环境信息系统复习题

信息系统分析与设计一.选择题:1。

下面正确的是：(A）A.信息系统维护是从信息系统正式投入运行开始，一直持续到生存周期结束。

B.信息系统规划与信息系统开发同时进行。

C.信息系统管理属于信息系统建设工作，在信息系统开发过程中并不一定需要。

D.信息系统管理也就是指的信息系统项目管理。

2。

下面说法正确的是：（C）A.领域分析主要分析企业的数据流程。

B。

需求分析需要确定系统所涉及的基本类。

C.界面设计需要确定系统的输出界面。

D.系统设计需要确定系统的平台、结构和功能.3.下面说法正确的是：(D）A.结构化方法产生于20世纪80年代。

B.信息工程方法最适合开发信息系统.C。

面向对象方法是一种软件开发方法，不一定适应于开发信息系统.D.原型方法需要自动化或半自动化环境的支持。

4。

下面哪一种方法不属于信息系统建模方法：（D）A.面向功能B.面向数据C。

面向对象 D.面向测试5。

下面描述不正确的是：（B）A。

信息系统模型包括需求模型。

B.领域模型包括信息系统目标。

C.需求模型包括信息系统功能。

D。

逻辑模型包括用例逻辑.6.下面描述不正确的是：（C)A.类是具有相同属性和操作的对象的集合。

B.对象是类的实例。

C.类中一定包含对象.D.对象肯定在一个类中。

7.下面说法错误的是：（C）A。

参与者是指与所建立系统交互的人或物.B.参与者可以是人，也可以是其他系统。

C.参与者是系统的一部分,是用例图的重要组成部分。

D。

参与者之间存在泛化关系。

8。

下面说法错误的是:（D）A。

泛化表示一般和特殊的关系.B.用例之间存在泛化关系。

C.参与者之间存在泛化关系。

D.参与者和用例之间存在泛化关系.9.下面说法正确的是：（C)A.规划是短期计划B。

规划是综合总结C.规划是长远谋划D。

规划是发展策略10.下面哪一项不属于信息系统规划的内容?：（D)A.信息系统目标B。

信息系统战略C。

信息系统结构 D.信息系统类图11.下面哪一个不是信息系统规划方法？:(A）A.企业资源平衡法B.关键成功因素法C。

一、判断题（本题满分10分，共含10道小题，每小题1分）2、信息和数据没有本质区别，两个概念是可以互相替代的。

3、信息系统的可行性分析一般在系统规划和分析阶段进行，但也可以在设计和实施阶段完成。

4、UML活动图可以用于描述程序的详细处理过程。

5、复杂信息系统的完整描述需要多种视图，每种视图包含一个或多个模型。

6、任何系统都存在耦合度，耦合度越大意味着系统的结构越复杂、越难理解。

7、UML顺序图无法描述多分支的程序处理。

8、ER图可使用类图替代，类图则不能用ER图替代。

9、系统设计阶段最主要的任务是编写程序和测试。

10、在资源不紧张的情况下，应尽可能让软件开发者本人来测试他们开发的系统。

二、单选题（本题满分20分，共含20项，每项1分）教委网站注册并建立本校教师用户后，教师即可登录该网站在线完成课件制作和管理，中小学不再需要购置专门的服务器、存储设备和软件系统，这种模式称为（ 1 ）。

A．电子政务B．云计算C．ERP D．客户关系管理2、某软件公司已为华夏保险公司开发了一套人寿保险管理系统，现正为另一家保险公司开发类似系统，在这种情况下，采用（ 2 ）比较合适。

A．瀑布法B．原型法C．增量迭代法D．螺旋法3、采用信息技术对企业流程进行彻底变革从而极大提高生产力，这种做法称为（ 3 ）。

A．BPMN B．ERP C．BPR D．SOA4、为某汽车制造企业做信息系统规划时，采用访谈开展初步调查，不会选择的访谈对象是（ 4 ）。

A．总经理B．车间主任C．一线工人D．销售部经理5、需求分析既要获取用户的功能型需求，还包含非功能性需求，以下是非功能性需求的是（ 5 ）。

A．性能要求B．并发用户数要求C．安全性要求D．以上都是6、医院门诊管理系统中，患者排队将现金和卡交给挂号员，并告知要挂的科室和医生，由挂号员负责挂号并打印挂号单。

那么“挂号”用例的参与者是（ 6 ）。

A．挂号员B．医疗卡C．患者D．医生7、为上例绘制用例图，图中有“挂号”和“打印挂号单”两个用例，两个用例间最可能的关系是（7 ）。

《信息系统安全技术》课程综合复习资料一、单项选择1. 计算机病毒扫描软件的组成是（）A. 仅有病毒特征代码库B. 仅有病毒扫描程序C. 毒特征代码库和扫描程序D. 病毒扫描程序和杀毒程序2. 计算机病毒可通过哪些途径传播（）。

A. 磁盘、光盘、U盘B. 文件共享C. 电子邮件D. 以上3项全是3. 包过滤防火墙作用在TCP/IP的那个层次（）。

A. 应用层B.传输层C. 网络层D. 以上3项都有可能4. 下列黑客的攻击方式中为被动攻击的是（）A. 拒绝服务攻击B. 中断攻击C. 病毒攻击D. 网络监听5. 屏蔽子网结构过滤防火墙中，堡垒主机位于（）。

A. 周边网络B. 内部网络C. 外部网络D. 以上均有可能6. 防火墙用于将Internet和内部网络隔离，（）。

A. 是实现信息系统安全的软件和硬件设施B. 是抗病毒破坏的软件和硬件设施C. 是防止Internet火灾的硬件设施D. 是起抗电磁干扰作用的硬件设施7. 下列恶意程序不依赖于主机程序的是（）A. 传统病毒B.蠕虫病毒C. 木马病毒D. 逻辑炸弹8. 用户A利用公钥体制向用户B发送保密信息，那么用户A使用的加密密钥是（）。

A. 用户B的公钥B. 用户A的公钥C. 用户B的私钥D. 用户A的私钥9. 下列口令最好的是（）。

A. TommyJonesB. Itdm63S!C. link99D. hello10. 减少受到蠕虫攻击的可能途径的最佳方法是（）。

A. 安装防火墙软件B. 安装防病毒软件C. 安装入侵检测系统D. 确保系统及服务都安装了最新补丁二、名词解释1. 安全漏洞2.身份认证3. 数字证书4. 计算机病毒5. 访问控制6. 扫描器7. 公钥基础设施8. 主动攻击三、问答题1. 简述目前防火墙的主要功能及其存在的局限性。

2. 简述使用公钥技术的签名和验证过程。

3. 根据木马程序的原理，简单说明你将根据哪些现象来判断你的系统是否感染木马程序。

《信息系统设计与分析》课程习题集一、单选题1.传播信息的媒介被称为（）。

A. 信源B. 信宿C. 载体D. 通道2.企业的信息流和物流，双向流动的是（）。

A. 物流B. 信息流C. 两者都是D. 两者都不是3.一个模块内部的各个组成部分所完成的动作都使用了同一个输入数据或产生同一个输出数据，则称之为（）。

A. 时间组合B. 通信组合C. 过程组合D. 逻辑组合4.在模块之间的四种耦合形式中，可读性最好的是（）。

A. 数据耦合B. 控制耦合C. 内容耦合D. 公共耦合5.测试用例设计中有一种等价类划分法，它是属于（）的方法。

A. 黑盒测试B. 白盒测试C. 先黑盒测试，后白盒测试D. 先白盒测试，后黑盒测试6.一般说来，一个好的模块设计应该满足（）。

A. 模块间耦合度高，模块内部组合度低B. 模块间耦合度低，模块内部组合度高C. 模块间耦合度与模块内部组合度均高D. 模块间耦合度与模块内部组合度均低7.汇编语言属于第（）代语言。

A. 一B. 二C. 三D. 四8.系统测试一般包括四个步骤，分别是：①单元测试②确认测试③系统测试④组装测试。

其正确的顺序为（）。

A. ①②③④B. ②①③④C. ①②④③D. ①④②③9.在系统维护中，一般而言，哪一种类型维护所占的工作量最大（）。

A. 纠错性维护B. 适应性维护C. 完善性维护D. 预防性维护10.下列对于系统测试的基本原则描述错误的是（）。

A. 测试工作应该避免由原开发软件的个人或小组来承担。

B. 设计测试方案的时候，不仅要包括确定的输入数据，而且还应包括从系统功能出发预期的测试结果。

C. 测试用例不仅要包括合理的、有效的输入数据，还有包括无效的或不合理的输入数据。

D. 已经发现的错误个数越多，则说明软件中存在错误的概率越低。

11.信息由信源出发可以借助于载体以相对独立的形式运动，这是指信息的（）。

A. 可传输性B. 可存储性C. 共享性D. 时滞性12.在定义信息系统的总体结构时，在过程数据类矩阵（U/C矩阵）中，那些落在子系统方框之外的U代表的含义是（）。

ISO14001:2015 环境管理体系转版复习题（多选题）1.环境管理的系统方法可向最高管理者提供信息，以通过以下方式获得长期成功和为实现可持续发展创建不同的方案：（ ABCD ）A．预防或减少环境不利影响，保护环境B．帮助组织履行遵规性义务C．实施环境无害且可巩固组织市场地位的备选方案，以获得财务与运营收益D．与有关相关方交流环境信息0.2 环境管理体系的目的……环境管理的系统方法可向最高管理者提供信息，通过下列途径以获得长期成功，并为促进可持续发展创建可选方案：——预防或减轻有害环境影响以保护环境；——减轻环境状况对组织的潜在有害影响；——帮助组织履行合规义务；——提升环境绩效；——采用生命周期观点，控制或影响组织的产品和服务的设计、制造、交付、消费和处置等的方式，能够防止环境影响被无意地转移到生命周期的其他阶段；——实施环境友好的、且可巩固组织市场地位的可选方案，以获得财务和运营收益；——与有关的相关方沟通环境信息。

本标准不拟增加或改变组织的法律法规要求。

2.依据ISO14001：2015标准，组织应持续改进环境管理体系的（ ABC ），以提升环境绩效。

A.适宜性B.充分性C.有效性D.符合性10.3 持续改进组织应持续改进环境管理体系的适宜性、充分性与有效性，以提升环境绩效。

3.绩效是可测量的结果，下列描述正确的是（ ABC ）A与定量的调查结果相关B与定性的调查结果相关C绩效可以与管理活动、过程、产品（包括服务）、体系或组织有关D.绩效就是指环境绩效3.4.10绩效 performance可度量的结果。

注 1：绩效可能与定量或定性的发现有关。

注 2：绩效可能与活动、过程（3.3.5）、产品（包括服务）、体系或组织（3.1.4）的管理有关。

4.依据ISO14001：2015标准6.1.2条款，组织应保持的文件化信息包括（ ABC ）A.环境因素和相关的环境影响B.重要环境因素C.确定重要环境因素的准则D.法律法规清单6.1.2 环境因素……组织应保持以下内容的文件化信息：——环境因素及相关环境影响；——用于确定其重要环境因素的准则；——重要环境因素。

信息系统复习题答案一、选择题1. 信息系统的定义是什么？A. 用于处理数据的软件B. 用于存储数据的硬件C. 由硬件、软件、数据、人员和程序组成的，用于收集、处理、存储和分发信息的系统D. 一个组织内部的通信网络答案：C2. 下列哪项不是信息系统的组成部分？A. 数据B. 硬件C. 网络D. 市场调研答案：D3. 信息系统的主要功能是什么？A. 娱乐B. 信息处理C. 制造产品D. 销售服务答案：B二、填空题4. 企业资源计划（ERP）系统是一种集成的________，它整合了企业内部的所有资源，以优化企业的业务流程。

答案：信息系统5. 决策支持系统（DSS）是一种帮助管理者________的信息系统。

答案：做出决策6. 知识管理系统（KMS）的主要目的是________。

答案：共享和利用组织内的知识资源三、简答题7. 描述信息系统的三个主要类别。

答案：信息系统的三个主要类别包括事务处理系统（TPS），管理信息系统（MIS）和决策支持系统（DSS）。

8. 解释为什么数据安全对信息系统至关重要。

答案：数据安全对信息系统至关重要，因为它保护了组织的重要信息资产免受未授权访问、破坏或丢失。

这有助于维护数据的完整性、保密性和可用性，同时遵守法律法规和组织政策。

四、论述题9. 论述信息系统在现代企业中的作用和重要性。

答案：信息系统在现代企业中起着核心作用，它们帮助企业收集、处理、存储和分发信息，从而支持企业的运营和决策过程。

信息系统提高了企业的效率和生产力，使企业能够快速响应市场变化，优化资源分配，并提高客户满意度。

此外，信息系统还支持企业的创新和战略发展，帮助企业在竞争激烈的市场中保持竞争力。

五、案例分析题10. 假设你是一家零售公司的信息系统顾问。

该公司希望建立一个客户关系管理系统（CRM）来改善客户服务和增加销售。

请描述你将如何设计和实施这个CRM系统。

答案：首先，我会进行需求分析，了解公司的具体业务流程和客户服务需求。

信息系统安全复习题一。

选择题1.下列关于防火墙的说法正确的是（A）A．防火墙的安全性能是根据系统安全的要求而设置的。

B．防火墙的安全性能是一致的，一般没有级别之分。

C．防火墙不能把内部网络隔离为可信任网络。

D．一个防火墙只能用来对两个网络之间的相互访问实行强制性管理的安全系统。

2.网络防火墙的作用。

（D）A．防止内部信息外泄。

B．防止系统感染病毒与非法访问。

C．防止黑客访问。

D．建立内部信息和功能与外部信息和功能之间的屏障。

3.在计算机网络中（C）只隔离冲突但不隔离广播。

A．中继器B．路由器C．网桥D．网关4. 保护网络安全的要素是（D）A．安全策略B．防火墙C．识别与鉴别D．以上都是5. 关于防火墙的功能，以下哪一种描述是错误的（D）A．防火墙可以检查进出内部网的通信量。

B．防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能。

C．防火墙可以使用过滤技术在网络层对数据包进行选择。

D．防火墙可以阻止来自内部的威胁和攻击。

6. 报文摘要用于（B）A．报文鉴别B．报文加密C．报文解密D．邮件传递7. 数字签名一般用（B）算法实现。

A．对称B．非对称C．DESD. IDES8. 数字证书由CA发放用（B）来识别证书。

A．私钥B．公钥C．SRAD．序列号9. keberos是基于（C）的认证协议。

A．私钥B．公享密钥C．加密D．密文10. CA安全认证中心的功能是（A）A．发放证书用于在电子商务交易中确认对方的身份或表明自己的身份。

B．完成协议转换，保护银行内部网络C．进行在线销售和在线谈判，处理用户单位。

D．提供用户接入线路，保证线路的可靠性。

11. 下列叙述中错误的是（B）A．数字签名可以保证信息传输过程的完整性。

B．数字签名可以保证信息传输过程的安全性。

C．数字签名可以对发送者的身份进行认证。

D．数字签名可以防止交易中的抵赖发生。

12．甲通过计算机网络给乙发消息说其同意签定合同，随后甲反悔不承认发过该条消息，为了防止这种情况发生，应在计算机网络中采用（D）A．消息认证技术B．数据加密技术C．防火墙技术D．数字签名技术13．数据链路层可以采用（B）和加密技术，由于不同的链路层协议的帧格式都有区别。

一、选择填空4. 业务系统规划法（BSP）的核心是（）A. 明确企业目标B. 定义（识别）业务过程C. 进行数据分析D. 确定信息结构答案：C5. 下面哪一项企业关键成功因素的特点是错误的：（）。

A. 少量的易于识别的可操作的目标B. 可确保企业的成功C. 由企业的所有CSF决定组织的信息需求答案：B7. 一般子系统的划分是在系统（）阶段，根据对系统的功能/数据分析的结果提出的。

A. 需求分析B. 逻辑阶段C. 总体设计D. 详细设计答案：A10. 信息系统流程图是以新系统的（）为基础绘制的。

A. E-R图B. 管理功能图C. 业务流程图D. 数据流程图答案：D14. 信息系统开发的结构化方法的一个主要原则是（）。

A. 自顶向下原则B. 自底向上原则C. 分步实施原则D. 重点突破原则答案：A16. 一般来说，占维护工作比例最高的是（）。

A. 纠错性维护B. 适应性维护C. 完善性维护D. 预防性维护答案：C19. 系统规划的主要任务包括（）。

A. 明确组织的信息需求、制定系统总体结构方案B. 对系统进行经济、技术和使用方面的可行性研究C. 选择计算机和网络系统的方案D. 确定软件系统的模块结构答案：A20. 系统设计阶段的主要成果是（）。

A. 用户的决策方针B. 用户的分析方案C. 系统设计说明书D. 系统总体设计方案答案：C21. 信息系统建设的结构化方法中用户必须参与的原则是用户必须参与（）。

A. 系统建设中各阶段工作B. 系统分析工作C. 系统设计工作D. 系统实施工作答案：A22. 结构化生命周期法的主要缺点之一是（）。

A. 系统开发周期长B. 缺乏标准、规范C. 用户参与程度低D. 主要工作集中在实施阶段答案：A23. MIS规划的主要内容是（）。

A. MIS战略规划，组织信息需求分析，系统目标B. 组织信息需求分析，系统目标，资源分配C. MIS战略规划，资源分配，系统目标D. MIS战略规划，组织信息需要分析，资源分配答案：A28. 生命周期法的特点之一是（）。

信息系统分析与设计（总复习题）资料信息系统分析与设计(总复习题)信息系统分析与设计（第4版）第一章系统思想1、解释下列名词：系统结构、系统功能、系统目的性、系统的稳定性、系统的突变性、系统的自组织性、系统的相似性。

答：系统结构：一个系统是其构成要素的集合，这些要素相互联系、相互制约。

系统内部各要素之间相对稳定的联系方式、组织秩序及时空关系的内在表现形式，就是系统的结构。

系统功能：系统功能是指系统与外部环境相互联系和相互作用中表现出来的性质、能力和功效。

系统目的性：系统的目的性是系统发展变化时表现出来的特点。

系统在于环境的相互作用中，在一定的范围内，其发展变化表现出坚持趋向某种预先确定的状态。

人工系统的目标，实际上是事先确定的人为目标，这种目标是以关于对象的条件来定义的。

系统的稳定性：系统的稳定性是指在外界作用下的开放系统有一定的自我稳定能力，能够在一定范围内自我调节，从而保持和恢复原来的有序状态、原有的结构和功能。

系统的突变性：系统的突变性，是指系统通过失稳从一种状态进入另一种状态的一种剧烈变化过程。

它是系统质变的一种基本形式。

系统的自组织性：系统的自组织性是指开放系统在系统内外因素的相互作用下，自发组织起来，使系统从无序到有序，从低级有序到高级有序。

系统的相似性：相似性是系统的基本特征。

系统相似性是指系统具有同构和同态的性质，体现在系统结构、存在方式和演化过程具有共同性。

2、系统工程方法的一般步骤是什么？答：步骤有：①问题定义、②目标选择、③系统综合、④系统分析、⑤最优系统选择、⑥实施计划第二章信息、管理与信息系统1、什么是信息？联系实际说明信息的主要特性。

信息是经过加工后的数据。

它对接收者有用，对决策或行为有现实或潜在的价值。

信息具有事实性、扩散性、传输性、共享性、增值性、不完全性、等级性和滞后性。

1、说明数据处理系统、管理信息系统、决策支持系统、主管支持系统的各自特点。

数据处理系统：主要功能是：记录、保存精确数据，检索数据，计算，产生报表、账单。