2023年信息系統(tǒng)管理工程師考前復(fù)習筆記三

信息系統(tǒng)管理工程師考前復(fù)習筆記三101.內(nèi)部控制和訪問控制的共同目的是保護資產(chǎn)102.實現(xiàn)訪問控制的三種方法:規(guī)定用戶輸入一此保密信息;采用物理辨認設(shè)備;采用生物記錄學(xué)系統(tǒng)。1０3.訪問控制的特性：多個密碼；一次性密碼；基于時間的密碼；智能卡；挑戰(zhàn)反映系統(tǒng)。104.對稱密鑰體制分為序列密碼和分組密碼。105.密鑰管理8內(nèi)容:產(chǎn)生、分發(fā)、輸入和輸出、更換、HYＰERLINK"＂存儲、保存和備份、密鑰的壽命、銷毀。１06.⑴完整性是指數(shù)據(jù)不以未經(jīng)授權(quán)的方式進行改變或毀損的特性。涉及軟件完整性和數(shù)據(jù)完整性。⑵數(shù)據(jù)完整性的常見威脅5:人類、硬件故障、網(wǎng)絡(luò)故障、劫難、邏輯故障。⑶完整性機制保護數(shù)據(jù)免遭未授權(quán)篡改、創(chuàng)建、刪除和復(fù)制?？刹捎玫募夹g(shù):備份、鏡像技術(shù)、歸檔、分級存儲管理、轉(zhuǎn)儲、系統(tǒng)ＨYＰERLINＫ""＼t＂_ｂlank"安全程序、奇偶校驗和故障前兆分析。⑷DBMS的完整性機制應(yīng)具有三個方面的功能:定義、檢查、如發(fā)現(xiàn)用戶操作違反完整性約束條件則采用一定動作保證。107.劫難恢復(fù)措施涉及：劫難防止制度、劫難演習制度、劫難恢復(fù)。108.提供容錯的途徑:使用空閑備件、負載平衡、鏡像、復(fù)現(xiàn)（延遲鏡像)、熱可更換。1０9.網(wǎng)絡(luò)冗余：雙主干、開關(guān)控制技術(shù)、HＹPERＬＩNＫ""\t"＿blank"路由器、通信中件。11０.計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者摧毀計算機數(shù)據(jù),影響計算機使用,且能自我復(fù)制的一組計算機指令或者程序代碼。⑴計算機病毒防止涉及對已知和未知病毒的防止。行為封鎖軟件。⑵病毒檢測技術(shù)：特性分類檢測、文獻或數(shù)據(jù)校驗技術(shù)。111.HYPEＲLINK""\ｔ"_blａnk"風險分析的方法與途徑:定量分析和定性分析1１2.控制風險的方法:對協(xié)作進行優(yōu)先級排序,風險高的優(yōu)先考慮;評估風險評估過程的建議,分析建議的可行性和有效性；實行成本/效益分析、結(jié)合技術(shù)、操作和管理類的任分派;制定一套HＹPEＲLINK""\ｔ＂_blank"安全措施實現(xiàn)計劃、實現(xiàn)選擇的安全控制。11３.我國的信息ＨYPＥRＬＩＮK"＂\t"_blａnk"安全管理基本方針:興利除弊，集中監(jiān)控，分組管理,保障國家安全。1１4．安全人員的管理原則:從不單獨一個人、限制使用期限、責任分散、最小權(quán)限。1１5.技術(shù)安全管理涉及:軟件、設(shè)備、介質(zhì)、涉密信息、技術(shù)文檔、傳輸線路、HYＰERLＩNＫ"＂\ｔ"_bｌanｋ"安全審計跟蹤、公共網(wǎng)絡(luò)連接、劫難恢復(fù)。116.ＨYPERLＩNK＂＂\t"_bｌanｋ＂網(wǎng)絡(luò)管理：故障、配置、安全、性能、計費。１17.信息系統(tǒng):輸入輸出類型明確（輸入數(shù)據(jù)，輸出信息）;輸出的信息必然是有用的;信息系統(tǒng)中解決意味轉(zhuǎn)換或變換原始數(shù)據(jù)，也意味計算、比較、變換或為將來使用進行HＹPERＬINK""＼t"_blanｋ＂存儲；反饋用于調(diào)整或改變輸入或解決活動的輸出,是進行有效控制的重要手段；計算機不是信息系統(tǒng)所固有的。118．信息系統(tǒng)組成：計算機硬件系統(tǒng);計算機軟件系統(tǒng)；數(shù)據(jù)及相信介質(zhì)；通信系統(tǒng)；非計算機系統(tǒng)的信息收集、解決設(shè)備；規(guī)章制度;工作人員。⑴信息HＹPＥＲLＩNK""＼ｔ＂_bｌank＂系統(tǒng)結(jié)構(gòu)：信息源、信息解決器、信息用戶、HYPEＲLINK""＼t"_blaｎk"信息管理者。⑵信息系統(tǒng)分層：戰(zhàn)略層、戰(zhàn)術(shù)層、作業(yè)層。⑶信息系統(tǒng)的重要類型：面向作業(yè)解決的系統(tǒng):辦公自動化系統(tǒng)（OＡS）、事務(wù)解決系統(tǒng)(TPＳ)、數(shù)據(jù)采集與監(jiān)測系統(tǒng)（DＡＭS)。119.面向管理控制的系統(tǒng)：電子數(shù)據(jù)解決系統(tǒng)(ＥDPS）、知識工作支持系統(tǒng)(KWSS)、計算機集成制造系統(tǒng)（CＩMＳ)。１２0.面向決策計劃的系統(tǒng):決策支持系統(tǒng)（DSS)、戰(zhàn)略信息系統(tǒng)（SIS)、管理專家系統(tǒng)(ＭEＳ）。121.信息系統(tǒng)對公司的影響４:促使組織結(jié)構(gòu)的扁平化；結(jié)構(gòu)更加靈活有效;虛擬辦公室;增長公司流程重組的成功率。122.信息系統(tǒng)工程的特點3：研究方法的整體性；技術(shù)應(yīng)用上的綜合性;管理上的科學(xué)化。１2３．信息系統(tǒng)工程的基本方法以３：技術(shù)方法；行為方法;社會技術(shù)系統(tǒng)方法。1２4.信息系統(tǒng)開發(fā)階段：系統(tǒng)分析；系統(tǒng)設(shè)計;系統(tǒng)實行；系統(tǒng)運營維護。125．信息系統(tǒng)開發(fā)方法：結(jié)構(gòu)化系統(tǒng)分析與方法（SＳA＆D）、面向?qū)ο蟮拈_發(fā)方法(ＯO）、原型方法以（Ｐhototypｉnｇ)。⑴原型方法運用方式分類：探索型、實驗型、演化型。⑵面向?qū)ο蠓椒?要點：客觀世界由各種對象組成；把所有對象劃提成各種對象類；按照子類、父類關(guān)系，若干對象組成層次結(jié)構(gòu)的系統(tǒng)。⑶對象彼此之間僅能通過傳遞消息互相聯(lián)系。1２6．項目是在既定HYＰＥRLINK＂"\t"＿blank"資源和規(guī)定的約束下,為實現(xiàn)某種目的而互相聯(lián)系的一次性工作任務(wù)。一定的資源約束、一定的目的、一次性任務(wù)。⑴項目的基本特性８:明確的目的；獨特的性質(zhì);有限的生命周期;特定的委托人;實行的一次性;組織的臨時性與開放性;項目的不擬定性和\ｔ"＿blａｎｋ"風險性;結(jié)果的不可逆轉(zhuǎn)性。⑵信息系統(tǒng)項目的特點3：目的不精確、任務(wù)邊界模糊，質(zhì)量規(guī)定重要由項目HYPERLＩNK""\t"_bｌaｎk"團隊定義;開發(fā)過程中，客戶需求不斷激發(fā)，不斷地被進一步明確,或者客戶需求隨項目進展而變化,從而導(dǎo)致項目進度、費用等計劃的不斷更改；智力密集、勞動密集型項目,受ＨＹPＥＲLＩＮK""\t"_blanｋ"人力資源影響最大,項目成員的結(jié)構(gòu)、責任心、能力和穩(wěn)定性對信息系統(tǒng)項目的質(zhì)量以及是否成功有決定性影響。⑶信息系統(tǒng)中的項目管理基本特點4：是一項復(fù)雜工作;具有發(fā)明性;需要集權(quán)領(lǐng)導(dǎo)并建立專門的項目組織；項目負責人在項目管理中起著非常重要的作用。⑷信息系統(tǒng)定義:用以收集、解決、HYPERLIＮK＂＂\t＂＿blank"存儲、分發(fā)信息的互相關(guān)聯(lián)的組件的集合。１27．⑴系統(tǒng)分析的重要任務(wù):了解用戶需求/擬定系統(tǒng)邏輯模型,形成系統(tǒng)分析報告。⑵系統(tǒng)分析的基本任務(wù):系統(tǒng)分析員和用戶在一起，充足理解用戶的規(guī)定,并把雙方的理解用書面文檔(系統(tǒng)規(guī)格說明書)表達出來。⑶系統(tǒng)分析的重要困難：問題空間的理解／人與人之間的＿bｌaｎk"溝通/環(huán)境的不斷變化。⑷結(jié)構(gòu)化分析方法的重要工具：數(shù)據(jù)流圖/數(shù)據(jù)字典/實體關(guān)系圖／結(jié)構(gòu)化語言/鑒定表和鑒定樹。１28．⑴數(shù)據(jù)流圖基本成分:外部實體/數(shù)據(jù)流／數(shù)據(jù)存儲／解決邏輯。⑵數(shù)據(jù)字典的條目6:數(shù)據(jù)項（離散/邊沿)/ＨYPERLINK""\ｔ"＿blank"數(shù)據(jù)結(jié)構(gòu)/數(shù)據(jù)流/數(shù)據(jù)存儲/解決過程/外部實體。⑶數(shù)據(jù)字典的作用:按各種規(guī)定列表/互相參照,便于系統(tǒng)修改/由描述內(nèi)容檢索名稱/一致性檢查和完整性檢查。⑷數(shù)據(jù)字典的編寫有手工編寫和計算機輔助編寫兩種方式。129．實體聯(lián)系圖的基本成分:實體、聯(lián)系、屬性。130.結(jié)構(gòu)化語言使用的語句類型只有三種:祈使語句、條件語句、循環(huán)語句。131．系統(tǒng)說明書的基本規(guī)定：全面、系統(tǒng)、準確、詳實、清楚地表達系統(tǒng)開發(fā)的目的、任務(wù)和系統(tǒng)功能。132.⑴UＭL特性:可視化、構(gòu)造、文檔化，目的是建模,建立的模型有三要素：事物/關(guān)系/圖。⑵UＭL中的事物:①結(jié)構(gòu)事務(wù):類、接口、協(xié)作、用例、活動類、組件、結(jié)點。②行為事務(wù):交互、狀態(tài)機。③分組事務(wù)：④注釋事務(wù)：⑶UＭL中有種關(guān)系：依賴、關(guān)聯(lián)、泛化、實現(xiàn)。⑷UML中的圖:用例圖、靜態(tài)圖、行為圖、交互圖（時間－順序圖上下級關(guān)系-合作圖)、實現(xiàn)圖(依賴關(guān)系－組件圖物理體系結(jié)構(gòu)-配置圖)。133.信息系統(tǒng)設(shè)計⑴系統(tǒng)設(shè)計目的:①可靠性：系統(tǒng)硬件和軟件的可靠性平均故障間隔時間(MTBＦ）↑平均維護時間（MTTＲ）↓②較高的系統(tǒng)運營效率：體現(xiàn)在解決能力/解決速度/響應(yīng)時間影響因素系統(tǒng)硬件結(jié)構(gòu)影響/計算機解決過程的設(shè)計質(zhì)量影響③可變更性:④經(jīng)濟性：⑵系統(tǒng)設(shè)計的原則:系統(tǒng)性、簡樸性、開放性、管理可接受、其他⑶系統(tǒng)設(shè)計內(nèi)容①總體設(shè)計：系統(tǒng)總體布局（系統(tǒng)網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計/系統(tǒng)HYPERＬINK＂"＼t"_blanｋ"資源配置設(shè)計方案)、系統(tǒng)模塊化結(jié)構(gòu)設(shè)計②具體設(shè)計：代碼設(shè)計、數(shù)據(jù)庫設(shè)計、輸入／輸出設(shè)計、用戶界面設(shè)計、解決過程設(shè)計③其他設(shè)計任務(wù)：系統(tǒng)HＹPERＬINK""＼t"_blank"標準化設(shè)計、描述系統(tǒng)設(shè)計結(jié)果、擬定系統(tǒng)實行方案。⑷模塊涉及輸入和輸出、邏輯功能、內(nèi)部數(shù)據(jù)、運營程序4部分。模塊特點：抽象性、信息隱蔽性⑸結(jié)構(gòu)圖組成部分：模塊、調(diào)用、數(shù)據(jù)、控制信息。①深度：模塊結(jié)構(gòu)圖的層數(shù)，反映系統(tǒng)大小。②寬度:一個層次上的模塊總數(shù),反映系統(tǒng)的復(fù)雜程序。⑹系統(tǒng)總體布局指系統(tǒng)的ＨYPERLINK""\t"_blanｋ＂平臺設(shè)計，即系統(tǒng)類型、信息解決方式設(shè)計、網(wǎng)絡(luò)HYPERLIＮK"＂\t"_ｂlaｎｋ"系統(tǒng)結(jié)構(gòu)、軟硬件配置、數(shù)據(jù)HYＰERＬＩNK""\t"_ｂｌａnk"資源在空間上的分布設(shè)計。①系統(tǒng)總體布局規(guī)定:易用性、可維護性、可擴展性、可變更性、可靠性好。②系統(tǒng)總體布局考慮方面：系統(tǒng)類型(集中式或HＹＰＥRＬINK""\t＂_ｂlaｎk"分布式)、解決方式、數(shù)據(jù)HＹPＥＲLIＮK＂"＼t"_blａnk"存儲(分布或集中）、網(wǎng)絡(luò)結(jié)構(gòu)、硬件配置、軟件配置。1３4.計算機解決方式:批解決、聯(lián)機實時解決、聯(lián)機成批解決、分布式解決方式、混合使用各種方式。１35.軟件系統(tǒng)結(jié)構(gòu)設(shè)計的原則:分解-協(xié)調(diào)原則、信息隱蔽和抽象的原則、自頂向下原則、一致性原則、面向用戶原則。13６.功能模塊設(shè)計原則系統(tǒng)分解有層次／適宜地系統(tǒng)深度和寬度比例/模塊大小適中（5０-１０0,<５00)/適度控制模塊扇入扇出（3-4,<7）/較小的數(shù)據(jù)冗余。１３7.⑴代碼功能