，目前已成為微機的標準配置，將逐步取代串口和并口。通過監(jiān)視器也可以發(fā)現(xiàn)網(wǎng)絡反應時間的惡化情況。 典型試題 以下哪項是造成遠程通信網(wǎng)絡反應時間太長的最可能因素 ? a．缺乏網(wǎng)絡監(jiān)測軟件。 答案： b 以下哪項措施為筆記本也腦儲存的敏感數(shù)據(jù)提供的安全保證最小 ? a．為筆記本電腦上的數(shù)據(jù)文件加密。 答案： a 考試大綱內容 遠程通信與數(shù)據(jù)通信 計算機網(wǎng)絡 相關知識 2． 10 計算機網(wǎng)絡的分類 計算機網(wǎng)絡按其覆蓋地域可分為廣域網(wǎng) (Wide area wo rks)和局域網(wǎng) (Local area wo rks)。于是就有第三方組織租用基礎通訊網(wǎng)絡，并在其上增加各種服務功能再轉租給普通用戶，這類網(wǎng)絡統(tǒng)稱為增值網(wǎng) (Value a dde d ne two rks)。特點：數(shù)據(jù)在通信線上的傳輸不會發(fā)生碰撞，性能平穩(wěn)，但任一節(jié)點故障會導致整個系統(tǒng)失效。 .交換機 (Switche r):構成交換型星型網(wǎng)絡的中心連接設備，其上的每個端口均獨占各自的信道。 專題論壇 (Use)是用戶可以張貼問題，并由其他專家用戶回答問題的專題小組。以下哪一類系統(tǒng)能最好地滿足這些要求 ? b．電子公告牌 c．傳真／調制解調器軟件 d．專用分組交換機 (PBX) 答案； b 能提交專題問題并使其他知情人可以看到和答復的地方是： a．文件搜索程序，如 Archie。 ●雙絞線電纜 (T wiste d pa ir line )：由多對互相絞合的細電纜構成，鋪設方便，速度較快 (10M100 0M)，傳輸距離不超過 100 米，通常用于星型局域網(wǎng)。速度低 (小于 33． 6K bps)，可靠性差。 ●非對稱用戶數(shù)字環(huán)線 (ADSL： Asym me trical Digital Subscribe r Line ):一種新的傳輸技術，可以在普通電話線上實現(xiàn)高達 512K 的傳輸速率。系統(tǒng)軟件用于管理計算機資源并為應用軟件提供各種基本的和高級的運算支持，應用軟件則 是為解決特定問題而編寫的程序。 動態(tài)鏈接庫 (DDL： Dyna mic link Lib ra ries)是一種特殊的執(zhí)行程序文件它在需要時才由主執(zhí)行文件調人內存并執(zhí)行。 :a 能對源程序進行語法檢 查，并將其翻譯成目標代碼的程序是， :b 有一個高度機密的文件需要從微型計算機上徹底刪除 ,實現(xiàn)這一目的的最好辦法是： a．安全卡 b．加密程序 c．磁盤工具 d．多路復用器答案 :c 考試大綱內容 文件的不同類型 相關知識 3． 4 文件的類型 文件從其所包含數(shù)據(jù)的結構組織方式可分為平面文件 (flat file)、直接存取文件 (dire cta ccess file)、順序存取文件 (sequentialacce ss file)和索引順序文件 (inde xed seq ue ntia lacce ss file)。 B. 圖像數(shù)據(jù)的精確性。與分散處理的區(qū)別是：在分布式處理方式下，數(shù)據(jù)更新需要各節(jié)點協(xié)調進行，并增加了數(shù)據(jù)備份需求。 典型試題 某公司一個部門的信息系統(tǒng)用戶開發(fā)了一個批處理程序來獲得其成本中心所需要的財務數(shù)據(jù)。 。 3． 7． 3 關系型數(shù)據(jù)庫 (Rela tio na l data model)的基礎是關系理淪。為了避免并發(fā)修改，保證交易的完整性，應對相關內容進行鎖定 (LOck)。 分割 (Fragme nta tio n／ pa rtitio ning )：按需要將最常用的 記錄存儲在合適的地方。 數(shù)據(jù)挖掘 (Data mining )：對大量數(shù)據(jù)進行分析，從中發(fā)現(xiàn)隱藏在數(shù)據(jù)背后的一般規(guī)律，用來指導決策。 。 。減少數(shù)據(jù)的錯誤等。但是數(shù)據(jù)完整性的喪失和隨意存取數(shù)據(jù)仍然是 EDI 的固有風險。答案： b 相對于人工紙面處理， ’電子資金轉賬系統(tǒng)未導致下列哪項風險的增加 ? a．未經授權的訪問和 交易活動。 d. 將交易格式、數(shù)據(jù)標準化。 答案： B 考試大綱內容 系統(tǒng)的開發(fā)、 獲得與維護 (要求了解 ) 系統(tǒng)開發(fā)生命周期 系統(tǒng)開發(fā)控制 編程處理 相關知識 信息系統(tǒng)開發(fā)的方法 4． 1． 1 生命周期法 (syste mslifecycle )是一種自頂向下 (to p do wn )的結構化開發(fā)方法。 生命周期法和原型法可以結合使用。 4． 2． 2 系統(tǒng)設計 (Syste m design)是按照系統(tǒng)分析的要求來具體設計系統(tǒng)的過程，通常可分為邏輯設計和物理設計。它用來確定分散的模塊能否按規(guī)劃的那樣共同完成預定的功能。 ●試點轉換策略 (Pilot study strateg y):一個部門先試，成功后再推廣。 d． 應用對象開發(fā)技術將以往編碼的使用減少到最低程度。 b．符合性檢查。在緊急情況下使用測試庫程序的風險是 a．準備測試庫程序的人員可能未被授予編寫和修改程序的權限。 答案： c 考試大綱內容 最終用戶開發(fā)的風險 相關知識 獲得 系統(tǒng)的不同途徑 4． 6． 1 商業(yè)性應用軟件包 (Applica tio n so ftwa re p ackag es)的特點：相對于內部應用程序開發(fā)，商業(yè)性應用軟件包的優(yōu)點是可以縮短系統(tǒng)開發(fā)時間，可以得到充分的技術支持與維護，可以減少組織對系統(tǒng)開發(fā)的阻力。 4． 7 最終用戶開發(fā)的風險： 最終用戶開發(fā)的風險包括：系統(tǒng)整體分析功能常被忽略，難以和其他系統(tǒng)集成和共享數(shù)據(jù)；系統(tǒng)內會產生一些專用的信息系統(tǒng)；缺乏標準和文檔，使用及維護都嚴重地依賴開發(fā)者；由于缺乏監(jiān)督，致使相同的信息可能被以不同的方式處理，失去了信息的一致性，這也是最終用戶開發(fā)的系統(tǒng)中最難發(fā)現(xiàn)的 缺陷。 (GUl)。這四項功能中的哪一項功能在終端用戶開發(fā) (EUC)環(huán)境下經常被忽視 ? a．系統(tǒng)分析功能 b．編程功能 c．運行功能 d．用戶功能 答案： a 當在應用層面上對終端用戶計算 (EUC)控制進行審計時，檢查程序應包括： a．評價 EUC 管理 、政策、程序及終端用戶支持。 結構化分析的主要工具是數(shù)據(jù)流程圖 (dara flow diagrams)，數(shù)據(jù)流程圖是在系統(tǒng) 或商業(yè)領域中顯示數(shù)據(jù)和數(shù)據(jù)變換的圖形，它用四種符號來描述數(shù)據(jù)流入、流出一個系統(tǒng)和在系統(tǒng)內被轉換的過程。 c..檢查培訓情形、用戶滿意程度及數(shù)據(jù)所有權。 。如：如果最終用戶通過修改標準程序以獲取原本無法接觸的財務和操作數(shù)據(jù)副本，那么其所獲取的數(shù)據(jù)可能不完全或缺乏時效性，依賴這些數(shù)據(jù)將做出錯誤的決策。尤其是當企業(yè)嚴重依賴復雜的自動化軟件控 21 制機器生產，或依賴網(wǎng)絡應用程序與客戶聯(lián)系時，從外部采購電腦程序更會失去靈活性。 c. 測試庫的完整性可能受到威脅。 。例如，若對負責系統(tǒng)安裝與維護的程序員缺乏必要的監(jiān)督，該程序員就有可能利用系統(tǒng)的工具軟件對生產程序進行變動，并且不留下任何審計線索。 4． 2． 6 運行與維護 (Prod uctio n a nd mainte na nce ):保障生產系統(tǒng)的正常運營，并解決系統(tǒng)中可能存在的不足，不斷完善系統(tǒng)的功能。 ●驗收測試 (Accep ta nce testine )為系統(tǒng)準備實際投入使用提供最終的證明；它由用戶評估。 4． 2． 3 編程 (Prog ra mming )是把設計規(guī)格書轉化成計算機軟件代碼的過程。 4． 2 系統(tǒng)開發(fā)的主要活動 4． 2． 1 系統(tǒng)分析 (Syste m analysis)是對需要用信息系統(tǒng)解決的問題的分析，包括用戶需求分析和系統(tǒng)可行性研究 (Syste m feasibility studies)。 生命周期法具有系統(tǒng)性、規(guī)范性、嚴密性等優(yōu)點。該項控制是為了防范什么風險 ? a．不是從合法的貿易伙伴發(fā)出的交易信息可能會進入 EDI 網(wǎng)絡。 c．更高的每筆交易成本。 EDI 的數(shù)據(jù)交換過程中可能發(fā)生遺漏、錯序或重復等現(xiàn)象，可通過給 EDI 文件／頃序編號的方法來避免。 EDI 文件數(shù)據(jù)一般通過增值網(wǎng)或專用網(wǎng)來傳輸數(shù)據(jù)，并采用共同的標準和固定的格式。答案 :c 數(shù)據(jù)庫管理人員應用以下哪種語言接口來建立數(shù)據(jù)庫表結構 ? a．數(shù)據(jù)定義語言 b．數(shù)據(jù)控制語言 c．數(shù)據(jù)操縱語言 答案： a 提出數(shù)據(jù)庫查詢的用戶經常需要將幾張表進行結合 ,以便得到他