第8章 信息系统安全
单项选择题（一）
1. ________指用来防止对信息系统非授权的访问、更改、盗窃或者物理损害的政策、步骤和技术措施。
A）"安全"
B）"控制"
C）"基准"
D）"算法"
E）"身份管理"
Answer: A
Difficulty: Moderate
2. ________是确保组织资产安全资产记录准确、可靠，操作符合管理标准的方法、政策和组织流程。
A）"遗留系统"
B）"SSID标准"
C）"漏洞"
D）"安全政策"
E）"控制"
Answer: E
Difficulty: Moderate
3. 绝大多数计算机病毒会产生
A）蠕虫
B）特洛伊木马
C）下载驱动
D）键盘记录
E）有效载荷
Answer: E
Difficulty: Easy
4. 下面关于无线网络安全的表述不正确的是
A）Wi-Fi 网络中识别访问点的服务集标识（service set identifier，SSID）多次广播，能够很容易地被入侵者的监听程序窃取
B）无线频率的波段很容易被监测到.
C）与一个接入点关联起来的入侵者通过使用正确的SSID就能够访问网络上的其他资源。
D）入侵者可以强行将用户的NIC和欺诈接入点连接起来
E）蓝牙是唯一的不易被监听的无线技术.
Answer: E
Difficulty: Challenging
5. 以下所有特定的安全挑战，都威胁到客户端/服务器环境中的通信线路，除了：
A）错误
B）窃听
C）偷盗和欺诈
D）辐射
E）嗅探
Answer: A
Difficulty: Challenging
6. 下面所有的安全挑战都威胁到客户端/服务器环境中的企业服务器，除了
A）黑客攻击
B）恶意软件
C）拒绝服务攻击
D）嗅探
E）故意破坏
Answer: D
Difficulty: Challenging
7. 下面所有的安全挑战都威胁到客户端/服务器环境中的公司系统，除了
《管理信息系统》系统分析、系统设计、系统实施三章总结
一．系统分析阶段
1．问题识别 核心任务—--建立目标系统逻辑模型（做什么）
2.可行性分析
内容包括：管理可行性，技术可行性，经济可行性
报告内容：系统阐述；项目目标；所需资源、预算和效益；可行性结论
3.详细调查 目的：掌握现行系统状况
原则：用户参与
方法：召开调查会；访问；发调查表；参加业务实践
针对：
管理业务调查 组织结构调查
管理功能调查
管理业务流程调查 管理业务流程图
表格分配图
数据流程调查 搜集资料
数据流程图（图示） 数据字典
描述处理逻辑的工具 判断树
判断表
英语表示4.系统化分析
内容：
一、分析系统目标
二、分析业务流程：分析原有流程，优化业务流程，确定新业务流程，确定人机界面三、分析数据流程：分析原有流程，优化数据流程，确定新数据流程，确定人机界面
四、功能分析和划分子系统
五、数据属性分析： 静态分析，动态分析
六、数据存储分析
七、数据查询要求分析
八、数据的输入、输出分析
九、绘制新系统的数据流程图
十、确定新系统的数据处理方式：成批处理方式，联机实时处理方式
5.研究和确定管理模型
一、综合计划模型：综合发展模型，资源限制模型
信息管理系统各章练习题答案
标准化文件发布号：（9312-EUATWW-MWUB-WUNN-INNUL-DQQTY-
信息管理系统各章练习题答案
第1章 信息时代及国家信息化
本章练习题答案
判断题
简答题
1.请简述信息时代的主要特征。
答：信息时代中，经济全球化和信息网络化已成为人类社会日益鲜明的发展趋势，其特征主要表现在三个方面：（1）微电子、计算机、软件和通信等技术快速发展；（2）信息产业已成为当今世界经济增长的主要推动力；（3）互联网和电子商务高速增长。当然，这些特征只是表面的，信息时代的最显著的特征就是“全球信息化”。
2.简述国家推进作息化的主要任务。
答：抓紧建设国家信息基础设施；加速发展信息技术和信息产品；大力推进信息技术在国民经济各行业的应用；在统筹规划下实施信息化重大工程；为推进信息化建立良好的发展环境；推进电子商务建设。
3.简述我国推进信息化的主要特点。
答：主要特点是：以经济建设为中心，满足各行各业应用需求；为促进两个转变，为四个现代化和社会进步服务；强调信息化体系6个要素及其紧密关系；将信息资源开发利用放在核心地位；突出建立自主的信息产业；信息化建设与工业化建设并举，发挥后发优势；立足国情，先试点后推广，不搞一刀切。
4.简述说明我国国家信息化体系的6个要素。
答：我国的国家信息化体系由六个要素组成：即信息资源、信息网络、信息技术应用、信息技术和产业、信息化人才队伍、信息化政策法规和标准规范。
5.简要说明企业信息化应采取的主要措施。
答题要点：掌握信息知识；开发信息源；提高信息使用能力；用信息技术武装企业；建立管理信息系统及信息管理机构。
第2章 管理、信息与系统
本章练习题答案
单项选择题
1．A
2．B
3．D
4．C
5．A
6．D
7．A
8．B
9．C
10．C
填空题
1．管理方法 管理手段
2．指挥 控制
3．Information
第8章 信息系统安全
单项选择题（一）
1. ________指用来防止对信息系统非授权的访问、更改、盗窃或者物理损害的政策、步骤和技术措施。
A）"安全"
B）"控制"
C）"基准"
D）"算法"
E）"身份管理"
Answer: A
Difficulty: Moderate
2. ________是确保组织资产安全资产记录准确、可靠，操作符合管理标准的方法、政策和组织流程。
A）"遗留系统"
B）"SSID标准"
C）"漏洞"
D）"安全政策"
E）"控制"
Answer: E
Difficulty: Moderate
3. 绝大多数计算机病毒会产生
A）蠕虫
B）特洛伊木马
C）下载驱动
D）键盘记录
E）有效载荷
Answer: E
Difficulty: Easy
4. 下面关于无线网络安全的表述不正确的是
A）Wi-Fi 网络中识别访问点的服务集标识（service set identifier，SSID）多次广播，能够很容易地被入侵者的监听程序窃取
B）无线频率的波段很容易被监测到.
C）与一个接入点关联起来的入侵者通过使用正确的SSID就能够访问网络上的其他资源。
D）入侵者可以强行将用户的NIC和欺诈接入点连接起来
E）蓝牙是唯一的不易被监听的无线技术.
Answer: E
Difficulty: Challenging
5. 以下所有特定的安全挑战，都威胁到客户端/服务器环境中的通信线路，除了：
A）错误
B）窃听
C）偷盗和欺诈
D）辐射
E）嗅探
Answer: A
Difficulty: Challenging
6. 下面所有的安全挑战都威胁到客户端/服务器环境中的企业服务器，除了
A）黑客攻击
B）恶意软件
C）拒绝服务攻击
D）嗅探
E）故意破坏
Answer: D
Difficulty: Challenging
7. 下面所有的安全挑战都威胁到客户端/服务器环境中的公司系统，除了
