信息系统安全复习题
一、填空题
1、信息安全实现技术包括：
23、防火墙应该安装在内网与外网之间 。
4、信息安全的基础是
56
7 密码分析学
8、密码理论研究的重点是算法，包括：
9、AES的密钥长度可分别指定成： 128 、位。
10、AAA
二、选择题
1、 是典型的公钥密码算法。
A.DESB. IDEAC. MD5D. RSA
2、对网络系统中的信息进行更改、插入、删除属于A.系统缺陷B.主动攻击C.漏洞威胁D.被动攻击
3、是指在保证数据完整性的同时，还要使其能被正常利用和操作。
A. 可靠性B. 可用性C. 完整性D. 保密性
4、是指保证系统中的数据不被无关人员识别。
A. 可靠性B. 可用性C. 完整性D. 保密性
5、MD5的分组长度是
A. 64B. 128C. 256D. 51
26、下面哪一种攻击是被动攻击?A. 假冒B. 搭线窃听C. 篡改信息D. 重放信息
7、AES是。
A. 不对称加密算法B. 消息摘要算法
C. 对称加密算法D. 流密码算法
8、在加密时将明文的每个或每组字符由另一个或另一组字符所代替，这种密码叫
A. 移位密码B. 替代密码C. 分组密码D. 序列密码
9、DES算法一次可用56位密钥把位明文加密。
A. 32B. 48C. 64D. 128
10、是消息摘要算法。
A.DESB. IDEAC. MD5D. RSA
三、名词解释
1、数据的真实性---
又称不可抵赖性或不可否认性，指在信息交互过程中参与者的真实性，即所有的参与者都不可能否认或抵赖曾经完成的操作和承诺。
2、主动攻击---
指对数据的篡改或虚假数据流的产生。这些攻击可分为假冒、重放、篡改消息和拒绝服务4类。
3、入侵检测----
就是对入侵行为的发觉。他通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。
4、假冒---
指某一个实体假扮成另外一个实体，以获取合法用户的权利和特权。
5、身份认证---
是系统审查用户身份的过程，查明用户是否具有他所出示的对某种资源的使用和访问权力。
2、什么是信息安全?
通过各种计算机、网络、密码技术、信息安全技术，保护在公用网络中传输、交换和存储信息的机密性、完整性和真实性，并对信息的传播及内容具有控制能力。
3、什么是被动攻击?有哪些手段?
被动攻击---指未经用户同意或认可的情况下得到信息或使用信息，但不对数据信息做任何修改。通常包括监听、流量分析、解密弱加密信息、获得认证信息等。
4、画出DES的一轮计算框图，并写出逻辑表达式。
逻辑函数：Li=Ri-1, Ri=Li-1⊕f(Ri-1,Ki)
五、问答与计算题。
Li Ri
解：补充S盒： 计算001011的输出：行号：(11)23列号：(0010)22对应的数：14二进制表示：1110
A1
82
2、在AES加密算法中，对进行列混淆变换。
E171
3、在维吉尼亚多表加密算法中密钥为SIX，试加密明文WINDOWS。 解：维吉尼亚表的前4行：
ABCDEFGHIJKLMNOPQRSTUVWXYZ BCDEFGHIJKLMNOPQRSTUVWXYZA CDEFGHIJKLMNOPQRSTUVWXYZAB DEFGHIJKLMNOPQRSTUVWXYZABC
表中明文字母对应列，密钥字母对应行;于是有如下结果： P=WINDOWS K=SIX
C=OPKVWTP
4、已知RSA密码体制的公开密码为n=55,e=7,试加密明文m=6，通过求解p,q和d破译该密码体制。设截获到密文C=17，求出对应的明文。 解：1)
Cmmodn6mod5541
k(n)140k13k1
6k e77
41
e7
2)分解n=55得，p=11，q=5，φ(n)=(p-1)(q-1)=40 由edmodφ(n)=1，得d取k=2得d=13
3)C=17时mCmodn17mod5517 d
一、单选题
1、宋兰副局长部署信息系统安全隐患排除工作指示要(A )
A、本着标本兼治、远近结合的方法B、加强安全意识、落实安全制度
C、加大工作力度 、采取相应措施D、加强安全审核、排除安全隐患
2、消息分类为：综合新闻、( A )
A、动态新闻B、及时报道C、客观叙述D、简明扼要
3、通讯的主题：(B)
A、客观、公正、实事B、集中、新鲜、深刻
C、新意、及时、论事D、形象、故事、细致
4、通讯的标题：(D)
A、联想想像，恰当引语B、重要情节，鲜明对比
C、精辟议论，优美故事D、紧扣主题，吸引眼球
二、多选题
1、综合征管系统包括：(ABCDE)
A、管理服务B、征收监控C、税务稽查D、税收法制E、税务执行
2、我国信息安全重要法规有(ABCD) ：
A、《中华人民共和国保守国家秘密法》B、《刑法》有关规定
C、《人大常委会关于维护互联网安全的决定》D、《互联网安全保护技术措施规定》
3、消息的基本构成：(ABCDE)
A、标题B、消息头C、导语D、正文E、结尾
4、通讯的结构：(ABC)
A、 纵式B、横式C、纵横结合D、特式
三、判断题
1、肖捷局长对信息系统安全检查工作做出重要指示，着力从增强安全意识、制度建设、系统保障、落实责任等方面加大工作力度 。(√)
2、工作通讯是指问题性、论述性、经验性的通讯。(√)
3、消息标题的要求是点题、简短。(√)
第三部分
1、按照维护对象的不同，系统维护的内容可分为【】。
A、界面维护B、数据维护C、代码维护D、硬件设备维护E、人员培训
2、物流信息系统的开发的原则包括()。
A、领导参与原则B、节省投资原则
C、充分利用信息资源的原则D、实用和实效的原则
3、物流管理信息系统的设计原则包括( BC )。
(A)低成本(B)高可靠性(C)好的交互性和操作性(D)较低的实施难度
4、物流信息系统开发的策略包括【ABDE】。
A、接收式的开发策略B、直接式的开发策略C、间接式的开发策略
D、迭代式的开发策略E、实验式的开发策略
5、物流信息系统开发可行性研究包括如下几方面【ABCD】。
A、目标和方案的可行性B、技术方面的可行性C、经济方面的可行性
D、社会方面的可行性E、行政方面的可行性
6、在分析数据和数据流程时，数据的调查分析主要包括()。ABC
(A)本系统输入的数据(B)本系统要存储的数据(C)本系统产生的数据
(D)本系统的过程数据
7、代码设计应遵循()的原则。ACD
(A)代码使于识别(B)代码长度灵活可变(C)选择最小值代码(D)系统化
8、数据字典的主要作用是()。ABCD
(A)为数据项和数据流定义(B)为数据结构定义(C)为数据存储定义(D)为处理逻辑定义
9、数据流程图的基本符号是()。ABCD
(A)外部项(B)处理逻辑(C)数据流(D)数据存储
10、信息系统总体结构设计包括()内容。AC
(A)代码设计(B)子系统的划分(C)系统结构图(D)模块定义
11、()是用二维表格结构来表示实体以及实体之间联系的数据模型。
A、层次模型B、网状模型C、关系模型D、概念模型
12、()是数据的最小组成单位。
A、数据项B、数据结构C数据流D、数据存储
13、数据字典的建立是在()。
A、系统分析阶段B、系统设计阶段
C、系统实施阶段D、系统规划阶段
14、用原型法开发信息系统，先要提供一个原型，再不断完善，原型是()。
A、系统的概念模型B、系统的逻辑模型
C、系统的物理模型D、可运行的模型
15、用原型法开发信息系统，评价原型阶段的主要任务是()。
A、修改、完善系统原型
C、扩展系统功能
护、预防性维护。
A、适应性维护B、代码维护C、系统性维护D、系统应用程序维护
17、物流信息的特征不包括()
A、共享性
B、可视性D、独特性 C、实时处理性B、征求用户对原型的评价和改进意见D、研制者分析、评价已建原型
16、物流信息系统的维护按不同性质划分为以下4种类型：纠错性维护、()、完善性维
18、管理信息系统概念的正确描述之一是( C)。
A、由计算机、网络等组成的应用系统
B、由计算机、数据库等组成的信息处理系统
C、由计算机、人等组成的能进行管理信息加工处理的社会技术系统
D、由计算机、数学模型等组成的管理决策系统
19、下列()不是物流信息系统的不安全性和信息网络的不安全性主要原因。
A、黑客攻击B、软硬件的“漏洞”和后门C、信息战D、技术缺陷
20、按照监理的程度不同，下列()不是物流信息系统监理的模式
A 、咨询式监理B、里程碑式监理C、全程监理D、技术性监理
21、绘制信息系统流程图的基础是( B )。
A、数据关系图B、数据流程图C、数据结构图D、功能结构图
22、系统分析报告的主要作用是(C)。
A、系统规划的依据B、系统实施的依据
C、系统设计的依据D、系统评价的依据
23、在MIS的系统实施过程中程序设计的主要依据是( C )。
A、数据流程图B、系统流程图C、程序设计说明书D、决策表与决策树
24、数据流程图的组成不包括( D)。
A、数据存储B、外部实体C、处理D、输入
25、数据字典的内容不包括(C)。
A、数据流B、 处理逻辑C、数据管理机构D、 数据存储
26、管理信息按管理活动的层次，通常分为三级：( C )。
A、计划级、控制级、操作级B、高层决策级、中层决策级、基层作业级
C、战略级、战术级、作业级D、战略级、战术级、策略级
27、在计算机信息处理中，数据组织的层次是(D)
A、数据、记录、文档、数据库B、数据、记录、文件、数据库
C、数据项、记录、字段、数据库D、数据项、记录、文件、数据库
28、开发大型的MIS时，首选的数据库管理系统(DBMS)是( C )。
A、FoxPro 2.5B、AccessC、OracleD、Excel
29、范式表示关系模型的规范化程度，在开发MIS过程中关系数据库设计通常应达到(C)。
A、1NFB、2NFC、3NFD、4NF
30、校验位不可能发现的错误是( D )。
A、抄写错误B、易位错误C、包括A、B的综合性错误D、原始数据的错误
31、管理信息系统输入设计的最根本原则是( A)。
A、提高效率、减少错误B、提高可靠性、减少错误
C、增加理解、减少输入D、增加美观、使人娱悦
32、管理信息系统实施中，新系统取代旧系统风险较大的方式是(B )。
A、并行切换法B、直接切换法C、试点过渡法D、逐级切换法
33、下面哪项工作不属于系统设计阶段内容?(A )。
A、程序设计B、文件设计C、处理过程设计D、编写程序设计说明书
34.帮助系统分析员了解一个组织内部处理活动的内容与工作流程的图表是(D)
A)系统流程图B)数据流程图C)程序流程图D)业务流程图
35.闭环的MRP是在MRP的基础上发展起来的一种管理信息系统，它的特点是在MRP的基础上，运用计算机工具，增加了( B )
A)库存计划管理功能B)能力计划和执行计划功能
C)信息反馈和信息传递功能D)自动控制和反应功能
36.对于大型信息系统的开发或系统开发缺乏经验的情况，通常采用的开发方法是(A)。
A)结构化系统开发方法B)原型法C)面向对象开发方法D)CASE方法
37.数据字典的主要内容有(B)
A)数据流、数据元素、加工、处理、
B)数据流、数据元素、数据处理、加工、外部实体、数据项
C)数据流、外部实体、处理逻辑、数据项、数据结构和数据存储
D)数据流、数据存储、数据项、处理逻辑、数据元素
38.系统分析报告的主要作用是(B)
A、系统评价的依据 B、系统设计的依据C、系统实施的依据D、系统规划的依据
39.系统实施阶段的主要工作内容之一是(C)
A、系统物理配置方案的设计 B、数据存储的设计C、程序设计
40.系统分析的首要任务是(D)
A、正确评价当前系统B、尽量说服用户接受系统分析人员的意见
C、彻底了解管理方法
D、弄清用户要求B、预留足够位置以利于扩充 D、避免误解、不易出错
D、累加和位 41.代码设计的原则不包括(C)。 A、唯一性、系统性、标准化C、顺序编码A、标志位
D、输出设计 42.为了确保输入代码的正确性，需要在代码中设置(B)。 B、校验位C、逻辑判断位
一、 简述题
1.信息系统
答：信息系统是一个人造系统，它由人、硬件、软件和数据资源组成，目的是及时、正确地收集、加工、存储、传递和提供信息，实现组织中各项活动的管理、调节和控制。
2.信息
答：信息(Information)是关于客观事实的可通讯的知识。
3.MIS(管理信息系统)战略规划的作用
答：MIS(管理信息系统)战略规划的作用在于：
(1) 合理分配和利用信息资源(信息、信息技术和信息生产者)，以节省信息系统的投资。
(2) 通过制定规划，找出存在的问题，正确地识别为实现企业目标MIS系统必须完成的任务，促
进信息系统的应用，增加企业的经济效益。
(3) 指导MIS系统开发，用规划作为将来考核系统开发的标准。
4.诺兰阶段模型的实用意义何在?
答：诺兰阶段模型总结了发达国家信息系统发展的经验和规律，对我国各类组织开展信息化建设具有借鉴意义。一般认为诺兰阶段模型中的各阶段都是不能跳跃的。因此，无论在确定开发管理信息系统的策略，或是在制定管理信息系统规划的时候，都应首先明确本单位当前处于哪一生长阶段，进而根据该阶段特征来指导MIS建设。
5.企业流程重组
答：企业流程重组(Business Process Reengineering，简称BPR)的含义是对企业经营业务流程(process)进行根本性的(fundamental)再思考和彻底(Radical)的重新设计，从而获得可以用成本、质量、服务和速度等方面的业绩来衡量的戏剧性(dramatic)的成就。
或者回答为：企业流程重组实际上是从信息的角度，按现代化信息处理的特点，对现有的企业流程进行重新思考和重新设计，成为提高企业运行效率的重要途径。
6.什么是代码?为什么要设计代码?
答：代码是代表事物名称、属性、状态等的符号，为了便于计算机处理，一般用数字、字母或它们的组合来表示。
代码可以为事物提供一个概要而不含糊的认定，便于记录、记忆、存储和检索，节省时间和空间，提高处理效率。所以要设计代码。
7.系统切换
答：系统切换指由旧的、手工处理系统向新的计算机信息系统过渡。
论述题：
1.信息系统经历了哪几个发展阶段?
答：信息系统经历了电子数据处理系统阶段、管理信息系统阶段(早期的MIS)和决策支持系统阶段。
电子数据处理系统阶段的特点是数据处理的计算机化，目的是提高数据处理的效率，从发展阶段来看，它可分为单项数据处理和综合数据处理两个阶段。
管理信息系统的最大特点是高度集中，能将组织中的数据和信息集中起来，进行快速处理，统一使用。有一个中心数据库和计算机网络系统是MIS的重要标志。
管理信息系统的另一个特点是利用定量化的科学管理方法，通过预测、计划优化、管理、调节和控制等手段来支持决策。
决策支持系统(DSS)以管理信息系统(MIS)管理的信息为基础，是管理信息系统(MIS功能上的延伸。决策支持系统(DSS)是把数据库处理与经济管理数学模型的优化计算结合起来，具有管理、辅助决策和预测功能的管理信息系统。
决策支持系统(DSS)在人和计算机交互的过程中帮助决策者探索可能的解决方案，为管理者提供决策所需的信息。
2.为什么说管理信息系统不仅是技术系统，而且是社会技术系统?
答：管理信息系统是对一个组织(单位、企业或部门)进行全面管理的人和计算机相结合的系统，它综合运用计算机技术、信息技术、管理技术和决策技术，与现代化的管理思想、方法和手段结合起来，辅助管理人员进行管理和决策。
管理信息系统基于计算机技术、信息技术，所以管理信息系统是技术系统。
但信息技术的应用是无法与它的应用环境分离的，因此，管理信息系统中体现了(涉及)组织的管理思想、管理制度、管理方法、权力结构。
再者，为获得应用信息系统的最大效益，要扎扎实实地搞好管理工作的科学化。
第三，由于信息系统改变了企业的通讯状况，可能引起企业重组工作流程、重新分工、重新划分职权，重新进行企业的组织设计，甚至过去的服务地点、时间、办公桌相对位置，也都可能作很大的调整。
上述三方面都体现出管理信息系统中包含着重要的企业应用环境的因素，即社会因素，因此，管理信息系统不仅是技术系统，而且是社会技术系统。
3. 管理信息系统
答：管理信息系统一个由人、计算机等组成的能进行信息的收集、传递、储存、加工、维护和使用的系统。管理信息系统能实测企业的各种运行情况;利用过去的数据预测未来;从企业全局出发辅助企业进行决策;利用信息控制企业的行为;帮助企业实现其规划目标。
4. 管理信息系统的特点
答：它是一个为管理决策服务的信息系统;它是一个对组织乃至整个供需链进行全面管理的综合系统;
它是一个人机结合的系统;它是一个需要与先进的管理方法和手段相结合的信息系统;它是多学科交叉形成的边缘学科。
5. 如何从不同的角度对管理信息系统进行分类?
答：一般来说，依据信息系统的不同功能、目标、特点和服务对象，它可以分为业务信息系统、管理信息系统和决策支持系统。
针对不同的行业和领域，依据管理信息系统不同的功能和服务对象，它可分为国家经济信息系统、企业管理信息系统、事务型管理信息系统、行政机关办公型管理信息系统和专业型管理信息系统。
6.客户/服务器(Client/Server)模式的优点。
答：客户/服务器(Client/Server)模式的优点体现在：通过客户机和服务器间功能的合理分布，实现负荷均衡，提高整体性能;减少网络间数据的频繁传输，避免了网络过分拥塞;开放性好，便于扩充新的应用，实现规模优化;可重用性好，维护工作量小、资源可利用性高，整体应用成本低。
7.浏览器/服务器(Browser/Server)模式的优点。
答：首先，浏览器/服务器模式具有客户/服务器模式的优点。另外，在传统的客户/服务器结构中，Server仅作为数据库服务器，进行数据的管理，大量的应用程序都在客户端进行，这样，每个客户都必须安装应用程序和工具，因而，客户端很复杂，系统的灵活性、可扩展性都受到很大影响。在浏览/服务器模式下，Web Server既是浏览服务器，又是应用服务器，可以运行大量的应用程序，从而使客户端变得很简单。
8.MIS(管理信息系统)战略规划的内容。
答：系统战略规划的作用是合理利用信息资源(信息、信息技术、信息生产者人以节省MIS投资;明确MIS的任务;为将来的评估工作提供依据。内容包括MIS的目标(MIS应实现的功能)、约束(实现MIS的环境、条件)及总体结构(由哪些子系统构成八组织的现状(包括软硬件、人员配备及开发费用等八业务流程的现状、存在的问题、流程重组等;对影响规划的IT发展的预测。
9.为什么说企业流程重组不仅涉及技术，而且涉及人文因素?人文因素体现在哪些方面?
答：企业流程与企业的运行方式、组织的协调合作、人的组织管理、新技术的应用与融合等紧密相关，因而，企业流程的重组不仅涉及到技术，也涉及人文因素。
人文因素体现在以下方面;观念的重组(以新型企业文化代替老的企业文化)、流程的重组(以新的企业流程代替原有的企业流程)和组织的重组(以扁平化的企业组织代替金字塔型的企业组织)。
10.试述我国身份证号中代码的意义，它属于哪种码?
答：我国公民身份证号由十七位数字本体码和一位校验码组成。
18位身份证标准在国家质量技术监督局于1999年7月1日实施的GB11643-1999《公民身份号码》中做了明确规定。
第1—6位数为行政区划代码;第7—14位数为出生日期代码;第15—17位数为分配顺序代码;第18位为校验码。
我国公民身份证号属于多面码。
11.信息系统的三种切换方法是什么?它们分别适合哪种情况下的系统切换?
答：信息系统的三种切换方法是：直接切换法、试点过渡法。
一般在老的系统已完全无法满足需要或新系统不太复杂的情况下才采用直接切换法。
在银行、财务和一些企业的核心系统中，并行切换法是一种经常使用的切换方法，在新老系统同时运行期间，可以利用老系统对新系统进行校验。
较大、重要性较强的系统的切换，适合使用试点过渡法。
12.购买商品软件的信息系统开发方式的优缺点是什么?
答：商品软件以规范模式研制，经过反复调试，得到广泛应用，质量有所保证，购置商品软件方式可加快信息系统的开发进度。
但我们也要注意到，规范模式的软件对组织的变革，尤其对流程由较大的推动力度，这为企业获得成功带来难度，且具有一定的风险。
13.为什么有时不得不采用应用系统软件购置与专门开发并举的集成方式?
答：由于每个组织的管理模式不尽相同，也有保持个性的要求，不可能买到能解决所有管理问题的商品软件。为此，必要时不得不采用应用系统软件购置与专门开发并举的集成方式，即对一些管理过程较稳定、模式较统一的功能模块购置商品软件，而对结合具体组织特点的、稳定性较差的或决策难度较大的功能模块则采用专门开发。
14.试述结构化系统开发方法、原型法的优缺点和适用场合。
答：(1)结构化系统开发方法
优点：与生命周期法相比，结构化系统开发方法更强调开发人员与用户的紧密结合，而且在开发策略上强调“从上到下”，注重开发过程的整体性和全局性。
缺点：它的不足是开发过程复杂烦琐，周期长，系统难以适应环境的变化。
适用领域：结构化开发方法适合于大型信息系统的开发，
(2)原型法
优点：贯彻的是“从下到上”的开发策略，它更容易被用户接受。
缺点：由于该方法在实施过程中缺乏对管理系统全面、系统的认识，因此，它不适用于开发大型的管理系统。该方法的另一不足是每次反复都要花费人力、物力，如果用户合作不好，盲目纠错，就会拖延开发过程。
适用领域：需求不明确或解决方案不明确的信息系统的开发、信息系统中的最终用户界面的开发，不适用于开发大型的管理信息系统
1、 社会人际沟通要诚实，所以要实话直说，“借口”或“拐弯说”是没有必要的。
2、 人的影响力是从事管理工作的必备的因素，其中思考力、行动力和表达力缺一不可。
3、 听其言，观其行。“听”与“观”的重点不是分析“表述”的意图和动机，而是背后隐藏的压力。
4、 我们对人和事的看法及采取的行动都由自己的“观念”决定的。观念对人际关系和谐和行为的有效性至关重要。
5、 人容易犯的错误是用自己的优点与别人的缺点比，所以在员工的眼里领导常常不如自己。
6、 当人们发生意见分歧时，坚持做自认为“正确的事”。
7、 当讲的真话是别人缺点的时候，不管对方爱不爱听、能不能接受都要讲。
8、 权力制衡是权力设计的基本原则，执行权与监督权分开，把骋用权分杰任命权、提名权、审杳权分开等。
9、 下级可以越级汇报，上级也能越级指挥。这样才能体现灵活性。
10、制度设计都能做到没有漏洞或没有缺陷，规定做到事无巨细。所以有规章制度就万事大吉。
11、选聘时外部招聘比内部提升较好。
12、用人不疑，疑人不用”是用人的基本原则。因此对有本事或可用之处，但缺乏必要信任的人，领导者就要弃之不用。
13、上级下命令或安排任务应该做到数量具体、期限明确、分工合作条件具备，和适度的挑战性。
14、业绩突出的、贡献较大的职工就授与一个管理职位，才能调动积极性。
15、业绩考核就是听下级做述职报告，让下属民主评议或打分。
二、简答题：(每题5分，共30分)
1、胆识为什么比知识更重要?谈一谈你认为如何培养胆识?
2、承包制也称为目标管理这种管理方式的前提假设及局限性是什么?
3、谈一谈为什么孔子的“已所不欲，勿施于人”，及毛泽东“全意全意为人民服务”是判断正确做事方法的根本标准。
4、作为上级如何才能对下属和员工做到古人讲的“使臣如借”的态度?
5、为什么说“懂装不懂”是上下沟通的重要艺术。?
6、将在外君命有所不授。谈一谈上级授权时必须给下属合理、适度的自主权或自决权?
三、案例分析题：
我想当领导
我从小就立下宏愿，长大后一定要当领导。我四处拜访高人，与很多领导者交谈，然而，没有人能告诉我，怎样才能成为一名领导。
我认为，要想成为领导，首先必须自信和勇敢。有一天，在人群聚集较多的地方，我克服害羞心理，摆出领导者的架式，振臂一呼，开始向人群发表演讲。我说，我能够做他们的好领导。
“凭什么相信你?”人们纷纷问道。我的演讲还没有结束，人们已经走光。
又有一天，我看到一群年轻人，就立即走过去，说：“年轻的朋友们，请相信我，只要你们遵从我的领导，我能够让你们走出困境……”这些年轻人看了我几眼，离我而去。我还听到一个姑娘轻声地说：“真是神经病。”
“我该怎么办?”我在一条宽阔的大河岸边坐下来，冥思苦想。
这时候，我听到周围传来嘈杂声，只见一群人正在河堤上忙碌。原来，汛期快到了，他们正在加固大堤。我与他们一起干了起来。我发现，移动大块石头的时候，要耗用大量的人力和时间，效果却不理想。我对大伙说：“我们都来想想办法，怎样才能更快地移动这些巨石?”
很快，我们找到一个好方法。
随着时间的推移，有人疲惫了，我送去降温解渴的凉开水;有人泄气了，我告诉他，必须完成任务的重要性……
我们最终提前完成了任务，其中一人对我说：“如果没有你的领导，我们很难完成任务，更别说提前了。你是一个好领导。”
我说：“我没有领导你们，只是与大家一同完成任务。”
以后，我渐渐地意识到：当我帮助人们实现目标时，我是一个好领导;当我引导人们发挥创造性时，我是一个好领导;当我忘了自己是一个领导，而将注意力完全集中在为别人更好服务时，我是一个好领导;当我竭尽全力地帮助人们，满足他们的需要时，我是一个好领导…… (摘自《讽刺与幽默》
问题：有人说领导的职能是制定战略，有的说是监督，有的说是沟通和协调，有的说是指挥。你认为如何才是一位好领导呢?10分
四、论述题：(15分)
中国社会的现实是以“上下”、“长幼”、“尊卑”、“亲疏”和“爱有差别”的半开放的伦理型社会，中国人具有“人情、面子和关系网”为特征的民族心理，谈一谈为什么处理好企业内部人际关系和复杂的外部社会关系对于实现有效的管理具有重要意义?你对此有何评价、建议或体会。 参考标准答案：
一、判断题：判断正误1分，分析2分，如判断误，分析理由充分，可给分)
1、 错。讲话是艺术。要用合适的理由和借口。
2、 对。思考力是正确思想和行为的保证，行动力是一种重要的执行力，表达和沟通能力是团结和凝聚人心。统一思想的必要的形式。
3、 对。压力比动机重要。压力是客观的，动力是主观的。
4、 对。观念决定态度，态度决定一切。
5、 对。领导是多方面素质和能力的表现。某些专业能力必然不如你强。
6、 错。坚持正确地做事。
7、 错，讲真话是有条件的。一不能激怒对方，二是承担责任。
8、 对。分权制约是权力设计的原则。
9、 错。违反管理的层次性原则。削弱下级的直线职能权力和工作积极性。
10、 错。制度是预先规定的。不能预见一切事情。制度是手段，不是目的。
11、 错。各有利弊。
12、 错，有限制的利用。但要满足三个条件。
13、对。防止能力与工作不匹配。只有明确的目标，才能让让责任明确。
14、错。以能授官，对有突出贡献的人可以进行物质和精神奖励。
15、错。应按岗位职责对照。
二、
1、胆识为什么比知识更重要?
第一、胆识是一种有勇有谋，更多是一种挑战风险、战胜困难的信心。
第二、风险决策需要胆识。在决策中，信息是不完备的，不确定的存在大量的风险，需要果断。
第三、时间敏感性决策中，更依赖勇气。在很多事情上，时机比正确更重要。行动比心动更根本。踏上节奏，比精心策划重要。如牛市中什么时机买，比买什么股很更重要。人在扣板机中练瞄准。 第
四、失败并不可怕，没有失败，也就没有成功的经验。
第五、机密性、策略性的，非常规性的决策，必须以价值观为基础。而往往不同人会有不同的选择。
2、目标管理还存在以下缺点：
①目标管理理论以目标承担者一定的能力、公平的条件为前提。
②适当的目标不易确定。
③目标一般是短期的，可能会是短期目标与长期目标相互脱节。 ④缺乏灵活性。虽然目标管理在现代管理中还存在一些欠缺，但一旦被主管人员所认识，并在此基础上灵活运用，那么，目标管理在现代管理过程中还将起到很大的作用。
3、做事正确的方式就是用心。
第一、孔子从消极的方面，用将心比心，由已推人的方式，换位思考，把人的平等做为第一要义。把人当作目的而不是手段，这一成功做事的首要前提。
第二、全心全意这事做好任何事的态度。态度决定一起。 第
三、服务是任何工作的本质，这是社会分工所造成的。
第四、为人民服务或为客户，消费者服务是企业或公司的生存之道。
4、第
一、员工是上帝。顾客是上帝，但这取决于企业的员工的观念和素质，如果员工在企业中没有上帝的观念，也不会对顾客有上帝的观念。
第
二、员工是企业的合作者的观念。经管者有和员工真诚合作的观念，有双赢的观念。有亲兄弟姐妹的观念。
第
三、人是目的，不是手段的观念。不应把人看资源，人力资本。把人当作人来看，人的缺点的，有精神的人。人不是机器。
第
四、员工也是管理者的观念。员工自我管理，自我价值实现，让员工参与公司的管理和监督。 第
五、员工也能当老板的的观念，鼓励中员工创业，另创天下。 第
六、员工持股、参股的观念。管理者也为员工打工的观念。
第
七、地位平等的观念，分工不同的观念。“白天当老板，晚上睡地板”的观念。只有具有了以上观念，并形成一种企业文化，这样才能实现增加凝聚力的目的。
5、一方面、下级来说下级“懂装不懂”，才能试探和确证主管的意图，真正了解主管不能明说，只能意会不能言传的东西。同时最重要的是给上级一种领导的感觉，一种导师的氛围。“好为人师”是领导、上级的职业病。这里懂装不懂，不是虚伪，不是不诚实，而是一种修养。一生更好地与人沟通的艺术。
另一方面对于上级来说、懂装不懂”的优点：
第一、集思广义，避免决策失误，有利于维护自己的权威老板用懂装不懂，不耻下问，才能保证决策的科学性，调动员工的积极性。 下问，是一种被尊重的表现，看得起的举动。
第二、尊重人才，培养干部的积极性和主动性。
第三、在意见分歧需拍板时，果断清晰。增加神秘感。给下属以巨大的工作压力。所以懂装不懂是一种管理艺术和手段。
6、分权和授权都是解决权力过于集中没有灵活性的问题。 第一，计划的失灵是由于事物变化的结果。第二时间敏感性的决策必须先暂后奏。第
三、群体规模越大，有时越不能统一。第
四、调动下属积极性，培养班干部的需要。
三题，四题，主观题，学生自己发挥。
第一章
信息系统和管理
1.信息( C ) a.是形成知识的基础 b是数据的基础c是经过加工后的数据
d.具有完全性
3. 管理信息是( A )。 a.加工后反映和控制管理活动的数据 b.客观世界的实际记录
c.数据处理的基础
d.管理者的指令 4.信息化( A )。
A、是推动工业化的动力 B、是工业化的基础 C、代替工业化D、向工业化发展 9.数据资料中含信息量的大小，是由( C )。
a.数据资料中数据的多少来确定的
b.数据资料的多少来确定的 c.消除不确定程度来确定的
d.数据资料的可靠程度来确定的
10.信息( C )。a.不是商品
b.是数据
c.是一种资源
d.是消息 11.计算机输入的是( C )。
a.数据，输出的还是数据
b.信息，输出的还是信息 c.数据，输出的是信息
d.信息，输出的是数据
13.信息流是物质流的( C
)。 A定义 B运动结果 C表现和描述
D假设 14.管理信息系统科学的三要素是( C )。
a.计算机技术、管理理论和管理方法
b.管理方法、运筹学和计算机工具 c.系统的观点、数学方法和计算机应用 d.计算机技术、通信技术和管理工具15.按照不同级别管理者对管理信息的需要，通常把管理信息分为(D)三级 a.公司级、工厂级、车间级 b.工厂级、车间级、工段级 c.厂级、处级、科级
d.战略级、策略级、作业级
第二章
管理信息系统概论
2.管理信息系统是一个( D )。
a.网络系统
b计算机系统
c操作系统
d.人机系统
4.管理信息系统的应用离不开一定的环境和条件，环境具体指的是
( C )。 a.组织所处的自然环境b.组织所处的社会环境
c.组织内外各种因素的综合d.组织所处的自然环境和社会环境的综合 5.从管理决策问题的性质来看，在业务操作层上的决策大多属于( A )的问题。 a.结构化b.半结构化
c.非结构化
d.以上都有 该题可以改成：决策支持系统解决的问题是(BC)
7.对管理信息系统进行综合，我们可以了解到，管理信息系统是由多个功能子系统组成的，这些功能子系统又可以分为业务处理、运行控制、管理控制和( D )几个主要的信息处理部分。
a.财务管理b.信息管理c.人力资源管理
d.战略管理
8.( A )是管理信息系统环境中最重要的因素之一，决定着管理信息系统应用的目标和规模。
a.组织规模
b.管理的规范化程度 c.生产过程的特征
d.组织的系统性 10.管理信息系统的最大难点在于( D )难以获得。
a.系统数据
b.系统信息
c.系统人才
d.系统需求 该题可以改成：耗时最长的阶段是(系统分析) 14.一个管理信息系统的好坏主要是看它( B )。 a.硬件先进、软件齐全
b.是否适合组织的目标 c.是否投资力量最省
d.是否使用计算机网络 17.管理信息系统的特点是( C )。 a.数据集中统一，应用数学模型，有预测和控制能力，面向操作人员
b.数据集中统一，应用人工智能，有预测和决策能力，面向高层管理人员 c.数据集中统一，应用数学模型，有预测和控制能力，面向管理和决策 d.应用数学模型，有预测和决策能力，应用人工智能，面向管理人员 18.某公司把库存物资出入库和出入库财务记账处理综合成一个应用子系统，这种子系统是将( B )职能关联在一起。
a.供销和生产
b.供销和财务
c.财务和生产
d.供销和市场
4.下面的系统中，哪一个是实时系统?( B ) a办公室自动化系统 b航空订票系统c.计算机辅助设计系统
d.计算机激光排版系统
9.通常唯一识别一个记录的一个或若干个数据项称为( A )。
a.主键
b.副键
c.鉴别键
d.索引项
10.在索引表中，被索引文件每个记录的关键字相对应的是( D )。
a.文件名
b.记录项
c.数据项
d.相应的存储地址
39.关系模式规范化的最起码的要求是达到第一范式，即满足( D )。 a.每个非码属性都完全依赖于主码b.主码属性唯一标志关系中的元组 c.关系中的元组不可重复
d.每个属性都是不可分解的 53.在计算机信息处理中，数据组织的层次是( D )。
a.数据、记录、文档、数据库
b.数据、记录、文件、数据库 c.数据项、记录、字段、数据库
d.数据项、记录、文件、数据库
1、在系统开发过程中，系统详细调查所处的阶段是(A ) A.系统分析 B.系统设计 C.系统实施 D.运行和维护
2、以一项业务或一组相互关联的业务作为描述对象，对它们的处理过程及所涉及的信息进行描述的图是(C ) A.组织结构图 B.数据流程图 C.业务流程图 D.事务流程图
3、逻辑模型设计工作的完成阶段是(A ) A.系统分析阶段 B.系统设计阶段 C.系统实施阶段 D.运行和维护阶段
4、在初步调查的基础上，提出新系统的(B ) A.目标
B.可行性报告
C.详细调查方案
D.总体方案
5、反映系统中信息运动规律的图是( B) A.组织机构图 B.数据流程图C.系统结构图 D.业务流程图
6、关于系统分析，以下哪个叙述正确(C ) A.企业领导根据系统开发建议书下达系统开发任务 B.系统分析的目标是提出建设系统的物理方案 C.系统分析工作不确定性大，面向组织管理问题
D.系统分析员应比程序员、软件设计师更精通计算机技术
7、下列工作中，不属于系统分析阶段工作的是(A ) A.绘制模块结构图 B.系统初步调查
C.可行性研究
D.绘制数据流程图
8、系统分析应收集以下四类信息(A ) A.组织、人、工作、环境 B.文件、报表、档案、账本
C.书面、口头、照片、音像 D.文字、数值、声音、图形图像 该题可改为：数据调查收集信息包括(B)
9、U/C矩阵用于(D ) A.描述组织机构 B.描述企业过程C.定义数据类 D.定义系统总体结构
10、关于数据流程图，以下不正确的叙述是(D ) A.数据流程图描述了系统各部分之间的数据联系与处理功能 B.数据流程图适于全面、直观、宏观的描述系统的信息流程
C.数据流程图反映了数据流向、数据加工和逻辑意义上的数据存储 D.数据流程图反映了系统各部分之间相互联系的判断与控制条件
12、关于系统开发，正确的叙述是(D ) A.要尽早进入物理设计阶段 B.系统分析解决“怎样做”
C.系统设计解决“做什么” D.应遵循“先逻辑、后物理”的原则
13、U/C矩阵描述了什么样的关系(C ) A.部门与部门之间的关系 B.部门与报表之间的关系
C.企业过程与数据类之间的关系 D.多种数据类之间的关系
14、U/C矩阵在划分了子系统后，各子系统方框外的那些U描述了(A) A.各子系统之间的关系 B.各数据类之间的关系 C.各企业过程之间的关系 D.各加工处理之间的关系
15、关于数据字典，以下哪个叙述不正确( C) A.数据字典的作用是对数据流程图上的每个成分进行定义上说明 B.数据流程图和数据字典是描述系统逻辑模型的主要工具 C.数据字典只能手工编写
D.编写数据字典应符合规范
16、系统分析的主要目标是完成系统的(B )
A、详细调查B、逻辑方案C、初步调查D、可行性分析
1、关于GOTO语句的使用，以下正确的叙述是(D)
A.应绝对禁止 B.应尽量多用C.允许跨越模块转移 D.要主要将转移范围控制在同一控制结构内
2、系统设计阶段的成果是(B)
A.源程序清单 B.系统设计说明书C.系统设计任务书 D.系统使用说明书
3、关于良好的程序设计风格，正确的叙述是(C)
A.注释越多越好B.变量名越简单越好C.源程序应文档化 D.变量应先引用后说明
4、系统设计的工作不包括(B)
A.代码设计 B.程序设计C.输入输出设计 D.数据库设计
5、系统设计的目的是(B)
A.设计系统的逻辑方案 B.将系统的逻辑方案转换成系统的物理方案 C.系统中的程序设计 D.程序流程图的设计
6、模块间的信息联系方式，称为模块的(C)
A.联接 B.调用C.耦合 D.凝聚
7、关于系统设计中模块数量的设计，正确的叙述是(C)
A.模块数量越少，系统总成本越低 B模块数量越多，系统总成本越低 C.模块数量越少，接口成本越低 D. 模块数量越多，接口成本越低
8、关于模块设计，正确的叙述是(C)
A.模块之间的联系越多越好 B.模块越大越好
C.应有较强的模块独立性 D.每个模块应由多人合作完成
9、我国的邮政编码属于(C)
A.顺序码 B.层次码C.区间码 D.自检码
10、企业产品种类增加后，需要对管理信息系统进行(C) A.程序维护 B.功能维护 C.代码维护 D.设备维护
11、子系统和模块划分的根据有多个，其中把按照工作流程来划分是属于(C) A.按逻辑划分B.按时间划分C.按过程划分D.按功能划分
12、系统开发中，系统的物理设计是(B )阶段的工作。 A、系统分析 B、系统设计
C、系统实施 D、系统调查 第五章
管理信息系统的战略规划和开发方法
1、MIS的战略规划可以作为将来考核( D )工作的标准。
a.系统分析
b.系统设计
c.系统实施
d.系统开发
2、BSP法的优点在于能保证( A )独立于企业的组织机构。
a.信息系统
b.数据类
c.管理功能
d.系统规划
3、( B )指的是企业管理中必要的、逻辑上相关的、为了完成某种管理功能的一组活动。
a.管理流程
b.业务过程
c.系统规划
d.开发方法
3、不是原型法开发系统过程特点的是 D A循环往复的反馈
B.开发周期
C使用灵活
D.整体性强
4、生命周期法开发系统强调整体性，采用(A) A.先确定逻辑模型，再设计物理模型的方法 B.先设计物理模型，再确定逻辑模型的方法
C.确定逻辑模型和设计物理模型同时进行的方法
D.确定逻辑模型和设计物理模型的工作无先后顺序约定
5、关于系统开发的组织管理工作，以下叙述不正确的是 B A.信息系统是一个人机系统B.系统开发的进度与投入的人力成正比
C.信息系统的开发是知识密集、技术密集和劳动密集的D.人的因素影响很大
6、结构化方法的主要原则不包括 D A.用户参与的原则 B.先逻辑后物理的原则C.工作成果描述标准化原则 D.自底向上设计，自顶向下实现
7、用原型法开发信息系统，先要提供一个原型，再不断完善，原型是(D) A、系统的概念模型B、系统的逻辑模型C、系统的物理模型D、可运行的模型
8、MIS建设的复杂性不包括( D) A.建设环境的复杂性 B.用户需求的多样性
C.建设内容和技术手段的复杂性 D.编写程序和文档的复杂性
9、系统规划的特点是( D ) A.结构化程度高 B.面向最终用户C.主要是技术问题 D.与企业发展战略相适应
10、管理系统规划，以下哪条叙述正确( D ) A.关键成功因素法属于全面调查法 B.企业系统规划法属于重点突破法 C.信息系统的战略主要表达业务控制层的管理需求 D.信息系统应能适应组织机构及管理体制的变化
12、系统规划的主要任务不包括(D)勤劳的蜜蜂有糖吃
A.制定MIS的发展战略 B.确定组织的信息需求，形成MIS的总体结构方案 C.制定系统建设的资源分配计划
D.确定计算机硬软件的方案
13、用于管理信息系统规划的方法很多。把企业目标转化为信息系统战略的规划方法属于( C)
A.U/C矩阵法 B.关键成功因素法C.战略目标集转化法D.企业系统规划法
推荐阅读：
构建企业信息安全体系06-13
信息化安全保障体系09-26
民用航空安全信息管理规定全文09-10
信息管理习题及答案07-28
地税局税收信息化网络安全管理考核办法05-31
企业信息管理复习题07-25
电力信息化与信息安全06-08
信息安全团队06-05
信息安全试题06-27
0836信息安全07-24
