CIA考试信息技术部分辅导资料.docx
《CIA考试信息技术部分辅导资料.docx》由会员分享，可在线阅读，更多相关《CIA考试信息技术部分辅导资料.docx（59页珍藏版）》请在冰点文库上搜索。
CIA考试信息技术部分辅导资料
CIA考试信息技术部分辅导资料
1.信息系统的战略、政策与过程（要求熟练掌握）
*相关知识
1.1信息系统的战略性应用
通过应用信息系统，改进组织的目标、经营、服务或组织与环境的关系，从而帮助组织改善与客户的关系，取得竞争优势。
战略性的应用系统将渗透于组织运行的不同层面，包括业务层面、企业层面及行业层面。
1。
2信息系统应用与组织结构的变革
信息系统的战略性应用将推进组织结构的变革。
组织变革的类型可分为：
●自动化（Automation）是指利用计算机来提高完成某项业务的效率。
●流程合理化（Rationalization）：
合理化是将标准的业务操作程序做进一步的精简和改进，消除明显的瓶颈，使自动化的效率更高。
●业务流程再造（Reengineering）：
为降低费用，提高服务与工作质量，扩大信息技术带来的效益，需要对原有的提供产品和服务的业务过程进行分析、化简和重新设计。
所谓业务流程是指为提供某项业务成果而必须完成的一系列逻辑相关的任务。
●异化（ParadigmShifts）：
异化是从根本上重新考察组织的业务和组织本身，重新定义组织的业务，也重新规划了组织。
1.3信息系统应用模式的历史演变及各阶段的技术特征
计算机信息系统从发展初期至今，其应用模式经历了主机／终端（mainframe／terminal）模式、客户机／服务器（client/server）模式和浏览器／服务器（browser／server）模式（即互联网模式）三个主要阶段。
主机／终端模式是80年代以前信息系统的主流应用结构。
其主要运行方式是企业的所有信息资源，包括应用程序和数据均存放在主机（通常为大中型机）中，采用集中处理模式；使用者通过用串行线路和主机相连接的终端（通常为字符方式的哑终端）操纵并共享大型机的计算能力，或通过批处理方式输入大量数据，由主机集中处理后输出运行结果。
主机／终端模式的主要特点是采用价格昂贵的专用大型计算机，各系统之间交换信息十分复杂，字符终端无图形用户接口，只有大型企业才有能力应用。
70年代末80年代初，为了摆脱对大型计算机厂家的依赖，兴起了所谓的开放系统浪潮，而集成电路、个人计算机和微机局域网络的迅速发展则为之提供了技术基础。
开放系统要求各计算机厂家的软硬件产品能够互通互换，并通过市场竞争降低设备购置成本和维护成本，从而有力地促进了信息系统向中小企业的渗透。
开放系统浪潮中最有影响的成果是国际标准化组织（1SO）制定的开放系统互联（OSI：
OpenSystemsInterconnect）模型。
伴随着开放系统的是所谓的降型化（downsizing）浪潮。
降型化的技术基础是微机网络和个人计算机，其目的是利用微机网络的高速通信能力和个人计算机日益强大的计算能力，通过将系统的部分处理要求分散到微机上，降低对主机处理性能的要求，从而达到用更为开放和廉价的小型计算机或微机服务器来替代大型机的目的，此即所谓的客户机／服务器模式。
降型化及其他相关技术的发展对主机／终端应用模式构成了严重的威胁，导致各企业纷纷转向客户机/服务器模式。
而原有的主机／终端模式的应用系统由于受到硬件、技术、人才等多种因素的影响，难以继续发展，逐渐形成了所谓的遗产（Legacy）系统。
由于遗产系统是企业信息系统多年经营的结晶，往往意味着巨额的投资、成熟的应用模式和稳定的运行，并在一定范围内仍然可能提供充足的服务，因此降型化浪潮并未导致遗产系统的彻底消亡。
而各主机供应商也在不断提高大型机的开放特性，使之能适应技术的发展。
因此，企业实施降型化并不是将原有的大型机应用系统彻底放弃，而是在保留大型机的稳定的操作平台的基础上，寻求其他非大型机的应用选择，或将遗产系统与各种新技术进行整合。
随着客户机／服务器的发展和其规模的不断扩大，其固有的缺点也逐步被发现。
由于应用系统分布在大量网络计算机中，个人计算机变得越来越臃肿，应用程序的发布和同步变得十分困难。
当网络达到一定规模后，其维护费用直线上升，系统的总拥有成本甚至直追主机／终端模式。
此外，由于访问点数量的增多、多个用户会话的并发操作以及普遍的数据访问和更新能力等因素，导致客户／服务器系统的安全保障成为一项复杂的任务。
在这种情况下，所谓的多层结构模式应运而生，其典型代表是“瘦客户机／事务处理服务器／数据服务器”模式。
其中瘦客户机仅完成应用的数据表现，事务处理服务器实现应用的事务逻辑，而数据服务器则专注于数据的存储和管理。
多层结构模式结合了主机／终端模式和客户机／服务器模式的优点。
互联网的兴起和迅速传播，使得多层结构模式得到充分的发挥。
其中瘦客户机逐步统一为浏览器，而各种新兴技术（如HTTP协议、JAVA语言）使得各类事务处理服务器实现了平台无关性，从而使得用户从任一客户机上访问世界上任意服务器变成现实，也使企业信息系统从企业内部应用转为以客户为中心，从而实现整个产业供应链系统的信息化成为可能。
但同时互联网的复杂性和松散管理结构也使得互联网应用系统的安全性变得更加突出，企业在建设互联网模式的信息系统时必须增加防火墙等网络安全软件才能确保网络的安全。
典型试题
某公司管理层意识到，即使最好的计划也不能预见到每一个意外事件，然而管理层相信一个完全彻底的恢复计划能增强公司在事故后迅速恢复运营的能力，以便：
a．保持原有的雇员人数。
b．最大限度地降低设备维修成本。
c．履行对客户的义务。
d.从计划中获得最大的收益。
答案：
c
虽然一个组织已经决定使用大型机来运行其制造工艺系统，但仍然在其他应用系统方面寻求降型化的机会。
降型化的目的是：
a．提高可靠性，b.提高安全性。
c.降低复杂性。
d.降低成本。
答案:
d
一些企业已经用微机和网络取代了大型计算机,因为较小的计算机能以较低的成本完成同样的工作。
假设某企业管理层准备实施计算机降型化的项目,那么对于类似总帐这样原来的大型计算机应用系统,应如何处理?
a.计划将所有大型机应用系统迅速转换为微机网络应用系统。
b.考虑将总帐系统作为转换的首选对象。
c.推迟改变总账系统，直至它明显不适用再进行转换。
d.将降型化的应用系统与稳定的大型机应用系统进行整合。
答案：
d
面向对象技术为信息系统的开发者和用户提供了一种新的更好的构造和定制应用程序的方法。
依照这种技术，管理层对较老的（遗产）系统应如何处理?
a．计划迅速将遗产系统转换为面向对象的系统。
b.考虑将比较稳定的遗产系统作为转换的首选对象。
c．研究将对象技术的能力与遗产系统进行整合的可行性。
d．在遗产系统需要替换以前不使用对象技术。
答案：
c
许多公司和政府机构更愿意转向开放系统，以便
a.从设备供应商处获得批量折扣。
b.使设备获得更大规模经济性。
c.使用不太昂贵的计算机设备。
d.促使专用部件的一体化。
答案：
c
现在组织更倾向于使用微机来完成数据表现，因为相对大型主机系统而言微机更具有：
a．可控性b．有利于数据完整性c．可靠性d．经济性答案：
d
对于传统的系统，程序改变控制能够保证生产系统是从经批准的程序的正确版本中产生，而在客户机／服务器环境下运行的系统有可能增加程序改变控制的复杂性。
一个在客户机／服务器环境中要求而在大型主机环境中不要求的程序变动控制功能是保证：
a．程序版本在全网络上同步。
b.程序紧急改动手续应制成文档并得到遵守。
c程序改变测试有适当的用户参与。
d从测试资料库到成品资料库的传递要受到控制答案：
a
成功实现的客户／服务器结构的好处之一是：
a．缩短开发和维护新的商业应用软件的时间。
b．减少数据网络的流量。
c.降低诊断用户故障的复杂性。
d.数据及其处理过程的集中化。
答案：
a
保证客户机/服务器系统的安全是一项复杂的任务，以下哪项不是导致这一复杂性的因素?
a．关系型数据库的使用。
b．访问点的数量。
c．多个用户会话的并发操作。
d．普遍的数据访问和更新能力。
答案：
a
考试大纲内容
信息系统的功能分类
1．4信息系统的功能分类
1．4．1信息系统按服务组织层次分为：
.作业层系统（Operational-levelsystems）：
它能帮助组织中从事基本交易活动的人员回答常规问题，跟踪组织事务流程。
作业层的主要应用是事务处理系统（TPS：
transactionprocessingsystems）。
.知识层系统（Knowledge-levelsystems）：
它能帮助组织中知识员工和数据员工把知识用到经营中去，为组织管理文件档案工作。
知识层的主要应用有知识工作系统（KWS：
knowledgeworksystems）和办公自动化系统（OAS：
officeautomationsystems）。
.管理层系统（Management-levelsystems）它能帮助中层经理从事监督、管理和决策，处理行政事务。
管理层的主要应用有管理信息系统（MIS：
managementinformationsystems）和决策支持系统（DSS：
decision-supportsystems）。
.战略层系统（Strategic-levelsystems）：
它能帮助高层经理解决战略问题，研究组织内部和外部环境。
战略层的主要应用是高级经理支持系统（ESS：
executivesupportsystems）。
1．4．2信息系统按职能部门可分为销售和市场系统、制造系统、财务系统、会计系统、人力资源系统等。
典型试题
一个组织的决策层适合使用下列哪一种信息系统?
a．管理信息系统b．决策支持系统c．高级经理支持系统d．知识工作系统答案：
c
考试大纲内容
与信息系统相关的管理问题
1．5与信息系统有关的部门及职责
1．5．1信息系统指导委员会（1nformationsystemssteeringcommittee）的职责：
协调信息系统长期、短期计划与组织计划的关系；建立信息系统的获得、开发、维护的规则；审批信息系统的投资、监督信息系统计划的执行；全方位地管理监督信息系统的实施。
指导委员会应包括来自高级管理层、信息系统部门及用户部门的管理人员的代表。
1．5．2信息系统部门（1nformationsystemdepartment）负责系统的开发、实施和维护，其结构随组织的规模和工作量的大小而有所不同，但通常应包括系统开发小组和系统运行小组。
1．5．3系统开发小组（Systemdevelopmentunit）根据系统开发的目标开展系统分析、设计、编程和测试工作。
系统开发小组由不同的信息系统专家组成，包括系统分析员、系统设计员、程序员和项目经理等。
其中，系统分析员是企业信息系统部门和其他部门联络的主要桥梁，他们通过对原有系统存在的问题进行分析，评价各种解决方案的可行性，提出可行性分析报告和用户需求报告。
1．5．4系统运行小组（Computeroperationalunit）的主要职责是确保信息系统的正常运行。
系统运行部门应建立系统的咨询帮助平台（help-desk），及时回答并帮助解决用户提出的各种技术或操作问题。
信息中心咨询台应配备足够人员，否则用户遇到的问题将不能及时正确处理，以致操作时不断出现错误。
1．5．5系统使用部门（Systemuserdepartment）的职责是正确操作计算机，完成具体任务。
典型试题
—个组织的计算机帮助平台功能通常由哪个部门负责?
a.应用开发部门b.系统编程部门c.计算机运行部门d.用户部门答案:
c
在一个大型组织里,信息中心咨询台没有配备足够人员的最大风险是:
a.增加了实施应用审计的难度。
b.应用系统缺乏足够的文档支持。
c.增加了使用非法程序代码的可能性。
d.用户操作系统时不断出现错误。
答案:
d
考试大纲内容
信息系统安全的控制目标
1．6信息系统安全的控制目标
信息系统安全的控制目标包括：
建立安全政策与程序，明确信息系统有关各部门的职责，保证安全政策与程序的有效执行等。
信息系统安全控制目标的确立应以系统的安全风险评估为基础。
因为信息系统要为组织的目标服务，所以应该在确定系统的商业用途的基础上评估信息系统的风险。
1．7信息系统安全人员的职责
1．7．1信息系统高层管理人员负责评估系统应用的风险，包括各种安全风险的发生概率以及可能引起的损失，并对实施和运行相关安全性措施所需的成本进行评估，从而在安全控制的成本和效益平衡的原则上，制定风险控制目标和措施。
1．7．2信息系统安全主管的职责主要包括：
为公司制定信息安全政策；评价应用程序的安全控制；检测并调查不成功的访问企图；监督具有访问特权的用户对生产数据的访问，以确保信息用于合理且经过授权的用途。
典型试题
下列除哪项外都是信息安全主管的职责?
a．制定组织的信息安全政策。
b．维护和更新用户密码列表。
c．评价新应用软件中的安全控制。
d．监测和调查不成功的访问企图。
答案：
b
在信息系统安全方面，以下哪一项是高层管理员的主要职责
a．评估风险。
b．分配系统访问权。
c．确认数据所有权。
d．对雇员进行安全教育。
答案：
a
为鉴别通信系统的哪些组成部分风险最大，内部审计师首先应该：
a．检查开放系统互联网络模型。
b．考查网络操作费用。
C．确定网络的商业用途。
d．把网络软件和硬件按各自的层次绘图表示。
答案:
c
使用嵌入审计模块的目的是：
a．能够对交易处理进行持续的监控。
b.辨认出插入的非法程序代码。
c．证实主文件账户余额的正确性。
d．复核计算机存储器中特定部分的内容。
答案:
a
考试大纲内容
新兴技术
人工智能（artificialintelligence）
是让计算机模拟人类的思维和行为的学科。
它的推理能力比较强，擅长完成“如果那么”（也称为productionandsituation-actionroles）式推理。
它的具体应用包括专家系统、神经网络、模糊逻辑、遗传算法、智能代理等。
专家系统（expertsystems）:
一种内含知识的、依靠理想实物模型和当前信息做出智能决策的电脑程序。
它通过获取人类专家在某一领域的经验和知识，利用推理模型来给出建议。
例如：
对于商品赊销行为的审批等，就可利用专家系统来控制。
神经网络（Neuralnetworks）:
一种具有学习能力的人工智能系统。
它在被人类告知其决策发生错误及正确答案以后，能够修改其知识库。
模糊逻辑（Fuzzylogicsystems）:
一种处理模糊数据的人工智能系统。
遗传算法（geneticalgorithms）：
一种模仿生物进化过程，不断完善对特定问题的解决方案的人工智能系统。
智能代理（Intelligenceagents）:
一种使用内设知识库来解决特定的、重复的、可预见的问题的人工智能系统。
它能适应人类习惯和偏好，如在电子邮件系统中可以过滤进来的信息以避免收到大量不想接收的邮件。
典型试题
谨慎的管理者会注意到专家系统应用的局限性。
专家系统最适合应用于：
a．填补组织中某项技术空白。
b.使客户服务工作更容易进行。
c．自动处理日常管理问题。
d．模拟人类专家制定战略计划。
答案：
b
以下哪种情况应用模糊逻辑这种人工智能最合适?
a．为抵达航班分配跑道。
b．预测汽车零件的需求。
c．为高速公路隧道通风换气。
d.诊断计算机硬件故障。
答案：
c
考试大纲内容
第三方服务机构的角色
相关知识
1．9第三方服务
企业为了提高组织结构的适应性，使之能集中精力于核心业务，从而以最小的成本获取最大的边际利润，往往通过签订协议将其信息部门的部分或全部职能交给第三方服务机构来承担，即所谓的服务外包。
第三方服务机构的类型及特点：
●设备管理机构（Facilitiesmanagementorganizations）按照用户的要求来管理运行用户拥有的数据处理设备。
●计算机租赁公司（Computerleasingcompanies）只提供设备，不负责设备管理运行。
●服务局（Servicebureaus）:
管理运行自己拥有的数据处理设备，为不同客户提供处理服务。
●共享服务商（Time-sharingvendors）:
管理运行自己拥有的数据处理设备和系统,使各类组织能使用它们的系统。
采用第三方服务是目前的流行趋势，但是这种服务同时也带来了合同纠纷、系统失败、运行不良、放弃日常操作控制等风险。
典型试题
以下哪一类机构按照用户的要求管理运行用户拥有的内部数据处理设备并收取一定的费用?
a．计算机租赁公司b．设备管理机构c．服务局d．时间共享服务商答案：
b
考试大纲内容
硬件、平台、网络与远程通信（要求理解）
各种计算机媒体
相关知识
2．1各种辅助存储器及特点
●磁带（Magnetictape）：
存储容量最大（达几百G），单位存储价格最便宜，是数据备份的最佳选择。
但因为它按顺序存取数据，因此不适合需要随机存取的应用。
●磁带库（Tapelibrary）：
可以容纳多盘磁带并能通过磁带臂等机械装置自动选取活动磁带的设备。
●软盘（FloppyDisk）：
采用直接存取数据方式，但由于采用接触式磁头读取方式，速度较慢。
便于携带和交换数据，但容量较小。
●硬盘（Harddisk）：
采用直接存取数据方式和悬浮式磁头读取方式，速度快，容量较大。
●廉价冗余磁盘阵列（RAID：
redundantarrayOfinexpensivedisks）：
RAID技术是一种将很多小型磁盘驱动器、一个控制芯片和一个专用软件结合为一个整体的技术。
当RAID中的一个驱动器发生故障时，可从其他驱动器中重构出故障驱动器的数据，具有很强的容错能力，可大大提高存储设备的可靠性。
●紧凑式只读光盘（CD-ROM）：
光盘的一种，容量大，一般为660MB，存取速度比硬盘慢比磁带快，价格便宜且使用方便。
但不能写入数据，其所含内容需在生产时直接模压成型，可以用来保存不需要经常更新且具有一定发行规模的信息；如各类标准和产品指南等。
●光盘库（CDlibrary）：
可同时容纳多张光盘并对其进行访问的设备。
●一次写多次读光盘（WORM：
writeonce／readmany）：
光盘的一种，只可写入一次，但可读取多次，速度与CD-ROM相似。
其优势是可直接将电脑输出的内容刻入光盘，适用于保存不需要频繁更新且发行数量少的信息，如替换缩微照片、联网储存雇员信息、联网储存技术参考手册等。
WORM也可用来记录电子数据交换的交易内容，从而提供事后审计线索。
●数字化视频光盘（DVD：
digitalvideodisk）：
光盘的一种，容量更大，一般为5GB.
典型试题
磁带作为存储介质的主要优点是：
a．允许直接存取。
b.使用可变长度记录c．成本较低。
d．需要较少人力。
答案：
c
磁盘作为存储介质的主要优点是：
a．成本低。
b．允许直接存取。
c．便于携带。
d．不受环境条件影响。
答案：
b
在对工厂材料存货系统的降型化方案进行评估时，信息中心工作人员认为应该使用低成本的冗余磁盘阵列（RAID）来存放存货数据库。
使用RAID技术的目的是保证：
a．如果一个驱动器发生故障，其所有的数据仍然可以被重构出来。
b.所有数据在驱动器之间均匀分配。
c．所有交易的前期、后期数据都被保留。
d．将写入时间降至最少以避免并发写冲突。
答案：
a
在一个大型组织的会计部门，CD-ROM最有可能被用来：
a．提供EDI交易的永久审计线索。
b.保存该部门收到的文件的图像。
c．记录从银行退回的支票正面和背书。
d．提供一个检索有关标准和指南的途径。
答案：
d
一个生产示波器和显微镜等复杂电子没备的制造商以前随产品附有厚的纸质使用手册，但是现在他想减少生产和运输这些手册的成本。
在下列选项中，能达到该制造商这个目的的最好媒体是：
a．一次写多次读光盘（WORM）。
b．数字声音磁带（DAT）。
c．紧凑式只读存储器（CD-ROM）。
d.计算机输出的缩微印刷品（com）。
答案：
c
考试大纲内容
个人计算机的使用
相关知识
2．2不同类型计算机的特点
相对于个人计算机（personalcomputers／microcomputers），工作站（workstations）的运算和图形处理能力更强，适用于同时处理多项复杂任务，常用来完成计算机辅助设计等要求大量计算的工作。
网络计算机（networkcomputers）是一种不存储程序和数据的个人计算机，它从网上下载程序和数据。
2．3各类计算机外部设备
不间断电源（UPS：
uninterruptiblepowersupply）:
在停电的情况下维持电脑系统的运行。
光学字符识别（OCR：
opticalcharacterrecognition）：
通过光学扫描仪器从纸质文件中读取并自动识别出字符，以字符编码形式输入计算机。
打印机（Printer）:
最常用的硬拷贝输出设备。
扫描仪（Scanner）：
可以将文档和图形转换成数字形式的输入设备。
绘图仪（Plotter）能接受绘图指令并在图纸上画出图形的设备。
条码阅读器（Barcodereader）：
可以自动识别各类条码并将其转换成数字编码。
2.4各种计算机外部接口
串口（serialport）低速串行通讯接口。
目前最高速度不超过115．2Kbps。
并口（parallelport）：
并行通讯接口。
速度比串口高，但允许的电缆长度有限，通常用于连接打印机。
USB口（universalserialbusport）一种新兴的通用串行通讯接口。
其最高速度可达12Mbps，且可同时串接多个设备，目前已成为微机的标准配置，将逐步取代串口和并口。
典型试题
将纸质文件转换成计算机文件需要何种技术?
a．光学字符识别（OCR）。
b．电子数据交换（EDl）。
c．条码扫描。
d．连接和合并。
答案：
a
考试大纲内容
操作系统软件
相关知识
2．5操作系统（Operatingsystems）的作用是对系统资源的分配、调度和监视。
它除管理硬件和软件外，另一主要功能是保证雇员只对被授权的数据进行读写访问。
2．6监视器（Hardwareandsoftwaremonitors）的作用包括两方面，一是辨别计算机硬件的瓶颈和软件设计的问题，二是调整计算机运行的负荷。
通过监视器也可以发现网络反应时间的恶化情况。
2．7图形化用户接口（GUI：
graphicalUserinterface）是操作系统的一个组成部分，用户可以用鼠标点击图形来输入命令。
如WINDOWS就使用了GUI。
典型试题
要发现局域网响应时间的恶化情况，应用以下哪种方法最好?
a．平行测试b．综合测试设施c．性能监视d．程序编码比较软件答案:
c
考试大纲内容
大型计算机的使用．
个人计算机与大型计算机的接口
相关知识
2．8影响大型计算机系统反映时间的因素包括应用软件的设计效率、数据库管理软件的效率、数据的结构、网络容量及传输速度、系统负荷、存储器的容量、安全检查及备份的频率、软件初始化选择的正确性等。
2．9个人计算机与大型计算机的接口
个人计算机一般通过局域网与大型计算机连接，并通过终端仿真协议或专用网络协议访问大型机。
个人计算机需要用口令来登录局域网或大型计算机。
终端仿真（terminalemulation）的风险：
运行在PC机上的终端仿真软件虽然具有足够的屏幕显示与计算能力，但也带来了哑终端（dumbte
升级会员 