Management Information Systems, 12e (Laudon)
Chapter 8 Securing Information Systems
1) In addition to e-mail, instant messages and P2P file-sharing can also pose security threats to computer systems and networks.
Answer: TRUE
Diff: 1 Page Ref: 294
AACSB: Use of IT
CASE: Comprehension
Objective: 8.1
2) Computers using cable modems to connect to the Internet are more open to penetration than those connecting via dial-up.
Answer: TRUE
Diff: 2 Page Ref: 294
AACSB: Use of IT
CASE: Comprehension
Objective: 8.1
3) Wireless networks are vulnerable to penetration because radio frequency bands are easy to scan. Answer: TRUE
Diff: 2 Page Ref: 295
AACSB: Use of IT
CASE: Comprehension
Objective: 8.1
4) The range of Wi-Fi networks can be extended up to two miles by using external antennae. Answer: FALSE
Diff: 3 Page Ref: 295
AACSB: Use of IT
CASE: Comprehension
Objective: 8.1
5) The WEP specification calls for an access point and its users to share the same 40-bit encrypted password.
Answer: TRUE
Diff: 3 Page Ref: 296
AACSB: Use of IT
CASE: Comprehension
Objective: 8.1
6) Viruses can be spread through e-mail.
Answer: TRUE
Diff: 1 Page Ref: 296
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.1
7) Computer worms spread much more rapidly than computer viruses.
Answer: TRUE
Diff: 2 Page Ref: 296
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.1
8) One form of spoofing involves forging the return address on an e-mail so that the e-mail message appears to come from someone other than the sender.
Answer: TRUE
Diff: 2 Page Ref: 299
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.1
9) Sniffers enable hackers to steal proprietary information from anywhere on a network, including e-mail messages, company files, and confidential reports.
Answer: TRUE
Diff: 2 Page Ref: 299
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.2
10) DoS attacks are used to destroy information and access restricted areas of a company’s information system.
Answer: FALSE
Diff: 2 Page Ref: 299
AACSB: Use of IT
CASE: Comprehension
Objective: 8.2
11) DoS attacks are one of the most economically damaging kinds of computer crime. Answer: TRUE
Diff: 3 Page Ref: 300-301
AACSB: Use of IT
CASE: Comprehension
Objective: 8.2
12) Zero defects cannot be achieved in larger software programs because fully testing programs that contain thousands of choices and millions of paths would require thousands of years. Answer: TRUE
Diff: 2 Page Ref: 303
AACSB: Use of IT
CASE: Comprehension
Objective: 8.2
13) An acceptable use policy defines the acceptable level of access to information assets for different users.
Answer: FALSE
Diff: 2 Page Ref: 310
AACSB: Use of IT
CASE: Comprehension
Objective: 8.3
14) Biometric authentication is the use of physical characteristics such as retinal images to provide identification.
Answer: TRUE
Diff: 1 Page Ref: 313
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.4
15) Packet filtering catches most types of network attacks.
Answer: FALSE
Diff: 2 Page Ref: 315
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
16) NAT conceals the IP addresses of the organization’s internal host computers to deter sniffer programs.
Answer: TRUE
Diff: 2 Page Ref: 315
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
17) SSL is a protocol used to establish a secure connection between two computers.
Answer: TRUE
Diff: 2 Page Ref: 317
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
18) Public key encryption uses two keys.
Answer: TRUE
Diff: 2 Page Ref: 3127
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.4
19) High-availability computing is also referred to as fault tolerance.
Answer: FALSE
Diff: 2 Page Ref: 319
AACSB: Use of IT
CASE: Comprehension
Objective: 8.2
20) Both software metrics and software testing are techniques used to improve software quality. Answer: TRUE
Diff: 2 Page Ref: 320
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
21) ________ refers to policies, procedures, and technical measures used to prevent unauthorized access, alternation, theft, or physical damage to information systems.
A) "Security"
B) "Controls"
C) "Benchmarking"
D) "Algorithms"
Answer: A
Diff: 2 Page Ref: 293
AACSB: Use of IT
CASE: Comprehension
Objective: 8.3
22) ________ refers to all of the methods, policies, and organizational procedures that ensure the safety of the organization's assets, the accuracy and reliability of its accounting records, and operational adherence to management standards.
A) "Legacy systems"
B) "SSID standards"
C) "Vulnerabilities"
D) "Controls"
Answer: D
Diff: 2 Page Ref: 293
AACSB: Use of IT
CASE: Comprehension
Objective: 8.3
23) Which of the following does not pose a security threat to wireless networks?
A) broadcasted SSIDs
B) scannability of radio frequency bands
C) SQL injection attacks
D) geographic range of wireless signals
Answer: C
Diff: 1 Page Ref: 295-296
AACSB: Analytic Skills
CASE: Evaluation in terms of assess
Objective: 8.1
24) Electronic data are more susceptible to destruction, fraud, error, and misuse because information systems concentrate data in computer files that
A) are usually bound up in legacy systems that are difficult to access and difficult to correct in case of error.
B) are not secure because the technology to secure them did not exist at the time the files were created.
C) have the potential to be accessed by large numbers of people and by groups outside of the organization.
D) are frequently available on the Internet.
Answer: C
Diff: 2 Page Ref: 293-294
AACSB: Analytic Skills
CASE: Analysis in terms of compare
Objective: 8.1
25) Unauthorized access is a security challenge that is most likely to occur in which of the following points of a corporate network?
A) client computer
B) communications lines
C) corporate server
D) internal corporate back-end system
Answer: A
Diff: 3 Page Ref: 293
AACSB: Analytic Skills
CASE: Analysis in terms of examine
Objective: 8.1
26) Sniffing is a security challenge that is most likely to occur in which of the following points of
a corporate network?
A) client computer
B) communications lines
C) corporate servers
D) internal corporate back-end system
Answer: B
Diff: 2 Page Ref: 293
AACSB: Analytic Skills
CASE: Analysis in terms of examine
Objective: 8.1
27) Inputting data into a poorly programmed Web form in order to disrupt a company's systems and networks is called
A) a Trojan horse.
B) an SQL injection attack.
C) key logging.
D) a DDoS attack.
Answer: B
Diff: 2 Page Ref: 298
AACSB: Analytic Skills
CASE: Analysis in terms of examine
Objective: 8.1
28) The Internet poses specific security problems because
A) it was designed to be easily accessible.
B) Internet data is not run over secure lines.
C) Internet standards are universal.
D) it changes so rapidly.
Answer: A
Diff: 2 Page Ref: 294
AACSB: Use of IT
CASE: Comprehension
Objective: 8.1
29) Which of the following statements about the Internet security is not true?
A) The use of P2P networks can expose a corporate computer to outsiders.
B) A corporate network without access to the Internet is more secure than one provides access.
C) VoIP is more secure than the switched voice network.
D) Instant messaging can provide hackers access to an otherwise secure network.
Answer: C
Diff: 2 Page Ref: 294-295
AACSB: Analytic Skills
CASE: Analysis in terms of appraise
Objective: 8.1
30) An independent computer program that copies itself from one computer to another over a network is called a
A) worm.
B) Trojan horse.
C) bug.
D) pest.
Answer: A
Diff: 2 Page Ref: 296
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.1
31) A salesperson clicks repeatedly on the online ads of a competitor in order to drive the competitor's advertising costs up. This is an example of
A) phishing.
B) pharming.
C) spoofing.
D) click fraud.
Answer: D
Diff: 2 Page Ref: 302
AACSB: Analytic Skills
CASE: Analysis in terms of categorize
Objective: 8.2
32) In 2004, ICQ users were enticed by a sales message from a supposed anti-virus vendor. On the vend or’s site, a small program called Mitglieder was downloaded to the user’s machine. The program enabled outsiders to infiltrate the user’s machine. What type of malware is this an example of?
A) Trojan horse
B) virus
C) worm
D) spyware
Answer: A
Diff: 2 Page Ref: 298
AACSB: Analytic Skills
CASE: Analysis in terms of categorize
Objective: 8.1
33) Redirecting a Web link to a different address is a form of
A) snooping.
B) spoofing.
C) sniffing.
D) war driving.
Answer: B
Diff: 2 Page Ref: 299
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.1
34) A keylogger is a type of
A) worm.
B) Trojan horse.
C) virus.
D) spyware.
Answer: D
Diff: 1 Page Ref: 298
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.1
35) Hackers create a botnet by
A) infecting Web search bots with malware.
B) by using Web search bots to infect other computers.
C) by causing other people’s computers to become "zombie" PCs following a master computer.
D) by infecting corporate servers with "zombie" Trojan horses that allow undetected access through a back door.
Answer: C
Diff: 2 Page Ref: 299
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.1
36) Using numerous computers to inundate and overwhelm the network from numerous launch points is called a ________ attack.
A) DDoS
B) DoS
C) SQL injection
D) phishing
Answer: A
Diff: 2 Page Ref: 299
AACSB: Use of IT
CASE: Comprehension
Objective: 8.1
37) Which of the following is not an example of a computer used as a target of crime?
A) knowingly accessing a protected computer to commit fraud
B) accessing a computer system without authority
C) illegally accessing stored electronic communication
D) threatening to cause damage to a protected computer
Answer: C
Diff: 2 Page Ref: 300
AACSB: Analytic Skills
CASE: Analysis in terms of categorize
Objective: 8.1
38) Which of the following is not an example of a computer used as an instrument of crime?
A) theft of trade secrets
B) intentionally attempting to intercept electronic communication
C) unauthorized copying of software
D) breaching the confidentiality of protected computerized data
Answer: D
Diff: 2 Page Ref: 300
AACSB: Analytic Skills
CASE: Analysis in terms of categorize
Objective: 8.1
39) Phishing is a form of
A) spoofing.
B) logging.
C) sniffing.
D) driving.
Answer: A
Diff: 2 Page Ref: 301
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.1
40) An example of phishing is
A) setting up a bogus Wi-Fi hot spot.
B) setting up a fake medical Web site that asks users for confidential information.
C) pretending to be a utility company's employee in order to garner information from that company about their security system.
D) sending bulk e-mail that asks for financial aid under a false pretext.
Answer: B
Diff: 2 Page Ref: 301
AACSB: Analytic Skills
CASE: Analysis in terms of categorize
Objective: 8.1
41) Evil twins are
A) Trojan horses that appears to the user to be a legitimate commercial software application.
B) e-mail messages that mimic the e-mail messages of a legitimate business.
C) fraudulent Web sites that mimic a legitimate business’s Web site.
D) bogus wireless network access points that look legitimate to users.
Answer: D
Diff: 1 Page Ref: 301
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.1
42) Pharming involves
A) redirecting users to a fraudulent Web site even when the user has typed in the correct address in the Web browser.
B) pretending to be a legitimate business’s representative in order to garner information about a security system.
C) setting up fake Web sites to ask users for confidential information.
D) using e-mails for threats or harassment.
Answer: A
Diff: 2 Page Ref: 301
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.1
43) You have been hired as a security consultant for a law firm. Which of the following constitutes the greatest source of security threats to the firm?
A) wireless network
B) employees
C) authentication procedures
D) lack of data encryption
Answer: B
Diff: 2 Page Ref: 302
AACSB: Analytic Skills
CASE: Evaluation in terms of assess
Objective: 8.1
44) Tricking employees to reveal their passwords by pretending to be a legitimate member of a company is called
A) sniffing.
B) social engineering.
C) phishing.
D) pharming.
Answer: B
Diff: 1 Page Ref: 302
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.1
45) How do software vendors correct flaws in their software after it has been distributed?
A) issue bug fixes
B) issue patches
C) re-release software
D) issue updated versions
Answer: B
Diff: 2 Page Ref: 303
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
46) The HIPAA Act of 1997
A) requires financial institutions to ensure the security of customer data.
B) specifies best practices in information systems security and control.
C) imposes responsibility on companies and management to safeguard the accuracy of financial information.
D) outlines medical security and privacy rules.
Answer: D
Diff: 2 Page Ref: 306
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.2
47) The Gramm-Leach-Bliley Act
A) requires financial institutions to ensure the security of customer data.
B) specifies best practices in information systems security and control.
C) imposes responsibility on companies and management to safeguard the accuracy of financial information.
D) outlines medical security and privacy rules.
Answer: A
Diff: 3 Page Ref: 306
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.2
48) The Sarbanes-Oxley Act
A) requires financial institutions to ensure the security of customer data.
B) specifies best practices in information systems security and control.
C) imposes responsibility on companies and management to safeguard the accuracy of financial information.
D) outlines medical security and privacy rules.
Answer: C
Diff: 2 Page Ref: 306
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.2
49) The most common type of electronic evidence is
A) voice mail.
B) spreadsheets.
C) instant messages.
D) e-mail.
Answer: D
Diff: 2 Page Ref: 307
AACSB: Use of IT
CASE: Comprehension
Objective: 8.2
50) Electronic evidence on computer storage media that is not visible to the average user is called ________ data.
A) defragmented
B) ambient
C) forensic
D) fragmented
Answer: B
Diff: 2 Page Ref: 307
AACSB: Use of IT
CASE: Comprehension
Objective: 8.2
51) Application controls
A) can be classified as input controls, processing controls, and output controls.
B) govern the design, security, and use of computer programs and the security of data files in general throughout the organization.
C) apply to all computerized applications and consist of a combination of hardware, software, and manual procedures that create an overall control environment.
D) include software controls, computer operations controls, and implementation controls. Answer: A
Diff: 2 Page Ref: 308
AACSB: Use of IT
CASE: Comprehension
Objective: 8.3
52) ________ controls ensure that valuable business data files on either disk or tape are not subject to unauthorized access, change, or destruction while they are in use or in storage.
A) Software
B) Administrative
C) Data security
D) Implementation
Answer: C
Diff: 3 Page Ref: 308
AACSB: Use of IT
CASE: Comprehension
Objective: 8.3
53) Analysis of an information system that rates the likelihood of a security incident occurring and its cost is included in a(n)
A) security policy.
B) AUP.
C) risk assessment.
D) business impact analysis.
Answer: C
Diff: 2 Page Ref: 309
AACSB: Use of IT
CASE: Comprehension
Objective: 8.3
54) A(n) ________ system is used to identify and authorize different categories of system users and specify which portions of the organization's systems each user can access.
A) identity management
B) AUP
C) authentication
D) firewall
Answer: A
Diff: 1 Page Ref: 310
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
55) Which of the following is not one of the main firewall screening techniques?
A) application proxy filtering
B) static packet filtering
C) NAT
D) secure socket filtering
Answer: D
Diff: 2 Page Ref: 314-315
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
56) Rigorous password systems
A) are one of the most effective security tools.
B) may hinder employee productivity.
C) are costly to implement.
D) are often disregarded by employees.
Answer: B
Diff: 2 Page Ref: 314
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
57) An authentication token is a(n)
A) device the size of a credit card that contains access permission data.
B) type of smart card.
C) gadget that displays passcodes.
D) electronic marker attached to a digital authorization file.
Answer: C
Diff: 2 Page Ref: 313
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
58) Which of the following is not a trait used for identification in biometric systems?
A) retinal image
B) voice
C) hair color
D) face
Answer: C
Diff: 1 Page Ref: 313
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.4
59) A firewall allows the organization to
A) prevent unauthorized communication both into and out of the network.
B) monitor network hot spots for signs of intruders.
C) prevent known spyware and malware from entering the system.
D) all of the above.
Answer: A
Diff: 2 Page Ref: 314
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
60) In which technique are network communications are analyzed to see whether packets are part of an ongoing dialogue between a sender and a receiver?
A) stateful inspection
B) intrusion detection system
C) application proxy filtering
D) packet filtering
Answer: A
Diff: 3 Page Ref: 315
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
61) ________ use scanning software to look for known problems such as bad passwords, the removal of important files, security attacks in progress, and system administration errors.
A) Stateful inspections
B) Intrusion detection systems
C) Application proxy filtering technologies
D) Packet filtering technologies
Answer: B
Diff: 2 Page Ref: 316
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
62) Currently, the protocols used for secure information transfer over the Internet are
A) TCP/IP and SSL.
B) S-HTTP and CA.
C) HTTP and TCP/IP.
D) SSL, TLS, and S-HTTP.
Answer: D
Diff: 1 Page Ref: 317
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
63) Most antivirus software is effective against
A) only those viruses active on the Internet and through e-mail.
B) any virus.
C) any virus except those in wireless communications applications.
D) only those viruses already known when the software is written.
Answer: D
Diff: 2 Page Ref: 316
AACSB: Analytic Skills
CASE: Synthesis in terms of applying
Objective: 8.4
64) In which method of encryption is a single encryption key sent to the receiver so both sender and receiver share the same key?
A) SSL
B) symmetric key encryption
C) public key encryption
D) private key encryption
Answer: B
Diff: 2 Page Ref: 317
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
65) A digital certificate system
A) uses third-party CAs to validate a user’s identity.
B) uses digital signatures to validate a user’s identity.
C) u ses tokens to validate a user’s identity.
D) is used primarily by individuals for personal correspondence.
Answer: A
Diff: 2 Page Ref: 318
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
66) Downtime refers to periods of time in which a
A) computer system is malfunctioning.
B) computer system is not operational.
C) company or organization is not operational.
D) computer is not online.
Answer: B
Diff: 2 Page Ref: 319
AACSB: Use of IT
CASE: Comprehension
Objective: 8.2
67) For 100% availability, online transaction processing requires
A) high-capacity storage.
B) a multi-tier server network.
C) fault-tolerant computer systems.
D) dedicated phone lines.
Answer: C
Diff: 1 Page Ref: 319
AACSB: Use of IT
CASE: Comprehension
Objective: 8.2
68) In controlling network traffic to minimize slow-downs, a technology called ________ is used to examine data files and sort low-priority data from high-priority data.
A) high availability computing
B) deep-packet inspection
C) application proxy filtering
D) stateful inspection
Answer: B
Diff: 3 Page Ref: 319
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
69) The development and use of methods to make computer systems resume their activities more quickly after mishaps is called
A) high availability computing.
B) recovery oriented computing.
C) fault tolerant computing.
D) disaster recovery planning.
Answer: B
Diff: 2 Page Ref: 319
AACSB: Use of IT
CASE: Comprehension
Objective: 8.2
70) Smaller firms may outsource some or many security functions to
A) ISPs.
B) MISs.
C) MSSPs.
D) CAs.
Answer: C
Diff: 2 Page Ref: 319
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
71) A practice in which eavesdroppers drive by buildings or park outside and try to intercept wireless network traffic is referred to as ________.
Answer: war driving
Diff: 2 Page Ref: 295-296
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.1
72) Malicious software programs referred to as ________ include a variety of threats such as computer viruses, worms, and Trojan horses.
Answer: malware
Diff: 1 Page Ref: 296
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.1
73) ________ is a crime in which an imposter obtains key pieces of personal information to impersonate someone else.
Answer: Identity theft
Diff: 1 Page Ref: 301
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.2
74) ________ is the scientific collection, examination, authentication, preservation, and analysis of data held on or retrieved from computer storage media in such a way that the information can be used as evidence in a court of law.
Answer: Computer forensics
Diff: 2 Page Ref: 307
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.2
75) On the whole, ________ controls apply to all computerized applications and consist of a combination of hardware, software, and manual procedures that create an overall control environment.
Answer: general
Diff: 3 Page Ref: 308
AACSB: Use of IT
CASE: Comprehension
Objective: 8.2
76) A(n) ________examines the firm's overall security environment as well as the controls governing individual information systems.
Answer: MIS audit
Diff: 2 Page Ref: 312
AACSB: Use of IT
CASE: Comprehension
Objective: 8.2
77) ________ refers to the ability to know that a person is who he or she claims to be. Answer: Authentication
Diff: 2 Page Ref: 312-313
AACSB: Reflective Thinking
CASE: Comprehension
Objective: 8.2
78) Comprehensive security management products, with tools for firewalls, VPNs, intrusion detection systems, and more, are called ________ systems.
Answer: unified threat management
Diff: 3 Page Ref: 316
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
79) PKI is the use of public key cryptography working with a(n) ________.
Answer: certificate authority
Diff: 2 Page Ref: 318
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
80) When errors are discovered in software programs, the sources of the errors are found and eliminated through a process called ________.
Answer: debugging
Diff: 1 Page Ref: 323
AACSB: Use of IT
CASE: Comprehension
Objective: 8.4
81) Discuss the issue of security challenges on the Internet as that issue applies to a global enterprise. List at least 5 Internet security challenges.
Answer: Large public networks, including the Internet, are more vulnerable because they are virtually open to anyone and because they are so huge that when abuses do occur, they can have an enormously widespread impact. When the Internet becomes part of the corporate network, the organization’s inform ation systems can be vulnerable to actions from outsiders. Computers that are constantly connected to the Internet via cable modem or DSL line are more open to penetration by outsiders because they use a fixed Internet address where they can be more easily identified. The fixed Internet address creates the target for hackers. To benefit from electronic commerce, supply chain management, and other digital business processes, companies need to be open to outsiders such as customers, suppliers, and trading partners. Corporate systems must be extended outside the organization so that employees working with wireless and other mobile computing devices can access them. This requires a new security culture and infrastructure, allowing corporations to extend their security policies to include procedures for suppliers and other business partners.
Diff: 2 Page Ref: 293-295
AACSB: Analytic Skills
CASE: Analysis in terms of appraise
Objective: 8.2
82) How can a firm’s security policies contribute and relate to the si x main business objectives? Give examples.
Answer:
(1) Operational excellence: Security policies are essential to operational excellence. A firm’s daily transactions can be severely disrupted by cybercrime such as hackers. A firm’s efficiency relies on accurate data. In addition, information assets have tremendous value, and the repercussions can be devastating if they are lost, destroyed, or placed in the wrong hands.
(2) New products, services, business models. Security policies protect a company’s id eas for new products and services, which could be stolen by competitors. Additionally, enhanced security could be seen by a customer as a way to differentiate your product.
(3) Customer and supplier intimacy: Customers rely on your security if they enter personal data into your information system, for example, credit card information into your e-commerce site. The information you receive from customers and suppliers directly affects how able you are to customize your product, service, or communication with them.
(4) Improved decision making: Secure systems make data accuracy a priority, and good decision making relies on accurate and timely data. Lost and inaccurate data would lead to compromised decision making.
(5) Competitive advantage: The knowledge that your firm has superior security than another would, on an otherwise level playing field, make your firm more attractive to do business with. Also, improved decision-making, new products and services, which are also affected by security (see above), wil l contribute to a firm’s competitive advantage. Strong security and control also increase employee productivity and lower operational costs.
(6) Survival: New laws and regulations make keeping your security system up-to-date a matter of survival. Inadequate security and control may result in serious legal liability. Firms have been destroyed by errors in security policies.
Diff: 3 Page Ref: 293-323
AACSB: Analytic Skills
CASE: Synthesis in terms of applying
Objective: 8.2
83) Three major concerns of system builders and users are disaster, security, and human error. Of the three, which do you think is most difficult to deal with? Why?
Answer: Student answers will vary. Example answers are: Disaster might be the most difficult because it is unexpected, broad-based, and frequently life threatening. In addition, the company cannot know if the disaster plan will work until a disaster occurs, and then it’s too late to make corrections. Security might be the most difficult because it is an ongoing problem, new viruses are devised constantly, and hackers get smarter every day. Furthermore, damage done by a trusted employee from inside cannot be obviated by system security measures. Human error might be most difficult because it isn’t caught until too late, and the consequences may be disastrous. Also, administrative error can occur at any level and through any operation or procedure in the company.
Diff: 2 Page Ref: 293-323
AACSB: Analytic Skills
CASE: Evaluation in terms of assess
Objective: 8.2
一、单项选择题 1.关于信息的定义，“信息是用以消除不确定性的东西”的说法出自( ) A.西蒙 B.香农 C.《国家经济信息系统设计与应用标准规范》 D.Gordon 2.战略信息主要用于确立企业_______的目标。( ) A.战术 B.利润 C.组织 D.财务 3.战略计划子系统是供_______使用的系统。( ) A.计算机操作人员 B.信息处理人员 C.高层决策者 D.中层管理者 4.管理层次中，主要职能是根据组织内外的全面情况，分析和制定该组织长远目标及政策的是( ) A.高层管理 B.中层管理 C.基层管理 D.职能层管理 5.BPR的特点有( ) A.根本性的 B.彻底的 C.巨大的 D.以上均对 6.大规模集成电路的出现是在计算机硬件发展的( ) A.第二代 B.第三代 C.第四代 D.第五代 7.网络互联设备中，具有流量控制功能的是( ) A.网桥 B.路由器 C.中继器 D.集成 8.关于DB、DBS和DBMS的关系说法正确的是( ) A.DB包括DBMS、DBS B.DBS包括DB、DBMS C.DBMS包括DBS、DB D.三者平行 9.Access中，共享数据功能不包括( ) A.数据的导人 B.导出 C.分析 D.链接
10. Access中，选择了“实施参照完整性”复选框，同时又选择了“级联删除相关记录”，则在删除主表中的记录时，相关表中的相关信息( ) A.自动删除 B.条件删除 C.没有变化 D.完全更新 一、1. B 2.C 3.C 4.A 5.D 6.C 7.B 8.B 9.C 10.A 16.下列不属于物理配置方案设计的依据的是( ) A.系统吞吐量 B.系统响应时间 C.系统处理方式 D.系统的输出方式 17.下列不属于系统转换方式的是( ) A.直接转换 B.并行转换 C.垂直转换 D.分段转换 18.对项目的正向风险不应采取的策略是( ) A.开拓 B.自留 C.分享 D.强化 19.下列可以放大增强信号的网络互联设备是( ) A.中继器 B.集线器 C.网桥 D.路由器 20.数据字典中数据存储的条目主要描述该数据存储的( ) A.结构 B.有关的数据流 C.查询要求 D.以上均对 参考答案：16.D 17.C 18.B 19. A 20. D 二、填空题 21.事实上，信息系统是一个集技术、_______、社会组成为一体的结合物。 22.管理信息系统一般被看作一个金字塔形的结构，共分为_______个层次。 23.管理的核心是_______。 24.企业竞争战略内容一般由____、竞争对象、_______三个方面构成。
MIS复习参考 一、单项选择题 在有限范围内（例如相邻几座大楼内）的计算机网络称为（C）。 A. ISDN B. WAN C. LAN D. LHN 二、填空题 系统分析的主要任务是解决做什么的问题，系统设计的基本任务是解决如何做的问题。 三、判断题 系统分析是管理信息系统开发过程中最基础、最重要的一环，是管理信息系统开发全过程的基石。（√） 四、简答题 目前所使用的数据库管理系统的结构，大多数为什么结构？ 有网状结构、层次结构和关系结构，其中大多数为关系结构。 1、如何正确描述管理信息系统？ 管理信息系统是对一噶组织（单位、企业或部门）进行全面管理的人和计算机相结合的系统，它综合运用计算机技术、信息技术、管理技术和决策技术，与现代化思想的管理思想、方法和手段结合起来，辅助管理人员进行管理和决策。 2、管理信息系统是分层次的，最下层的处理是什么？进行业务处理 3、详细调查和对调查结果的系统化分析是什么前提？是新系统逻辑模型设计的前提 4、目前所使用的数据库管理系统的结构，大多数为什么结构？ 有网状结构、层次结构和关系结构，其中大多数为关系结构。 5、详细调查包括的两大部分内容是什么？管理业务调查和数据流程调查 6、管理信息系统的代码设计中种类有几种？三种。1、顺序码 2、区间码 3、助忆码 7、新系统的第一次评价应该在什么时间进行？ 一般安排在开发完成并投运一段时间，进入相对稳定状态后。 8、数据字典的内容包括哪些内容？ 数据字典的内容主要是对数据流程图中的数据项、数据结构、数据流、处理逻辑、数据存储和外部实体等六个方面进行具体的定义 9、系统分析报告的主要作用是什么？为系统设计提出逻辑方案 10、系统设计时所要遵循的原则是什么？1、系统性 2、灵活性 3、可靠性 4、经济性 11、管理信息系统处理信息的三个基本过程是什么？输入、处理、输出 12、设计和开发新的管理信息系统时最重要的前提条件是什么？新系统的逻辑方案 13、计算机中进行短期存储的装置是什么？内存/RAM 14、在有限范围内（例如相邻几座大楼内）的计算机网络称为什么？LAN 15、管理信息系统的生命周期及各阶段的正确顺序是什么？ 信息系统的生命周期可以分为系统规划，系统分析，系统设计，系统实施，系统运行和维护等五个阶段。 16、把信息按照二维关系表来组织数据的是什么？关系数据库 17、管理信息系统简称为什么？MIS 18、Internet采用的通信协议是什么？TCP/IP
管理信息系统试题库 一、单项选择题（每小题2分，共计20分，把你认为正确答案的代码填入括号内） 1.当计算机在管理中的应用主要在于日常业务与事务的处理、定期提供系统的 业务信息时，计算机的应用处于（）。 A. 管理信息系统阶段 B. 决策支持系统阶段 C. 电子数据处理阶段 D. 数据综合处理阶段 2.下面关于DSS的描述中正确的是（）。 A.DSS是解决结构化和半结构化问题的信息系统 B.DSS中要求有与MIS中相同的数据库及其管理系统 C.DSS不仅支持决策者而且能代替决策者进行决策 D.DSS与决策者的工作方式等社会因素关系密切 3.ES的特点不包括（）。 A.掌握丰富的知识，有专家水平的专门知识与经验 B.有通过学习或在运行中增长和扩大知识的能力 C.自动识别例外情况 D.有判别和推理的功能 4.管理系统中计算机应用的基本条件包括科学的管理基础、领导的支持与参与 及（）。 A. 报表文件统一 B. 数据代码化 C. 建立组织机构 D. 建立专业人员队伍和培训 5.在因特网中用E-mail发送邮件，实现的实体间联系是（）。 A. 1:1 B. 1:n C. n:1 D. m:n 6.为了解决数据的物理独立性，应提供某两种结构之间的映像，这两种结构为 （）。 A. 物理结构与用户结构 B. 逻辑结构与物理结构 C. 逻辑结构与用户结构 D. 概念结构与逻辑结构 7.系统结构化分析和设计的要点是（）。
A. 由顶向下 B. 由底向上 C. 集中 D. 分散平等 8.在各种系统开发方法中，系统可重用性、扩充性、维护性最好的开发方法是 （）。 A. 原型法 B. 生命周期法 C. 面向对象的方法 D. 增长法 9.在诺兰模型中，开始对计算机的使用进行规划与控制是在（）。 A. 集成阶段 B. 成熟阶段 C. 控制阶段 D. 数据管理阶段 10.企业系统规划法的基本概念是：（）地进行系统规划和（）地付诸实 施。 A. 自上而下，自下而上 B. 自下而上，自上而下 C. 自上而下，由总到分 D. 由总到分，自上而下 11.从管理系统中计算机应用的功能来看，计算机在管理系统中应用的发展依次 为（）。 A. EDP、DSS、MIS、EIS B. DSS、EDP、MIS、EIS C. MIS、EDP、DSS、EIS D. EDP、MIS、DSS、EIS 12.DSS的工作方式主要是（）。 A. 人机对话方式 B. 键盘操作方式 C. 交互会话方式 D. 非交互会话方式 13.专家系统有两个核心组成部分，即知识库和（）。 A. 数据库 B. 推理机 C. 方法库 D. 决策模型 14.处理功能分析常用的方法有：决策树、决策表和（）。 A. 结构化语言 B. 数据字典 C. 数据功能格栅图 D. E-R图 15.在医院，患者与医生的关系是属于（）。 A. 1:1 B. 1:n C. n:1 D. m:n 16.系统开发中强调系统的整体性，它采用先确定（）模型，再设计（） 模型的思路。 A. 实体，用户 B. 用户，实体 C. 逻辑，物理 D. 物理，逻辑
信号与系统》复习参考练习题一、单项选择题：
14、已知连续时间信号,) 2(100) 2(50sin )(--= t t t f 则信号t t f 410cos ·)(所占有的频带宽度为（） A ．400rad ／s B 。200 rad ／s C 。100 rad ／s D 。50 rad ／s
f如下图（a）所示，其反转右移的信号f1(t) 是（） 15、已知信号)(t f如下图所示，其表达式是（） 16、已知信号)(1t A、ε（t）＋2ε(t－2)－ε(t－3) B、ε(t－1)＋ε(t－2)－2ε(t－3) C、ε(t)＋ε(t－2)－ε(t－3) D、ε(t－1)＋ε(t－2)－ε(t－3) 17、如图所示：f（t）为原始信号，f1(t)为变换信号，则f1(t)的表达式是（） A、f(－t+1) B、f(t+1) C、f(－2t+1) D、f(－t/2+1) 18、若系统的冲激响应为h(t),输入信号为f(t),系统的零状态响应是（）
19。信号)2(4 sin 3)2(4 cos 2)(++-=t t t f π π 与冲激函数)2(-t δ之积为（ ） A 、2 B 、2)2(-t δ C 、3)2(-t δ D 、5)2(-t δ ，则该系统是（）＞－系统的系统函数．已知2]Re[,6 51 )(LTI 202s s s s s H +++= A 、因果不稳定系统 B 、非因果稳定系统 C 、因果稳定系统 D 、非因果不稳定系统 21、线性时不变系统的冲激响应曲线如图所示，该系统微分方程的特征根是（ ） A 、常数 B 、 实数 C 、复数 D 、实数+复数 22、线性时不变系统零状态响应曲线如图所示，则系统的输入应当是（ ） A 、阶跃信号 B 、正弦信号 C 、冲激信号 D 、斜升信号 23. 积分 ?∞ ∞ -dt t t f )()(δ的结果为( ) A )0(f B )(t f C.)()(t t f δ D.)()0(t f δ 24. 卷积)()()(t t f t δδ**的结果为( ) A.)(t δ B.)2(t δ C. )(t f D.)2(t f
1.1 什么是信息？信息和数据有何区别？ 答：信息是关于客观事实的课通信的知识。首先，信息时客观世界各种事物的特征的反映；其次，信息时可以通信的；最后信息形成知识。 区别：首先，两者概念不同，信息概念（同上）；数据是记录客观事物的、可鉴别的符号。其次，数据经过解释才有意义，才成为信息。而信息经过数据才能有意义，才能对人类有益。1.2试述信息流与物流、资金流、事物流的关系。答：（1）组织中各项活动表现为物流、资金流、事物流和信息流的流动。①物流是实物的流动的过程。 ②资金流是伴随物流而发生的资金的流动的过程。③事物流是各项管理活动的工作流程。 ④信息流伴随以上各种流的流动而流动，它既是其他各种流的表现和描述，又是用于掌握、指挥和控制其他流运动的软资源。（2）信息流处于特殊地位： ①伴随物流、资金流、事物流产生而产生。②是各种流控制的依据和基础。 1.3如何理解人是信息的重要载体和信息意义的解释者？ 答：①人是信息的重要载体：信息是关于客观事实的可通信的知识，而知识是人的意识的反映，信息经过人的收集、加工、存储、传递，使其对人、组织和社会有作用。 ②人是信息意义的可解释者：广义的信息强调“人”本身不但是
一个重要的沟通工具，还是信息意义的解释者：所有的沟通媒介均需使信息最终可为人类五官察觉与解释，方算是信息沟通媒介。 1.4什么是信息技术?信息技术在那些方面能给管理者提供支持? 信息技术是指有关信息的收集、识别、提取、变换、存贮、传递、处理、检索、检测、分析和利用等的技术。可以说，这就是信息技术的基本定义。它主要是指利用电子计算机和现代通信手段实现获取信息、传递信息、存储信息、处理信息、显示信息、分配信息等的相关技术1，大大提高了劳动生产率、产品质量和产品市场化的速度； 2，将基层业务人员从大量重复的、烦琐的数据处理中解脱出来，提高了工作效率和工作质量；3，是管理信息系统（）将企业作为一个整体来进行全面的信息管理，加强了统计、分析和报告的功能，满足了中低层管理者的需求；4，是经理信息系统（）和决策与集体决策支持系统（、），提高了高层管理者的决策水平和工作效率。 1.5为什么说管理信息系统并不能解决管理中的所有问题？ 答：管理是一种复杂的活动，它既涉与客观环境，又涉与人的主观因素。 由于生产和社会环境的复杂性，也由于事物间复杂的相互联系和事物的多变性等等原因，人们在解决管理问题时不可能掌握所有的数据，更不可能把所有的、待选的解决方案都考虑进去，而管理信息系统解决问题时运行的程序是由人来编写的。
Management Information Systems, 12e (Laudon) Chapter 3 Information Systems, Organizations, and Strategy 1) An adhocracy is a knowledge-based organization where goods and services depend on the expertise and knowledge of professionals. Answer: FALSE Diff: 3 Page Ref: 88 AACSB: Reflective Thinking CASE: Content Objective: 3.1 2) From the point of view of economics, information systems technology can be viewed as a factor of production that can be substituted for traditional capital and labor. Answer: TRUE Diff: 3 Page Ref: 89 AACSB: Use of IT CASE: Content Objective: 3.1 3) A firm can be said to have competitive advantage when they have higher stock market valuations than their competitors. Answer: TRUE Diff: 2 Page Ref: 95 AACSB: Reflective Thinking CASE: Content Objective: 3.2 4) The competitive forces model was created for today's digital firm. Answer: FALSE Diff: 1 Page Ref: 95 AACSB: Reflective Thinking CASE: Content Objective: 3.2 5) Research has shown that only 25% of firms are able to align their information technology with their business goals. Answer: TRUE Diff: 3 Page Ref: 111 AACSB: Reflective Thinking CASE: Content Objective: 3.5
20102011学年第二学期期末考试卷 《管理信息系统》（A） 学号: 姓名: 班级: 得分 评卷教师得分一、单项选择题（每小题2分，共20分） 1．管理信息系统发展的阶段依次为（）。 A.人工管理系统，人工管理信息系统，管理信息系统，基于网络的管理信息系统 B.人工管理信息系统，人工管理系统，管理信息系统，基于网络的管理信息系统 C.人工管理系统，管理信息系统，基于网络的管理信息系统，人工管理信息系统 D.人工管理系统，管理信息系统，人工管理信息系统，基于网络的管
理信息系统 2的中文意思是（）。 A.万维网 B.因特网 C.国际互联网 D.局域网 3.输入设计属于（）阶段。 A.系统分析 B.系统运行 C.系统实施 D.系统设计 4.第一人的代码是1，第二人的代码是2，依次类推，第100个人的代码是100，这种代码是典型的（）。 A.顺序码 B.系列顺序码 C.层次码 D.矩形码 5.在管理信息系统开发的计划和控制中，（）是最常用的图形工具。矩阵表 B.甘特图 C.数据流程图 D.业务流程图 6.下列耦合方式中，耦合性最低的是（）。 A.内容耦合 B.模块耦合 C.特征耦合 D.公共耦合 7.模块的内聚性是衡量一个模块内部各组成部分组合强度的指标。其中内聚性程度最强的是（）。 A.顺序内聚 B.过程内聚 C.功能内聚 D.时间内聚 8.采用生命周期法开发系统，其过程依次为（）。 A.系统规划、分析、设计、实施、运行等阶段 B.系统分析、设计、规划、实施、运行等阶段 C.系统规划、设计、分析、实施、运行等阶段 1 / 5 D.系统规划、分析、设计、运行、实施等阶段 9.系统设计的最终结果是（）。 A.系统分析报告 B.系统逻辑模型 C.系统设计报告 D.可行性
信号与系统期末考试试题 一、选择题（共10题，每题3分 ，共30分，每题给出四个答案，其中只有一个正确的） 1、 卷积f 1(k+5)*f 2(k-3) 等于 。 （A ）f 1(k)*f 2(k) （B ）f 1(k)*f 2(k-8)（C ）f 1(k)*f 2(k+8)（D ）f 1(k+3)*f 2(k-3) 2、 积分 dt t t ? ∞ ∞ --+)21()2(δ等于 。 （A ）1.25（B ）2.5（C ）3（D ）5 3、 序列f(k)=-u(-k)的z 变换等于 。 （A ） 1-z z （B ）-1-z z （C ）11-z （D ）1 1--z 4、 若y(t)=f(t)*h(t),则f(2t)*h(2t)等于 。 （A ） )2(41t y （B ）)2(21t y （C ）)4(41t y （D ）)4(2 1 t y 5、 已知一个线性时不变系统的阶跃相应g(t)=2e -2t u(t)+)(t δ,当输入f(t)=3e —t u(t)时，系 统的零状态响应y f (t)等于 （A ）(-9e -t +12e -2t )u(t) （B ）(3-9e -t +12e -2t )u(t) （C ）)(t δ+(-6e -t +8e -2t )u(t) （D ）3)(t δ +(-9e -t +12e -2t )u(t) 6、 连续周期信号的频谱具有 （A ） 连续性、周期性 （B ）连续性、收敛性 （C ）离散性、周期性 （D ）离散性、收敛性 7、 周期序列2)455.1(0 +k COS π的 周期N 等于 （A ） 1（B ）2（C ）3（D ）4 8、序列和 ()∑∞ -∞ =-k k 1δ等于 （A ）1 (B) ∞ (C) ()1-k u (D) ()1-k ku 9、单边拉普拉斯变换()s e s s s F 22 12-+= 的愿函数等于 ()()t tu A ()()2-t tu B ()()()t u t C 2- ()()()22--t u t D 10、信号()()23-=-t u te t f t 的单边拉氏变换()s F 等于 ()A ()()()232372+++-s e s s ()() 2 23+-s e B s
管理信息系统试题库及答案 一、单项选择题 1.当计算机在管理中的应用主要在于日常业务与事务的处理、定期提供系统的 业务信息时，计算机的应用处于（）。 A.管理信息系统阶段 B.决策支持系统阶段 C.电子数据处理阶段 D.数据综合处理阶段 2.下面关于DSS的描述中正确的是（）。 A.DSS是解决结构化和半结构化问题的信息系统 B.DSS中要求有与MIS中相同的数据库及其管理系统 C.DSS不仅支持决策者而且能代替决策者进行决策 D.DSS与决策者的工作方式等社会因素关系密切 3.ES的特点不包括（）。 A.掌握丰富的知识，有专家水平的专门知识与经验 B.有通过学习或在运行中增长和扩大知识的能力 C.自动识别例外情况
D.有判别和推理的功能 4.管理系统中计算机应用的基本条件包括科学的管理基础、领导的支持与参与 及（）。 A.报表文件统一 B.数据代码化 C.建立组织机构 D.建立专业人员队伍和培训 5.在因特网中用E-mail发送邮件，实现的实体间联系是（）。 A.1:1 B.1:n C.n:1 D.m:n 6.为了解决数据的物理独立性，应提供某两种结构之间的映像，这两种结构为 （）。 A.物理结构与用户结构 B.逻辑结构与物理结构
C.逻辑结构与用户结构 D.概念结构与逻辑结构 7.系统结构化分析和设计的要点是（）。 A.由顶向下 B.由底向上 C.集中 D.分散平等 8.在各种系统开发方法中，系统可重用性、扩充性、维护性最好的开发方法是 （）。 A.原型法 B.生命周期法 C.面向对象的方法 D.增长法 9.在诺兰模型中，开始对计算机的使用进行规划与控制是在（）。 A.集成阶段 B.成熟阶段 C.控制阶段
第一章 1.什么是信息技术？信息技术在那些方面能给管理提供支持？ （1）信息技术，是主要用于管理和处理信息所采用的各种技术的总称。它主要是应用计算机科学和通信技术来设计、开发、安装和实施信息系统及应用软件。 （2）信息技术是现阶段对企业组织进行改革的有效的技术基础；信息技术的发展促使企业组织重新设计、企业工作的重新分工和企业职权的重新划分，从而进一步提高企业的管理水平；随着信息技术的发展，传统的企业组织结构正在向扁平式结构的非集中管理转变。 “扁平化”管理的实质是“信息技术进步大大降低了组织内部信息交流的成本，从而使纵向（金字塔）的官僚体制开始崩溃”，“决策层与执行层之间距离缩小和最终向合一回复”。 2.为什么说信息系统的建立和发展与开发和使用信息系统的人的行为有密切的联系？ （1）所谓人造系统，是指人类为了达到某种目的而对一系列的要素做出有规律的安排，使之成为一个相关联的整体，例如计算机系统，生产系统和运输系统等。实际上，大多数系统属于自然系统和人造系统相结合的复合系统，而且许多系统有人参加，是人—机系统。 （2）信息系统看起来是一个人造系统，但是它的建立运行和发展往往不以设计者的意志为转移，而有其内在规律，特别是与开发和使用信息系统的人的行为有密切的联系。了解自然系统的运行规律及人与自然系统的关系是建立和发展信息系统的关键。 第二章 1.你认为应该怎样定义管理信息系统？ （1）管理信息系统通过对整个供应链上组织内和多个组织间的信息流管理，实现业务的整体优化，提高企业运行控制和外部交易过程的效率。 （2）（管理信息系统（management information system--MIS）是一个由人、计算机等组成的能进行信息收集、传递、存储、加工、维护和使用的社会技术系统。） （3）特点：它是一个为管理决策服务的信息系统；它是一个对组织乃至整个供需链进行全面管理的综合系统；它是一个人机结合的系统；它是一个需要与先进的管理方法和手段相结合的信息系统； 它是多学科交叉形成的边缘学科。 2.简述应用环境对管理信息系统开发的影响。 管理信息系统的应用离不开一定的环境和条件，这里，环境是有关组织内，外部各种因素的综合。 一、生产过程的特征： 由于不同的生产特征决定着企业开发应用管理系统时应当贯彻的管理思想，因而必须在系统进行总体规划之前进行认真分析，才能保证系统对企业的生产经营活动进行有效管理。 二、组织规模： 组织规模是管理信息系统环境中最重要的因素之一，他决定着系统应用的目标和规模，因而，在管理信息系统的建设上，根据组织规模确定系统的规模和目标是系统分析人员的重要任务。组织规模即组织的大小。 三、管理的规范化程度： 管理的规范化是管理组织、过程等的学科性与合理性的要求。管理的规范化程度受企业规模的影响较为明显。 四、组织的系统性： 一个系统性的组织，管理过程是系统化的，可以被准确地描述和量化，能够产生与决策控制过程相关的数据。这样的系统的管理和决策能够在各管理环节的支持下准确进行。 五、信息处理与人： 在信息处理中，计算机的长处：能保存大量的历史数据，并进行筛选、分析；能够仿真应用环境和真实的管理系统；能够产生各种方案的可行解，自动淘汰非优解。 人在信息处理中的特点：能够根据经验和大量知识进行模糊推理；善于处理各种与人有关的问题。 3.在管理信息系统的开发中，如何协调人与系统的关系？ 在信息处理中，要充分考虑人既是系统的使用者，又是系统的组成部分的这个特点。在系统设计中，努力保持人和计算机之间的和谐，这样才能设计出真正优秀的信息系统。人际和谐主要应从以下几个方面着手：人性化界面；人与机器的合理分工；提高中端用户的计算能力。
《管理信息系统》试题 一、单项选择题（每题1分，共20分） 1.数据（ A ） A、是经过加工处理后的信息 B、就是信息 C、必须经过加工才成为信息 D、不经过加工也可以称作信息 2.管理信息是（ A ） A、加工后反映和控制管理活动的数据 B、客观世界的实际记录 C、数据处理的基础 D、管理者的指令 3.管理信息系统的结构，指的是（ C ） A、管理信息系统的组成 B、管理信息系统的物理结构、 C、管理信息系统的组成及其各组成部分之间的关系 D、管理信息系统中各部分的关系 4.生命周期法适用于（ A ） A、开发大的管理信息系统或缺乏开发经验的情况 B、要求系统很快开发出来的情况 C、可行性好的情况 D、可省略技术文档的情况 5.U/C矩阵的作用是（ D ） A、确定数据类 B、确定数据结构 C、确定功能类 D、划分子系统 6.数据流程图是描述信息系统的（C ） A、物理模型的主要工具 B、优化模型的主要工具 C、逻辑模型的主要工具 D、决策模型的主要工具 7.描述数据流程图的基本元素包括（ D ） A、数据流、内部实体、处理功能、数据存储 B、数据流、内部实体、外部实体、信息流 C、数据流、信息流、物流、资金流 D、数据流、处理功能、外部实体、数据存储 8.对一个企业供、销、存管理信息系统而言，（ B ）是外部实体 A、仓库 B、计划科 C、供应科 D、销售科 9.系统分析的首要任务是（ D ） A、尽量使用户接受分析人员的观点 B、正确评价当前系统 C、彻底了解管理方法 D、弄清用户要求 10.系统设计阶段中进行新系统边界分析的目的是（C ） A、为了确定管理人员和计算机人员之间的分工 B、为了划分子系统 C、为了确定系统的人机接口 D、为了确定新系统的业务流程 11.输出设计应由（ B ） A、系统分析员根据用户需要完成 B、系统设计员根据用户需要完成
3-1 求图3-1所示对称周期矩形信号的傅利叶级数（三角形式和指数形式）。 图3-1 解 由图3-1可知，)(t f 为奇函数，因而00==a a n 2 1120 11201)cos(2)sin(242,)sin()(4T T T n t n T n E dt t n E T T dt t n t f T b ωωωπωω-== = =?? 所以，三角形式的傅利叶级数（FS ）为 T t t t E t f πωωωωπ2,)5sin(51)3sin(31)sin(2)(1111=?? ? ???+++= Λ 指数形式的傅利叶级数（FS ）的系数为??? ??±±=-±±==-=ΛΛ,3,1,0,,4,2,0, 021n n jE n jb F n n π 所以，指数形式的傅利叶级数为 T e jE e jE e jE e jE t f t j t j t j t j π ωπππ π ωωωω2,33)(11111= ++- + -=--Λ 3-2 周期矩形信号如图3-2所示。若：
图3-2 2 T -2- 重复频率kHz f 5= 脉宽 s μτ20= 幅度 V E 10= 求直流分量大小以及基波、二次和三次谐波的有效值。 解 对于图3-2所示的周期矩形信号，其指数形式的傅利叶级数（FS ）的系数 ?? ? ??=??? ??== = =??--22 sin 12,)(1112212211τωττωππωτ τ ωωn Sa T E n n E dt Ee T T dt e t f T F t jn T T t jn n 则的指数形式的傅利叶级数（FS ）为 ∑∑∞ -∞ =∞ -∞ =?? ? ? ?== n t jn n t jn n e n Sa T E e F t f 112 )(1ωωτωτ 其直流分量为T E n Sa T E F n ττωτ=?? ? ??=→2lim 100 基波分量的幅度为??? ? ? ?= +-2sin 2111τωπE F F 二次谐波分量的幅度为??? ? ? ?= +-22sin 122τωπE F F 三次谐波分量的幅度为??? ? ? ?=+-23sin 32133τωπE F F 由所给参数kHz f 5=可得
一、单选题 1. 发现原始数据有错时，其处理方法为（）。 A)由输入操作员进行修改 B)由原始数据检查员进行修改 C)应将原始单据送交原填写单位进行修改 D)由系统自动检错并更改 2. 用结构化程序设计的方法设计程序时，程序基本逻辑结构不包括( ) A)顺序结构 B)随机结构 C)选择结构 D)循环结构 3. 决策表由以下几方面内容组成( )。 A)条件、决策规则和应采取的行动 B)决策问题、决策规则、判断方法 C)环境描述、判断方法、判断规则 D)方案序号、判断规则、计算方法 4. 校验输入的月份值最大不能超过12是属于( )。 A)重复校验 B)视觉校验 C)逻辑校验 D)格式校验 5. 工资系统中职工的“电费”数据(每月按表计费)具有( )。
A)固定值属性 B)随机变动属性 C)固定个体变动属性 D)静态持性属性 6. 下列关于结构化方法和原型法的描述错误的是( ) 。 A)结构化系统开发方法注重开发过程的整体性和全局性 B)原型法与结构化系统开发方法所采用的开发策略不同 C)与结构化系统开发方法相比，原型法不太注重对管理系统进行全面系统的调查与分析 D)原型法适用于开发大型的MIS 7. （）又称数据元素，是数据的最小单位。 A)数据字典 B)记录 C)投影 D)数据项 8. 在诺兰(Nolan)阶段模型中，“集成”阶段之后是( )阶段。 A)蔓延 B)数据管理 C)初装 D)控制 9. MIS的金字塔形结构中，位于底部的为（）的管理过程和决策。
A)结构化 B)半结构化 C)非结构化 D)以上三者都有 10. 在绘制DFD时，应采取（）的办法。 A)自下而上 B)自顶向下逐层分解 C)先绘制中间层 D)可以从任一层开始绘制 11. 校验位不可能发现的错误是( ) A)抄写错 B)易位错 C)随机错误 D)原数据错 12. U/C矩阵用来表示( )对( )的使用和产生。 A)模块、数据 B)模块、数据项 C)过程、数据类 D)数据项、记录 13. 建立数据字典的分阶段是（）。
会展业职业经理人证书考试---《会展场馆管理》考试复习资料 第一章信息系统与会展管理 第一节信息及其度量 信息、物质和能源是人类社会发展的三大资源。 “信息化”已成为一个国家经济和社会发展的关键环节。 信息（Information）是关于客观事实的可通讯的知识。 首先，信息是客观世界各种事物的特征的反映。其次，信息是可以通讯的。最后，信息形成知识。 数据（Data，又称资料）是对客观事物记录下来的，可以鉴别的符号。 处理数据是为了便于更好地解释。只有经过解释，数据才有意义，才成为信息。可以说信息是经过加工以后、并对客观世界产生影响的数据。 信息可以从不同角度分类。按照管理的层次可以分为战略信息、战术信息和作业信息； 信息具有以下性质： 1．事实性。2．时效性。3．不完全性。4．等级性。5．变换性。6．价值性。 数据资料所消除的人们认识上“不确定性”的大小，也就是数据资料中所含信息量的大小。 信息量的大小取决于信息内容消除人们认识的不确定程度。 （一）系统的概念：系统是由处于一定的环境中相互联系和相互作用的若干组成部分结合而成并为达到整体目的而存在的集合。 系统的特征包括：集合性、目的性、相关性、环境适应性。 第二章会展管理信息系统概述 第一节管理信息系统概述 信息本质特征的定义是：信息是反映客观世界中各种事物的特征和变化并可借各种载体加以传递的有用的知识。 信息和数据是信息管理系统中两个重要的概念，二者紧密相连，又有着本质的区别，并且在特定的条件下可以相互转化。 （1）按管理信息的来源划分，可分为内部信息和外部信息。 （2）按管理信息的作用划分，可分为战略计划信息、管理控制信息和作业信息。战略计划信息是指企业在制定发展战略计划时所依据的信息，既包括企业内部信息，如企业自身的经营要素和供需变化等；又包括企业的外部信息，如自然环境、人文环境和市场竞争环境等。 “管理信息系统是一个以人为主导，利用计算机硬件、软件、网络通信设备以及其他办公设备，进行信息的收集、传输、加工、存储、加工、更新和维护，以企业战略竞优、提高效益和效率为目的，支持企业的高层决策、中层控制、基层动作的集成化的人机系统。” 1．一个管理信息系统通常由三个基本的系统组成：管理系统。信息处理系统。信息传输系统。 管理信息系统的基本功能有：对信息进行采集、处理、存储、管理、检索和传输，以达到人们
电气《信号与系统》复习参考练习题一、单项选择题：
14、已知连续时间信号,) 2(100) 2(50sin )(--= t t t f 则信号t t f 410cos ·)(所占有的频带宽度为（） A ．400rad ／s B 。200 rad ／s C 。100 rad ／s D 。50 rad ／s
f如下图（a）所示，其反转右移的信号f1(t) 是（ d ）15、已知信号)(t f如下图所示，其表达式是（） 16、已知信号)(1t A、ε（t）＋2ε(t－2)－ε(t－3) B、ε(t－1)＋ε(t－2)－2ε(t－3) C、ε(t)＋ε(t－2)－ε(t－3) D、ε(t－1)＋ε(t－2)－ε(t－3) 17、如图所示：f（t）为原始信号，f1(t)为变换信号，则f1(t)的表达式是（） A、f(－t+1) B、f(t+1) C、f(－2t+1) D、f(－t/2+1)
18、若系统的冲激响应为h(t),输入信号为f(t),系统的零状态响应是（ c ） 19。信号)2(4 sin 3)2(4 cos 2)(++-=t t t f π π 与冲激函数)2(-t δ之积为（ ） A 、2 B 、2)2(-t δ C 、3)2(-t δ D 、5)2(-t δ ，则该系统是（）＞－系统的系统函数．已知2]Re[,6 51 )(LTI 202 s s s s s H +++= A 、因果不稳定系统 B 、非因果稳定系统 C 、因果稳定系统 D 、非因果不稳定系统 21、线性时不变系统的冲激响应曲线如图所示，该系统微分方程的特征根是（ ） A 、常数 B 、 实数 C 、复数 D 、实数+复数 22、线性时不变系统零状态响应曲线如图所示，则系统的输入应当是（ ） A 、阶跃信号 B 、正弦信号 C 、冲激信号 D 、斜升信号
管理信息系统 一、填空题 1.系统的基本特性包括整体性、目的性、（相关性）和（环境适应性）。 2.可行性分析的基本内容包括管理可行性、（技术可行性）和（经济可行性）。 3.信息最基本的属性是（事实性）。 4.信息系统的发展经历了三个阶段：电子数据处理系统、（管理信息系统）和（决策支持系统）。 5.决策问题可以划分为三种类型，其中往往是由决策者根据掌握的情况和数据临时做出决定的是（非结构化决策）。 6.（企业过程）是指为完成企业目标或任务而进行的一系列跨越时空的逻辑相关的业务活动。 7.对于大系统来说，划分子系统的工作应在系统规划阶段进行，常用的是（u/c矩阵）。 8.可行性分析的任务是明确应用项目开发的必要性和可行性，其内容一般包括管理可行性、（技术可行性）和（经济可行性）。 9.数据流程图具有的两个重要性质是（抽象性）和（概括性）。 10.某种代码由两位字符组成，第一位为0-4，第二位为0-8，问共可以组成多少种代码？（45种代码） 11.用质数法设计代码检验位的方案如下：原代码共4位，从左到右取权17、13、7、5、3，对乘积和以11为模取余作为检验码，问原代码12345的检验位是多少？（检验位为0） 12.编制信息系统开发项目工作的常用方法有（甘特图）和（网络计划法）。 13.信息量的大小取决于信息内容消除人们认识的（不确定程度）。 14.系统设计的任务：在系统分析提出的逻辑模型的基础上，科学合理地进行（物理模型）的设计。 15.决策科学先驱西蒙教授在著名的决策过程模型论著中指出：以决策者为主体的管理决策过程经历三个阶段，其中，（设计）阶段的内容主要是发现、制订和分析各种可能的行动方案。
一、判断题（本题满分10分，共含10道小题，每小题1分） 2、企业管理中存在物流、资金流和信息流，它们是不可互相替代的。 3、某单位实施信息化建设，先进行整体规划、分析，然后进行具体信息系统的设计、实施，最后是运行维护，这是应用了系统工程的方法来解决企业信息化问题。 4、抽象是人类认识世界的基本法则之一，在信息系统分析时需要运用抽象，而系统设计则不需要。 5、UML是一种面向对象的开发方法。 6、战略目标集转移法是一种系统调查方法。 7、在描述具有较多控制流的数据处理时，数据流图的表达能力欠佳。 8、信息系统总体设计的内容包括软件架构设计和软件结构设计。 9、确认测试是指验证被测软件的每个模块是否满足设计说明书的规定要求。 10、在软件的使用过程中，用户往往会对软件提出新的功能与性能要求，这时需要对软件进行修改和开发，称为适应性维护。 二、单选题（本题满分20分，共含20项，每项1分） 到供应商提供的网站上，在线租用软件进行酒店信息管理，这种软件服务模式称为（ 1 ）。 A．SOA B．SaaS C．ERP D．CASE 2、某小型软件公司欲开发一个基于Web的考勤管理系统，客户对系统的基本功能、表现形式等要求并不明确，在这种情况下，采用（ 2 ）比较合适。 A．瀑布法B．原型法C．增量迭代法D．螺旋法 3、系统分析阶段要对企业进行详细调查，从而识别信息系统需求。当面临人手紧、工期短、调查范围大时，最不适合采用的调查方法是（ 3 ）。 A．收集各类资料B．分发和收集调查表C．召开联合会议D．用户访谈 4、大型企业在进行信息化建设时通常要先完成系统规划，以下关于系统规划错误的说法是（ 4 ）。 A．系统规划任务可以外包给专业的IT咨询公司进行 B．系统规划制定的解决方案应涵盖企业流程中的所有需求细节 C．规划的主要任务是划分企业的各个信息系统并明确它们之间的关系 D．系统规划应制定企业各信息系统的开发顺序和开发计划 5、系统分析阶段主要任务是明确系统需求，下列活动中，（ 5 ）不属于需求分析的范畴。 A．根据系统需求识别和确认系统功能 B．将所收集的用户需求编写成文档和模型 C．针对系统特点，考虑并确定数据库产品、开发平台和程序设计语言 D．了解实际用户任务和目标以及这些任务所支持的业务需求 6、以下关于数据流图和用例图的说法，正确的是（ 6 ）。 A．数据流图可以描述处理流程的先后顺序，用例图不能表达流程 B．数据流图用于表达数据需求，用例图用于表达功能需求 C．数据流图的外部实体和用例图的参与者含义相同
一．选择题 1.以下各点中( )不就是系统得特征. A灵活性B 整体性C 相关性 D 环境适应性 E 目得性 2.以下系统中（）不能对企业得资金流信息进行管理。?ＡERPⅡB MRPⅡ C ERP D MRＰ 3.在局域网得解决方案中,最常用得网络拓扑结构就是（)。?A总线型Ｂ环 型Ｃ星型D混合型 4.在管理信息系统得金字塔型结构中，处于最下层得就是（) a)A、财务子系统B、业务处理系统 b)C、决策支持系统D、数据处理系统 5.在数据组织得层次结构中，(）就是可存取得最小单位。?Ａ表B 数据项C 数据库Ｄ记录 6.在以下各点中,()不就是UC矩阵得作用之一. ?A 进行数据得完整性与匹配性 检查Ｂ划分子系统 C生成数据流程图Ｄ在网络中进行数据资源得分布 7.以下各点中(）不就是描述处理逻辑得工具. A 结构英语描述Ｂ数据字典 C 判断树Ｄ决策表 8.在系统设计过程中,比较恰当得设计顺序就是(） A 输入设计——输出设计—-文件设计—-向管理人员提出报告；?Ｂ文件设计——输 入设计——输出设计-—向管理人员提出报告；?Ｃ输出设计——输入设计--文件设计——向管理人员提出报告;?D向管理人员提出报告--输入设计——输出设计——文件设计; 9.用结构化程序设计得方法设计程序时,程序由三种基本逻辑结构组成，其中不包括 （）。 a) A 顺序结构B随机结构 C 循环结构Ｄ选择结构 10.下列系统切换方法中,最可靠得就是()。 A 直接切换Ｂ并行切换C分段切换 D 试点切换 二,判断题 1.数据一般会影响人们得决定，而信息不会。( F ） 2.只要当信息系统从所有员工中获取信息,并在组织中传播信息时，学习型组织才能成为 现实。（Ｔ） 3.客户机/服务器模式网络结构得有点之一就是能有效减轻网络传输得负荷。(T） 4.在对关系模式进行规范化设计时,至少应达到第五范式（5NＦ）。( F ） 5.结构化系统开发方法得缺点之一就是工作繁琐、工作量大。（T） 6.建立信息系统就是企业进行流程再造得有力工具之一.( Ｔ） 7.在进行子系统得划分时，应使子系统之间得数据联系尽可能地少。（T ) 8.在输入设计中，提高效率与减少错误就是两个最基本得原则.（T ) 9.程序调试过程中采用得测试数据除了正常数据外，还应包括异常数据与错误数据。 (T ) 10.信息系统得信息共享性与安全保密性就是一对不可调与得矛盾.（F） 三,填空
信科0801《信号与系统》复习参考练习题一、单项选择题：
14、已知连续时间信号,) 2(100)2(50sin )(--=t t t f 则信号t t f 410cos ·)(所占有的频带宽度为（） A ．400rad ／s B 。200 rad ／s C 。100 rad ／s D 。50 rad ／s
f如下图（a）所示，其反转右移的信号f1(t) 是（） 15、已知信号)(t f如下图所示，其表达式是（） 16、已知信号)(1t A、ε（t）＋2ε(t－2)－ε(t－3) B、ε(t－1)＋ε(t－2)－2ε(t－3) C、ε(t)＋ε(t－2)－ε(t－3) D、ε(t－1)＋ε(t－2)－ε(t－3) 17、如图所示：f（t）为原始信号，f1(t)为变换信号，则f1(t)的表达式是（） A、f(－t+1) B、f(t+1) C、f(－2t+1) D、f(－t/2+1)
18、若系统的冲激响应为h(t),输入信号为f(t),系统的零状态响应是（ ） 19。信号)2(4sin 3)2(4cos 2)(++-=t t t f π π 与冲激函数)2(-t δ之积为（ ） A 、2 B 、2)2(-t δ C 、3)2(-t δ D 、5)2(-t δ ，则该系统是（）＞－系统的系统函数．已知2]Re[,6 51)(LTI 202s s s s s H +++= A 、因果不稳定系统 B 、非因果稳定系统 C 、因果稳定系统 D 、非因果不稳定系统 21、线性时不变系统的冲激响应曲线如图所示，该系统微分方程的特征根是（ ） A 、常数 B 、 实数 C 、复数 D 、实数+复数 22、线性时不变系统零状态响应曲线如图所示，则系统的输入应当是（ ） A 、阶跃信号 B 、正弦信号 C 、冲激信号 D 、斜升信号