2010年CIA《经营分析与信息技术》之通关宝典第二波(2)
6、以下哪项措施能够控制对多余的电脑设备的低效使用?
A、应急计划
B、系统可行性研究
C、能力计划
D、例外报告
答案:C
解题思路:A、不正确。应急计划可以保证在系统出现紧急故障时能在有效时间内恢复运行。
B、不正确。系统可行性研究确保系统能实现预定的功能和性能指标。
C、正确。能力计划包括系统能力的设计目标、现有的设备能力清单以及对未来需求的预测,它能够控制对多余的电脑设备的低效使用。
D、不正确。例外报告可以将特殊问题突出显示,以引起相关部门的注意。
7、传统的信息系统开发和运行包括四个功能区域。系统分析功能主要是分析和设计系统以满足组织的需求;编程功能主要负责设计、编码、测试和调试程序来具体实现系统分析所提出的系统功能;计算机运行功能主要负责数据准备、作业管理和系统维护;用户功能主要为系统提供输入和接收输出。这四项功能中的哪一项功能在终端用户开发(EUC)环境下中经常被忽视?
A、系统分析功能
B、编程功能
C、运行功能
D、用户功能
答案:A
解题思路:A、正确。终端用户开发(EUC)的目标通常是以最快速度开发出能满足局部需求的程序,因此经常难以进行全面的系统分析。
B、不正确。终端用户开发(EUC)环境对编程功能的要求和传统的信息系统开发环境没有区别。
C不正确。终端用户开发(EUC)环境对运行功能的要求和传统的信息系统开发环境没有区别。
D、不正确。终端用户开发(EUC)环境对用户功能的要求和传统的信息系统开发环境没有区别。
8、在一个系统或商业领域中显示数据的流动和转换的图形标志称为:
A、活动图。
B、程序结构图。
C、概念数据模型。
D、数据流程图。
答案:D
解题思路:A、不正确。活动图是描述业务的操作流程。
B、不正确。程序结构图描述程序的结构化设计。
C、不正确。概念数据模型对现实数据进行抽象,使其更便于计算机表示和处理。
D、正确。数据流程图描述数据流入、流出一个系统和在系统内被转换的过程。
9、一种可以防止使用工具程序浏览网络中合法用户口令文件的控制是:
A、内部加密的口令。
B、口令层次。
C、登录口令。
D、对等网。
答案:A
解题思路:A、正确。对于内部加密口令,即使攻击者窃取了口令文件,也不能获得口令。
B、不正确。口令层次可以增加非授权访问的难度,但不能防止工具程序对网络中合法用户口令文件的浏览。
C、不正确。登录口令可以防止对系统的非授权访问,但不能防止工具程序对网络中合法用户口令文件的浏览。
D、不正确。对等网对于防止利用工具程序浏览口令文件没有帮助。
10、某一种密钥系统有两个密钥,一个密钥是公开的、用于信息加密,另一个密钥只有信息接受方掌握、用于解密,这种密钥系统是:
A、RSA算法。
B、数据加密标准(DES)。
C、调制解调器。
D、密码锁。
答案:A
解题思路:A、正确。RSA是一种非对称加密算法。
B、不正确。DES是一种对称加密算法。
C、不正确。调制解调是一种“模拟-数字”转换的方法,不是非对称加密算法。
D、不正确。密码锁通常采用序列密码算法,不是非对称加密算法