经营分析与信息技术

经营分析与信息技术朱俊CPACIACISA上海市审计局1计算机基基础计算机网网络数据库管管理管理信息息系统计算机的的安全控控制计算机辅辅助审计计－计算机机基础2计算机的的发展简简史计算机硬硬件的发发展第一代：：电子管管计算机机1946～1957第二代：：晶体管管计算机机1958～1964第三代：：集成电电路计算算机1965～1970第四代：：大规模模和超大大规模集集成电路路1970～－计算机机基础3计算机的的发展简简史（续续）计算机语语言的发发展第一代：：机器语语言二二进制制编码，，效率低低第二代：：汇编语语言用用符号号编程ADD／MOVE………第三代：：高级语语言50年年代开始始出现第四代：：模块化化语言POWERBUILDER、DELPH等面向对象象的编程程语言：：VB、、VC网络语言言：HTML软件开发发工具：：CASE（计计算机辅辅助软件件工程））集语言言、数据据库为一一体－计算机机基础4计算机语语言的发发展29．第第四代计计算机语语言是各各种非常常高级的的语言的的总称，，这类语语言主要要是用来来：重复处理理大量的的数据记记录。利用程序序员对计计算机技技术细节节的理解解。提高应用用程序的的开发效效率。使用较少少的数据据样本来来处理数数学上的的应用。。1992年考题题－计算机机基础5计算机处处理系统统的几种种主要方方式批处理系系统实时处理理系统分时处理理系统分布式处处理系统统－计算机机基础6计算机文文件的存存取方式式顺序存取取文件按照照顺序进进行存取取，例如如要读取取第100个记记录的数数据，必必须首先先读取前前99个个数据。。存取的的方式比比较慢。。直接存取取直接存取取又称随随机存取取方式。。允许直直接从某某一个位位置读取取数据并并写回。。－计算机机基础7计算机的的硬件组组成运算器控制器存储器输入设备备输出设备备运算器和和控制器器合称为中中央处理理器（CPU））。CPU的的主频以以兆赫为为单位。。－计算机机基础8计算机的的硬件组组成－存存储器存储器按照存取取方式可可分为4类：随机存取取存储器器（RAM）：：特点是是任何存存储单元元能被随随机存取取，存取取速度快快。一般般用于计计算机的的内存。。只读存取取器（ROM））特点是是存储的的内容不不能被刷刷新，只只能读不不能写。。一般用用于BIOS。。顺序存储储器（SAM））特点是是只能按按某种顺顺序存取取。磁带带存储器器、只读读光盘存存储器CD-ROM等等，一般般用于外外存。直接存储储器（DAM））特点是是能直接接读取，，如磁盘盘存储器器等，一一般用于于外存。。－计算机机基础9计算机的的硬件组组成－存存储器常见计算算机存储储介质：：磁带：特特点是价价格便宜宜，存取取速度慢慢，常用用来作备备份。磁盘：硬硬盘和软软盘。硬硬盘的特特点是存存取速度度相对较较快、容容量大。。软盘的的特点是是可移动动性强。。光盘：CD-ROM／／CD--RW／／WORM磁光盘（（MO））：磁盘盘和光盘盘的结合合，可多多次读写写。数字视频频盘（DVD））：容量量比光盘盘大，单单面可存存放4..7GB。内存卡和和闪存（（U盘））：便于于携带，，可擦写写。RAID（冗余余磁盘阵阵列）：：特点是是安全性性高，常常用来作作备份。。－计算机机基础1011计算机的的硬件组组成－存存储器39．磁磁带作为为存贮媒媒介的主主要优点点是：允许自由由存取记录长短短可变低成本不需花很很大人力力1995年下考考题－计算机机基础11计算机的的硬件组组成－存存储器36．磁磁盘作为为存储媒媒介的主主要优点点是：它的成本本低允许直接接存取便于携带带不受环境境条件影影响1995上考题题－计算机机基础12计算机的的硬件组组成－常常见输入入设备键盘和鼠鼠标语音识别别系统数码相机机终端扫描仪光数据读读入器OCR光光字符识识别读入入器条形码扫扫描仪触摸屏MICR（磁印印墨字符符）识别别器销售点终终端（POS））输入笔光笔－计算机机基础13计算机的的硬件组组成－常常见输入入设备60．审审计人员员有一份份书面备备忘录，，需要把把它制成成计算机机文件，，以便备备忘录的的内容可可以被剪剪切并且且粘贴到到审计报报告中。。除了扫扫描仪外外，完成成这个任任务还需需要什么么技术？？1997年考题题键盘和鼠鼠标、语语音识别别系统、、数字照照相机、、终端、、扫描仪仪、光数数据读入入器（OMR光光标记识识别读入入器和OCR光光字符识识别读入入器）、、条形码码扫描仪仪、触摸摸屏、MICR（磁印印墨字符符）识别别器、销销售点终终端（POS））、输入入笔、光光笔－计算机机基础14计算机的的硬件组组成－常常见输入入设备61．运运输部门门为了减减少开发发票的错错误，想想通过某某种设备备直接从从收到的的货物上上读出通通用的商商品代码码，该用用什么设设备？1997年考题题键盘和鼠鼠标、语语音识别别系统、、数字照照相机、、终端、、扫描仪仪、光数数据读入入器（OMR光光标记识识别读入入器和OCR光光字符识识别读入入器）、、条形码码扫描仪仪、触摸摸屏、MICR（磁印印墨字符符）识别别器、销销售点终终端（POS））、输入入笔、光光笔－计算机机基础15计算机的的硬件组组成－常常见输出出设备显示器（（CRT和LCD）打印机绘图仪－计算机机基础16计算机的的规模与与性能分分类个人计算算机（PC）工作站小型机大型机－计算机机基础17计算机的的规模与与性能分分类50.为为了增强强应用软软件的安安全性，，内部审审计经理理建议应应该对程程序员提提供无软软盘的工工作站。。使用无无软盘工工作站可可以通过过哪项途途径来增增强安全全性：使盗窃程程序更困困难减小工作作站保养养费用对存取给给予更加加严格的的控制促进程序序员更紧紧密地工工作在一一起1996年考题题－计算机机基础18计算机的的规模与与性能分分类31．现现在组织织更倾向向于使用用微机，，因为相相对于大大型主机机系统而而言微机机更具有有：可控性有助于数数据的完完整性可靠性经济性1995年考题题－计算机机基础19计算机常常见外部部接口串口低速串行行通讯接接口。并口并行通讯讯接口，，速度比比串口高高，但容容许的电电缆长度度有限。。USB口口一种新型型的通用用串口通通讯接口口，速度度高且可可以同时时串联多多个设备备。－计算机机基础20计算机网网络的演演变和发发展面向终端端的计算算机网络络：由一台台中央主主计算机机连接大大量的地地理上处处于分散散位置的的终端。。终端－－通讯线线路－计计算机。。计算机－－计算机机网络：由若干干个计算算机互联联的系统统，并呈呈现多处处理中心心的特点点。开放式标标准化网网络：ISO颁布的的参考模模型，确确保了各各厂商生生产的计计算机间间的互联联。计算机网网络的功功能：实实现软硬硬件资源源共享和和用户间间交换信信息。－计算机机网络基基础21计算机网网络实例例简介因特网：：公用数据据（交换换）网PublicData((Switched))Network：：由政府府部门或或电信经经营公司司所拥有有，如同同电话交交换网一一样向全全社会公公众开放放服务，，可通过过它来实实现节点点间的通通信任务务。增值网－计算机网网络基础础22计算机网网络实例例简介40．大大型组织织往往拥拥有自己己的通信信网络，，通过这这些网络络来发送送声音、、资料及及图像。。而小型型组织则则没有能能力作这这样的投投资，他他们更可可能使用用：公共交换换线路快件转换换器标准电子子邮件系系统互联网络络1995年考题题－计算机机网络基基础23计算机网网络实例例简介45．以以下四种种网络中中，哪一一种所提提供的数数据传输输方式安安全性最最低？增值网络络公用交换换网络局部网络络专用网络络1997年考题题－计算机机网络基基础24计算机网网络的分分类－按按照网络络的分布布范围分分类广域网WAN（（WideAreaNetwork）也称远程程网，覆覆盖一个个国家或或一个洲洲。局域网LAN（（LocalAreaNetwork）：分布范围围局限在在一个办办公室、、一幢大大楼或一一个校院院内。城域网MAN（（MetropolitanAreaNetwork）：分布范围围在局域域网和广广域网之之间。虚拟专用用网VPN（VirtualPrivateNetwork）：利用数据据包封装装和加密密技术，，使数据据包在公公网上传传输时不不会被他他人所截截获或篡篡改，从从而在公公用交换换网络上上建立的的一个““虚拟””的专用用网络。。－计算机机网络基基础25计算机网网络的分分类－按按照拓扑扑结构分分类星形网络络：树形网络络：总线网络络：环形网络络：网形网络络：混合形网网络：－计算机机网络基基础26计算机网网络的分分类－按按照拓扑扑结构分分类星形网络络：有一中中心节点点，其它它节点与与其构成成点到点点连接。。优点：控控制简单单、故障障诊断隔隔离容易易、各个个站点容容易重新新配置。。缺点：耗耗费电缆缆、安装装工作量量大、中中央节点点的负担担较重、、各站点点的分布布处理能能力低。。PBX（（PrivateBranchExchange））内部交交换机是星形结结构的典典型实例例，它是是一种使使用公用用电话线线在办公公室间传传输电话话、传真真的技术术，没有有其他的的网络功功能，不不能处理理大量数数据，安安全性低低，使用用成本低低。－计算机机网络基基础CBAGFED27计算机网网络的分分类－按按照拓扑扑结构分分类树形网络络：有一个根根节点，，多个中中间分支支节点和和叶子节节点构成成。优点：容容易扩展展，故障障隔离较较容易。。缺点：各各个节点点对根的的依赖太太大，如如果根发发生故障障，全网网不能正正常工作作。－计算机机网络基基础CBAEDGF28计算机网网络的分分类－按按照拓扑扑结构分分类总线网络络：所有节点点挂接到到一条总总线上。。优点：电电缆数量量少、结结构简单单、易于于扩充缺点：传传输距离离有限，，故障诊诊断和隔隔离较困困难－计算机机网络基基础DBAEC29计算机网网络的分分类－按按照拓扑扑结构分分类环形网络络：所有节点点构成一一个闭合合的环，，节点之之间为点点到点连连接。优点：电电缆长度度短、增增减工作作站容易易、可用用光缆缺点：节节点的故故障会引引起全网网故障、、故障检检测困难难－计算机机网络基基础CBADEF30计算机网网络的分分类－按按照拓扑扑结构分分类网形网络络：所有有节点通通过线路路互联。。优点：节节点间通通信简便便，具有有极高的的可靠性性。缺点：耗耗费电缆缆、安装装工作量量大－计算机机网络基基础CBADEF31计算机网网络的分分类－按按照拓扑扑结构分分类38．某某诊所有有八台个个人电脑脑、4台台打印机机和一台台绘图仪仪，这些些设备都都在一个个大楼里里连网。。这种网网络被称称为：环形网星形网局域网广域网1992年考题题－计算机机网络基基础32计算机网网络的分分类－按按照拓扑扑结构分分类58．某某不动产产经纪公公司正迁迁入一座座装有足足够电话话线路的的大楼，，公司正正考虑安安装一套套内部数数字交换换系统（（PBX），来来连接公公司计算算机与其其他办公公设备（（如复印印机、打打印机及及传真机机等）。。在该网网络中使使用PBX系统统的局限限性是：：公司将依依赖外人人来对系系统进行行维修系统不能能处理大大量数据据同轴电缆缆线必须须装遍整整幢大楼楼难以对办办公设备备进行重重新布局局，且花花费巨大大1995年下考考题－计算机机网络基基础33计算机网网络的分分类－按按照各站站点的地地位分类类：对等网（（Peer-to-peerNetwork））：网中各站站点地位位平等，，相互之之间共享享数据和和服务。。服务器／／客户机机网络（（Server/client）：：所有的应应用服务务（如文文件服务务、打印印服务））由服务务器提供供。客户户机提供供用户操操作接口口，二者者之间是是主从关关系。－计算机机网络基基础34计算机网网络的分分类－按按照各站站点的地地位分类类：44．如如果系统统中没有有主计算算机或文文件服务务器，但但处理是是在一系系列微机机上进行行的，这这个网络络可以称称作：脱机处理理系统专家系统统直接存取取系统对等系统统1995年上考考题－计算机机网络基基础35计算机网网络的应应用电子数据据交换EDI（ElectronicDataInterchange）：将行业信信息用一一种国际际公认的的标准格格式，通通过计算算机网络络通信，，实现各各企业之之间的数数据交换换，并完完成以贸贸易为中中心的业业务全过过程。常常见协议议为美国国国家标标准组织织的X..12协协议。电子资金金转帐系系统EFT（Electronicfundstransfer）:利用计算算机以及及通讯网网络进行行快速高高效的资资金传递递，通常常用于大大额资金金的实时时转帐。。远程交换换：是一种在在线服务务系统，，它大大大加强了了企业的的活力与与快速反反应能力力，使公公司内本本部与子子公司办办公室之之间也可可通过远远程交换换系统实实现分布布式办公公。其余还有有：电子银行行、远程程教育、、电子公公告板、、证券及及期货网网上交易易、企业业网络、、信息高高速公路路、智能能大厦和和结构化化综合布布线系统统等－计算机机网络基基础36客户供应商客户采购购系统通信软件件通信软件件EDI转转换软件件EDI转转换软件件供应商的的销售订订单系统统通过远程程通信系系统进行行采购订订单的电电子传输输37计算机网网络的应应用26．公公司可以以使用电电子传送送的方法法完成日日常的经经营业务务活动。。在签订订协议的的两个或或多个实实体之间间传送电电子化的的购货订订单、销销售订单单、发票票和其他他财务文文档，这这样的系系统被称称为：电子邮件件电子资金金转移电子数据据交换电子数据据处理1994年考题题－计算机机网络基基础38网络的传传输媒体体双绞线：：价格便便宜、安安装方便便，不支支持高速速的数据据传输。。同轴电缆缆：价格格与性能能位于双双绞线和和光缆之之间。光缆：信信号能长长距离传传输，信信息难以以被窃听听，价格格昂贵。。无线传输输媒体：：利用微微波／短短波／卫卫星／红红外线等等作为传传输媒体体－计算机机网络基基础39网络传输输数据的的差错控控制差错检验验方法：：奇偶校验验（ParityCheck）循环冗余余校验（CyclicRedundancyCheck））海明码（（HammingCode）其中循环环冗余校校验效率率较高，，海明码码可以用用来纠错错。－计算机机网络基基础40差错控制制技术：：反馈检查查法(回回叫检查查法，Echocheck)自动重发发请求（AutomaticRepeatRequest）ARQ。出错后重重发数据据的纠错错方法－计算机机网络基基础41差错控制制技术A公司有有一些具具有完整整处理能能力的微微型计算算机，它它们联成成一个局局域网，，该网的的服务器器与中央央主计算算机相连连。数据据输入、、综合处处理和查查询可以以在网络络中所有有的节点点上进行行。一种种控制可可以在网网络中确确定数据据向另一一个节点点传送过过程中是是否发生生改变，，这种控控制技术术是：消息的顺顺序。自动拨号号返回。。(回拨拨，Callback)循环冗余余检查。。加密。补充－计算机机网络基基础42计算机网网络实用用技术局域网：：定义：将将小区域域内各种种计算机机设备互互联在一一起的网网络。类型：以以太网／／令牌环环网／FDDI网等。。局域网连连接设备备：网卡(NIC))集线器（（Hub）交换机（（Switcher））局域网互互联设备备：中继器（（Repeater））用于复复制信号号网桥（Bridge））用于在在两个相相同类型型的局域域网之间间存储和和转发分分组。路由器（（Router）用于于多个相相同类型型的网络络之间存存储和转转发分组组。网关（Gateway）用于于不同协协议网络络间的连连接。－计算机机网络基基础43计算机网网络实用用技术68．有有几种软软件和硬硬件用于于一个网网络上的的设备连连接和不不同网络络间的连连接。常常用于不不用类网网络连接接的连接接器是：：网关网桥路由器集线器1997年考题题－计算机机网络基基础44计算机网网络实用用技术23．当当审计组组的成员员在局域域网上共共享了他他们的硬硬盘和打打印机后后，他们们就可以以使用同同一个数数据库和和程序。。哪种通通讯设备备可以将将微机连连接到局局域网上上？插在主板板上的网网卡插在主板板上的内内置调制制解调器器通过电缆缆连在串串口上的的外部调调置解调调器通过电话话线传输输信号的的传真调调制解调调器1994年考题题－计算机机网络基基础45计算机网网络实用用技术以下哪一一项属于于局域网网的优势势：局域网可可以防止止病毒的的传播局域网能能够防止止数据意意外泄漏漏局域网能能够保护护非授权权变动情情况下数数据的完完整性局域网为为用户群群提供集集中存储储补充－计算机机网络基基础46计算机网网络实用用技术综合业务务数字网网（ISDN））是一种公公用电信信网络，，可以提提供语音音、数据据、视频频、图像像和其他他应用服服务。成成本低于于租用专专线，传传输速率率比公用用电话网网络高。。非对称用用户数字字环线（（ADSL）：：一种新的的传输技技术，可可以在普普通电话话线路上上实现高高速传输输。共同电话话交换网网络（PSTN）通过电话话线路和和调制解解调器将将数据信信号转变变成模拟拟信号，，在公共共交换电电话网上上进行传传输异步传输输模式（（ATM）是在宽带带ISDN中采采用的一一种数据据传送模模式帧中继（（FrameRelay））是一种快快速的分分组交换换技术，，对线路路的要求求高。数字数据据网络（（DDN）是一种点点到点的的传输网网络，速速度快，，可靠性性高。因特网（（Internet））－计算机机网络基基础47－计算机机网络基基础48计算机网网络实用用技术内联网（（Intranet））是基于互互联网中中的TCP／IP协议议，使用用万维网网工具，，采用防防止外界界侵入的的安全措措施，为为企业内内部服务务，并有有连接互互联网功功能的企企业内部部网络。。－计算机机网络基基础49－计算机机网络基基础50计算机网网络实用用技术43．以以下是有有关使用用因特网网开展电电子商务务活动的的陈述，，正确的的是I企业业必须使使用防火火墙（一一种防止止从网络络非法入入侵的软软件）以以保障内内部数据据和信息息的安全全II企企业必须须申请在在因特网网上建立立一个主主页来开开展电子子商务。。III你你通过过因特网网开展电电子商务务活动的的企业必必须达到到因特网网管理机机构所制制定的安安全标准准。只有IIIIIII和II1997年考题题－计算机机网络基基础51网络与电电子商务务安全技技术安全所要要达到的的功能：：对象认证证访问控制制数据保密密性数据可审审查性不可抵赖赖性－计算机机网络基基础52网络安全全所采用用的技术术加密技术术：DES加密密／公共共密钥加加密网络中的的存取控控制：主主要通过过口令控控制／报报文鉴别别／数字字签名和和终端识识别等方方式来实实现。安全性检检测：数数据来自自正确的的发送方方，而非非假冒；；数据到到了正确确的接收收方，而而无丢失失或误送送；数据据接收和和发送的的内容一一致；数数据接收收的时序序与发送送时一致致；数据据无重复复接受。。防火墙：：用于解解决网络络边界的的安全问问题，通通常设置置在两个个网络之之间，对对数据流流进行过过滤控制制，防止止来自外外部网络络的攻击击和非法法访问。。通过数数据包过过滤／应应用级网网关和代代理服务务器等方方式来实实现。－计算机机网络基基础53电子商务务安全所所采用的的主要技技术1）认证证系统2）SSL协议议（SecureSocketsLayer）3）SET协议议（SecureElectronicTransaction）－计算机机网络基基础54网络安全全与电子子商务安安全60．内内部审计计师正在在审查一一项有关关电子邮邮件的新新政策，，这个政政策应包包括所有有下述因因素，除除了：在工作终终端上立立即删除除所有员员工的电电子邮件件在电话线线上进行行信息传传递时对对电子邮邮件进行行加密限制公司司采用的的电子邮邮件包裹裹的数量量规定个人人不能用用电子邮邮件发送送高度机机密敏感感或机密密信息。。1996年考题题－计算机机网络基基础55网络安全全与电子子商务安安全39．某某企业大大量地通通过因特特网使用用电子邮邮件。所所有用户户都通过过自己的的密码进进入自己己的信箱箱。对于于这种安安全保密密措施，，下列各各种说法法正确的的是：因特网上上的所有有信息都都被加了了密，因因而提高高了信息息的安全全性密码能有有效防止止他人以以某用户户名登录录，从而而防止用用户的信信息被他他人随意意接触即使某人人有高级级权限可可访问包包含电子子信息的的文件服服务器，，也无法法访问包包含电子子邮件的的文件，，除非他他事先对对安全控控制日志志进行解解密以上各项项都正确确1997年考题题－计算机机网络基基础56网络安全全与电子子商务安安全42．公公司启用用了电子子数据交交换系统统与客户户进行通通讯之后后，可以以对收到到的电子子订单进进行鉴别别的控制制是：对敏感的的消息进进行加密密，例如如收到原原材料的的电子支支付在填写订订单之前前对订购购的数量量进行合合理性检检查检查发出出人的身身份、确确定订单单是否符符合协议议的条款款通过确认认消息表表示已收收到电子子付款1993年考题题－计算机机网络基基础57数据库基基本知识识数据：描描述事物物的符号号记录。。数据库：：长期储储存在计计算机内内、有组组织的、、可共享享的数据据集合。。并发控制制：当多多个用户户的并发发进程同同时存取取、修改改数据库库时，可可能会发发生相互互干扰而而得到错错误的结结果并使使得数据据库的完完整性遭遭到破坏坏，因此此必须对对多用户户的并发发操作加加以控制制和协调调。数据的安安全性：：保护数数据，防防止不可可法的使使用造成成的数据据的泄密密和破坏坏。数据的完完整性：：控制数数据在一一定的范范围内有有效，或或要求数数据之间间满足一一定的关关系。－数据库库基础58数据库基基本知识识数据库管管理系统统：位于于用户与与操作系系统之间间的一层层数据管管理软件件。它的的主要功功能有以以下4个个方面：：数据定义义语言（（DDL）：定定义数据据库，建建立数据据表。数据操作作语言（（DML）：实实现对数数据库的的基本操操作包括括插入、、删除和和修改。。数据查询询语言（（DQL）：对对数据库库中的数数据进行行查询。。数据控制制语言（（DCL）：包包括并发发控制、、安全性性检查、、完整性性约束性性条件的的检查和和执行。。－数据库库基础59数据库基基本知识识36．利利用信息息中心人人员开发发的标准准程序，，职员们们可获取取他们所所需要的的财务和和经营数数据，在在自己的的微机上上进行数数据分析析，并与与其他职职员共享享数据分分析结果果。倘若若这些职职员掌握握了修改改标准程程序的方方法，并并通过修修改标准准程序获获取了原原标准程程序不能能获取的的财务与与经营数数据，此此情况将将导致的的最大风风险是：：所获取的的数据可可能不完完整或缺缺乏通用用性数据的定定义可能能已经过过时主机的数数据可能能被职员员篡改或或破坏重复不断断地接收收数据，，会占满满职员们们的微机机1997年考题题－数据库库基础60数据库基基本知识识42．在在一个数数据库管管理系统统中，存存在几种种语言接接口。典典型的有有：数据据定义语语言（DDL））、数据据控制语语言（DCL））、数据据操作语语言（DML））和数据据查询语语言（DQL））。数据据库管理理人员应应运用哪哪一种语语言建立立数据库库中的数数据表结结构？DDLDCLDMLDQL1997年考题题－数据库库基础61三种主要要的数据据模型层次模型型：有且且只有一一个节点点无双亲亲（根节节点），，其它节节点有且且只有一一个双亲亲。网状模型型：允许许一个以以上的节节点无双双亲或一一个节点点可以有有多于一一个的双双亲。关系模型型：一个个关系对对应于我我们平常常讲的二二维表－数据库库基础62030901／／赵鹏／／良好030802／／周兵／／合格03／化化学三种主要要的数据据模型层次模型型－数据库库基础02／物物理01／计计算机030801／／李明／／良好030840／／张伟／／优秀030901／／杨晓／／合格030901／／刘艺／／良好031001／／杨军／／优秀030901／／李丽／／良好系别系别与学学生之间间是一对对多的关关系63三种主要要的数据据模型网状模型型－数据库库基础学号／姓姓名／系系别课程号／／课程名名／学分分学号／课课程号／／成绩学生与选选课之间间是一对对多的关关系，课课程与选选课之间间也是一一对多的的关系学生选课课程64三种主要要的数据据模型关系模型型－数据库库基础学号姓名年龄性别系名年级030801030802030803王晓黄鹏张兵192018女男男社会学法律学计算机03030365三种主要要的数据据模型数据库管管理系统统可以按按照它们们支持的的数据结结构进行行分类。。以下哪哪种数据据结构可可以把数数据看作作一系列列的表？？网络。层次。关系。索引的顺顺序。补充－数据库库基础66集合操作作和关系系操作集合操作作：并交差广义笛卡卡尔乘积积关系操作作：选择：在在表中选选择满足足某些条条件的行行。投影：在在关系中中选择某某些属性性列。连接：是是从二个个关系的的笛卡尔尔乘积中中选取属属性间满满足一定定条件的的记录。。－数据库库基础67集合操作作和关系系操作集合操作作-并ABCa1b1c1a1b2c2a2b2c1－数据库库基础ABCa1b2c2a1b3c2a2b2c1ABCa1b1c1a1b2c2a2b2c1a1b3c2RSR与S的的并68集合操作作和关系系操作集合操作作-交ABCa1b1c1a1b2c2a2b2c1ABCa1b2c2a1b3c2a2b2c1ABCa1b2c2a2b2c1R与S的的交RS－数据库库基础69集合操作作和关系系操作集合操作作-差RS－数据库库基础ABCa1b1c1a1b2c2a2b2c1ABCa1b2c2a1b3c2a2b2c1ABCa1b1c1R与S的的差70集合操作作和关系系操作集合操作作ABCABCA1B1C1A1B2C2A1B1C1A1B3C2A1B1C1A2B2C1A1B2C2A1B2C2A1B2C2A1B3C2A1B2C2A2B2C1A2B2C1A1B2C2A2B2C1A1B3C2A2B2C1A2B2C1R和S的的广义笛笛卡尔乘乘积－数据库库基础71集合操作作和关系系操作50．用用户对数数据库进进行查询询时，经经常需要要多个数数据表结结合以得得到其所所需的信信息。多多个数据据表结合合的方法法之一是是：连接合并投影指向1997年考题题－数据库库基础72关系模型型的完整整性约束束条件实体完整整性：关关系的主主属性（（主码的的组成部部分）不不能是空空值。即即唯一标标识符。。参照完整整性：如如基本关关系R2中的属属性中，，包含与与另一基基本关系系R1的的主码K相对应应的属性性组F，，那么F称为外外部码，，其取值值只能是是两种1：空值值2、R1中某某个元组组的主码码值R2：职职工（职职工号／／姓名／／工资／／部门号号F）R1：部部门（部部门号K／部门门名称））－数据库库基础73关系模型型的完整整性约束束条件35．在在一个数数据库中中通常有有对数据据库记录录进行约约束的条条件。例例如，如如果没有有对应的的客户就就不允许许存在销销售订单单。这种种约束条条件属于于：正规化实体完整整性内部模式式参照完整整性1992年考题题－数据库库基础74数据库安安全保护护机制和和控制的的一般方方法安全的数数据库管管理系统统应做到到：保护数据据具备抵抵抗攻击击，能抵抵御物理理破坏。。进行用户户识别和和访问控控制。保证合法法用户能能顺利访访问数据据库中授授权的数数据和一一般数据据。－数据库库基础75数据库安安全保护护机制和和控制的的一般方方法数据库的的安全技技术有：：口令保护护数据加密密存取控制制－数据库库基础76数据库安安全保护护机制和和控制的的一般方方法当代商务务信息系系统重要要特征之之一是能能够与远远程终端端进行联联接。在在远程联联接系统统中使用用密码控控制措施施能够促促使以下下哪类风风险最小小化：未授权访访问系统统程序与与数据文文件未授权使使用终端端系统程序序和数据据文件遭遭到破坏坏远程终端端遭到破破坏－数据库库基础77管理信息息系统基基本知识识信息系统统的发展展过程电子数据据处理系系统（1953～1960））用计算机机代替手手工劳动动信息报告告系统（（1961～1970）按事先规规定的要要求提供供管理报报告。决策支持持系统（（1970～1980）在人和计计算机的的对话过过程中帮帮助决策策者探索索可能的的方案，，生成管管理者决决策所需需要的信信息。专家系统统：是应应用人工工智能的的一种基基于知识识及推理理机制去去解决某某个应用用领域的的复杂问问题。例例如定价价、运输输路线选选择等。。智能决策策支持系系统：集集成了决决策支持持系统和和专家系系统，在在结构上上比原来来的决策策支持系系统增加加了知识识库和推推理机。。群体决策策支持系系统：每每个决策策成员可可以自己己运行不不同的决决策模型型或查询询共享数数据库；；计算机机网络完完成各成成员间的的信息交交流；公公用屏幕幕动态反反映各个个成员的的决策过过程。经理信息息系统：：以最恰恰当的方方式提供供所需要要的一切切真实情情况和数数据。战略信息息系统：：是一种种把信息息技术作作为实现现企业战战略目标标的竞争争武器和和主要手手段的信信息系统统。－管理信信息系统统基础78管理信息息系统基基本知识识22．决决策支持持系统的的目标是是：在决策制制定过程程中代替替管理者者的判断断在问题的的解决过过程中，，提供一一个预定定义的分分析序列列在问题的的解决过过程中，，提供交交互式的的辅助将管理人人员的决决策制定定过程自自动化1992年考题题－管理信信息系统统基础79管理信息息系统基基本知识识22．下下列哪种种情况属属于决策策支持系系统的应应用？管理人员员使用微微机上的的模拟模模型来决决定公司司的货船船是否能能满足特特定的发发货时间间的安排排。审计时使使用通用用审计软软件包来来检索购购货订单单以进行行详细的的核对。。管理人员员使用数数据库的的查询语语言编辑辑一个报报表以显显示平均均购货超超过￥2500的客户户。在一个审审计项目目中，审审计时使使用微机机上的文文字处理理软件修修改内部部控制问问卷。1993年考题题－管理信信息系统统基础80几个概念念MRP：：物料需需求计划划，用计计算机工工具解决决生产中中物料的的缺件和和库存积积压问题题。MRPII：：制造资资源计划划，运用用计算机机增加了了生产计计划和生生产能力力平衡的的功能，，并把经经营计划划、销售售、成本本核算等等管理内内容也集集成到系系统之中中。ERP：：企业资资源计划划，对资资源的管管理不局局限在企企业内部部，而是是把供应应链内的的供应商商等外部部资源也也都看作作是受控控对象被被集成进进来，是是面向供供应链的的管理思思想。CIMS：计算算机集成成制造系系统，利利用计算算机将互互相独立立发展起起来的计计算机辅辅助设计计系统、、计算机机辅助制制造系统统、管理理信息系系统或制制造资源源计划组组合为一一个有机机整体，，从而达达到设计计、制造造和管理理过程自自动化的的系统。。－管理信信息系统统基础81开发管理理信息系系统应用用项目的的基本方方法生命周期期法原型法计算机辅辅助系统统开发方方法（CASE）－管理信信息系统统基础82开发管理理信息系系统应用用项目的的基本方方法生命周期期法：按照管理理信息系系统生命命周期的的概念，，严格地地按照系系统生命命周期的的各个过过程和步步骤去开开发系统统。对于于大系统统或系统统开发缺缺乏经验验的情况况下可以以采用，，缺点是是开发周周期太长长。生命周期期：一个个信息系系统用了了若干年年以后，，肯定会会由于新新情况、、新问题题的出现现，人们们又提出出了新的的目标和和新的要要求，从从而要求求设计更更新的系系统。这这种周而而复始，，循环不不息的过过程被称称为系统统的生命命周期。。

－管理信信息系统统基础83开发管理理信息系系统应用用项目的的基本方方法原型法：：开发者和和用户在在系统的的主要需需求上取取得一致致意见后后，由开开发者很很快开发发出一个个初步的的原型系系统，然然后通过过用户使使用和评评价，提提出改进进意见，，反复修修改、扩扩展和完完善，直直到形成成一个相相对稳定定的系统统。原型型法主要要用于开开发用户户难以说说明需求求的较小小的应用用系统或或者决策策支持系系统。－管理信信息系统统基础84开发管理理信息系系统应用用项目的的基本方方法计算机辅辅助系统统开发方方法（CASE）：是运用计计算机软软件工具具辅助系系统开发发的一种种方法。。严格来来说，CASE只是一一种开发发环境而而不是开开发方法法，具体体开发时时，仍需需采用其其他开发发方法。。－管理信信息系统统基础85开发管理理信息系系统应用用项目的的基本方方法70．用用于快速速产生用用户接口口，用户户与系统统的交互互作用以以及处理理逻辑的的模型的的系统开开发方法法称为：：中枢网络络化原型化再设计焦点群1996年考题题－管理信信息系统统基础86信息系统统开发的的二种主主要模式式结构化系系统开发发方法特点是：：采用““自上而而下”的的开发策策略，进进行系统统分析和和系统设设计，然然后，““自下而而上”地地开发和和调试各各个模块块，最后后完成模模块联调调和整个个系统的的联调。。主要强强调工作作文件的的标准化化与文档档化以及及面向用用户的观观点。面向对象象的方法法它是一种种认识问问题和解解决问题题的思维维方法。。在面向向对象的的系统中中，我们们把系统统中所有有资源度度看成是是对象，，每一对对象都有有自己的的运动规规律和内内部状态态。不同同对象间间的相互互联系和和相互作作用构成成了完整整的客观观世界。。对象法法具有封封装性、、抽象性性、继承承性、多多态性的的特点。。－管理信信息系统统基础87管理信息息系统应应用项目目的测试试方法Blackboxtesting:黑黑盒测测试，指指一种测测试方法法，该方方法只关关注应用用系统或或产品的的功能，，而不要要求了解解代码实实现过程程。Whiteboxtesting:白白盒测测试，测测试者可可能看到到被测试试的源程程序，分分析内部部构造。。88信息系统统开发的的二种主主要模式式48．某某电子公公司决定定运用快快速应用用开发技技术去开开发一个个新系统统。以下下各项中中，哪一一项应包包括在新新系统的的开发过过程中？？系统各模模块完成成后才编编制系统统文档系统开发发小组无无须承担担对该项项目的管管理职责责逐个建立立系统的的各个模模块，直直至整个个系统完完成使用面向向对象的的开发技技术，减减少程序序编码的的重复性性1997年考题题－管理信信息系统统基础89开发管理理信息系系统常用用图表组织结构构图：反反映了系系统内部部各级组组织机构构横向和和纵向的的设置情情况。数据流程程图：全全面描述述信息系系统逻辑辑模型的的工具，，用少数数几种符符号综合合地反映映信息在在系统中中的流动动、处理理和存储储情况。。数据字典典：对数数据流程程图上各各个元素素作出详详细的定定义和说说明。－管理信信息系统统基础90开发管理理信息系系统常用用图表组织结构构图：－管理信信息系统统基础总经理制造部财务部供销部计划调度统计成本会计出纳供应销售仓库91开发管理理信息系系统常用用图表数据流程程图：储蓄者存款处理理业务处理理分类取款处理理现金库1.1存折存款单存折取款单1.31.2D1账目－管理信信息系统统基础92开发管理理信息系系统常用用图表数据字典典：1、数据据项名称称：库存存量别名名：：实际库库存余量量简述述：：某种商商品的库库存数量量类型型：：数值型型长度度：：4位整整数取值范围围：0——99992、数据据流的定定义数据流名名称：商商品购入入入库单单，编号号：：F1简述述：：采购人人员填写写的商品品购入入入库凭单单数据流来来源：采采购人员员数据流去去向：登登记商品品购入流流水账处处理功能能数据流组组成：日日期+入入库单编编号十商商品号++购入数数量流通通量量：25份每天天高峰流通通量：40份／／每天上上午8：：30——10：：30

－管理信信息系统统基础93开发管理理信息系系统常用用图表7．公司司组织结结构图直直观地反反映了其其结构框框架。所所有组织织结构图图都拥有有以下哪哪两个基基本方面面：交流渠道道和横向向专业分分工纵向分级级和横向向专业分分工纵向分级级和公司司成员的的相对重重要性交流渠道道和公司司成员的的相对重重要性1992年考题题－管理信信息系统统基础94开发管理理信息系系统常用用图表某内部审审计师正正针对数数据库应应用程序序中数据据的完整整性设计计审计程程序。以以下哪一一项是审审计师用用以确定定数据域域内涵的的最佳来来源：数据子模模式数据字典典数据定义义语言数据操作作处理语语言补充－管理信信息系统统基础95开发管理理信息系系统常用用图表69．在在系统或或商业领领域中显显示数据据和数据据变换的的图形标标志成为为：活动图程序结构构图理性数据据模型数据流程程图1996年考题题－管理信信息系统统基础96信息系统统中的输输入校验验方法重复校验验：同一一数据先先后输入入两次，，然后由由计算机机程序自自动予以以对比校校验。视觉校验验：输入入的同时时，由计计算机打打印或显显示输入入数据，，然后与与原始数数据进行行比较，，找出差差错。控制总数数校验：：工作人人员先用用手工求求出数据据的总值值，然后后在数据据的输入入过程中中由计算算机程序序累计总总值，将将二者对对比校验验。数据类型型校验：：校验是是数值型型还是字字母型等等。格式校验验：校验验数据记记录中各各数据项项的位数数和位置置是否符符合预先先规定的的格式。。逻辑校验验：根据据数据的的逻辑性性，检查查有无矛矛盾。例例如月份份最大不不可能超超过12个。界限校验验：检查查输入数数据的内内容是否否位于规规定范围围之内。。顺序校验验：检查查记录的的顺序，，是否有有重复。。平衡校验验：检查查相反项项目间是是否平衡衡。校验位校校验：通通过设置置校验位位对数据据进行校校验。有效性检检验：是是通过比比较确认认号或交交易编码码与已知知正确的的数据项项，来保保证数据据的正确确性。－管理信信息系统统基础97信息系统统中的输输入校验验方法63．验验证数量量指令区区是否包包含数字字的有效效性检查查属于：：输入控制制审计线索索控制过程控制制数据安全全性控制制1995年考题题－管理信信息系统统基础98信息系统统中的输输入校验验方法58．雇雇员的编编号全为为数字。。为了防防止错输输了字母母字符，，应该采采用什么么技术？？重复／视视觉／控控制／总总数／数数据类型型／格式式／逻辑辑／界限限／顺序序／平衡衡／校验验位1997年考题－管理信信息系统统基础99计算机的的安全控控制影响计算算机安全全的主要要因素自然因素素：自然灾害害环境干扰扰人为因素素：无意损害害有意破坏坏－安全控控制基础础100安全技术术的种类类实体安全全场地环境境安全设备安全全存储介质质安全软件安全全保证信息息系统中中的软件件免遭破破坏、非非法拷贝贝、非法法使用而而采取的的技术和和方法。。包括口口令的控控制与鉴鉴别技术术、软件件加密技技术、软软件防拷拷贝和防防动态跟跟踪技术术。数据安全全网络安全全－安全控控制基础础101灾难恢复复计划中中几个概概念：Coldsite::冷备备援中心心（冷站站），指指一个配配备了必必要的外外壳设施施以供发发生灾难难后作为为计算机机处理中中心的地地点。它它提供办办公室、、机房、、电源、、空调、、活动地地板、布布线等，，但通常常只有很很少或没没有计算算设备。。Hotsite:热热备援援中心（（热站）），指一一种具有有全套设设备的计计算机中中心，用用以在发发生灾难难时，提提供相应应的计算算机功能能。这些些计算机机设备与与原中心心的设备备一致或或兼容，，保证尽尽量减少少转换带带来的问问题。热热站适应应于多家家公司共共享，但但共享的的组织成成员范围围要有限限制，热热站可使使用的时时间长短短也应有有限制。。Warmsite::温备援援中心（（温站）），介于于冷站和和热站之之间的、、用于在在发生灾灾难后作作为计算算机中心心的地点点。它具具有冷站站所有的的设备，，通常具具有网络络联接和和必要的的计算外外设，但但没有主主机。102计算机病病毒与病病毒防治治计算机病病毒：是是一种有有很强破破坏性和和感染力力的计算算机程序序。特征：传染性可潜伏性性可触发性性欺骗性衍生性破坏性防范措施施：预防（软软硬件））检测清除－安全控控制基础础103计算机病病毒与病病毒防治治37．某某组织在在所有微微机上安安装了抗抗病毒软软件，该该软件主主要用于于防止病病毒感染染，阻止止病毒复复制，察察觉感染染发生，，标定系系统受影影响部分分，并清清除病毒毒。依赖赖抗病毒毒软件的的最大风风险是抗抗病毒软软件：不能察觉觉特定的的病毒安装软件件太过复复杂干预系统统的操作作消耗太多多的系统统资源1995年考题题－安全控控制基础础104安全技术术的种类类39生物物身份鉴鉴别系统统是根据据生理和和行为特特征来自自动检查查和识别别人的身身份的方方法。下下列哪项项可以用用于生物物系统鉴鉴别用户户的身份份？PIN码码口令员工胸卡卡语音1995年上考考题－安全控控制基础础105安全技术术的种类类22．在在每天工工作结束束之前，，内部审审计是使使用被审审计单位位的微型型计算机机和文字字处理程程序将每每天发现现的问题题编写工工作底稿稿。在离离开办公公室之前前最好做做下列哪哪项工作作？将工作底底稿打印印出来并并将文件件保存在在软盘上上。将工作底底稿打印印出来并并将文件件保存在在硬盘上上。将工作底底稿打印印出来并并将文件件保存在在硬盘上上，同时时在软盘盘上保存存一个备备份。将文件保保存在硬硬盘上1994年考题题－安全控控制基础础106安全技术术的种类类44．下下列除哪哪项外都都是信息息安全管管理人员员的职责责为组织制制订一项项信息安安全政策策维护和更更改用户户密码对新的应应用软件件进行安安全控制制评价对无效的的存取进进行监测测和调查查1996年考题题－安全控控制基础础107安全技术术的种类类41．高高度机密密的文件件应从微微机上删删除。最最好的办办法是使使用：安全卡加密例程程磁盘工具具多路复用用器1995年上考考题－安全控控制基础础108安全技术术的种类类63．一一家公司司的收入入大部分分来自与与政府签签订的绝绝密军事事合约，，在审查查有关此此公司把把使用过过的微机机卖给外外界的政政策时，，以下那那条是审审计人员员最关心心的？在硬盘中中被删除除的文件件是否已已经被完完全清除除计算机是是否有病病毒计算机中中的所有有软件是是否都有有使用权权计算机是是否有终终端仿真真（效））软件1997年考题题－安全控控制基础础109安全技术术的种类类73．公公司使用用未经许许可的软软件会：：I.增加加了感染染病毒的的风险II．如如果只涉涉及低成成本软件件，那就就没有什什么问题题III．．会被网网络的软软件检查查程序探探测出来来III和IIII,II和IIII和III1996年考题题－安全控控制基础础11040．一一个部门门购买了了一套文文字处理理软件供供部门内内部使用用。该部部门经理理在经理理办公室室的计算算机上装装了这套套软件，，并拷贝贝了两份份，复制制件1专专门作为为备份，，复制件件2则是是为该部部门其他他人使用用这套软软件而准准备的。。从软件件许可证证制度和和版权法法的角度度看，以以下各项项中，哪哪一项是是正确的的：两套复制制件都是是合法的的只有复制制件1是是合法的的只有复制制件2是是合法的的两套复制制件都是是非法的的1997年考题题－安全控控制基础础11175．某某企业家家采购了了一个电电子表格格软件在在一台办办公室的的个人电电脑上使使用。以以下那种种行为最最有可能能不违反反软件许许可证协协议？制作一个个备份在一个多多用户的的网络上上安装电电子表格格软件在家里应应用电子子表格软软件开展展个人业业务更换办公公室电脑脑，并在在新电脑脑上应用用电子表表格软件