全国高等教育自学考试 02378《信息资源管理》2004年4月-2018年4月 真题及答案

信息资源管理 试题

（课程代码2378）

一、单项选择题（本大题共20小题，每小题1 分，共20分）

在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.一个国家管理信息系统建设的规模和数量主要反映该国信息资源的（ ）。 A.利用能力 B.管理能力 C.储备能力 D.处理能力 2.广义信息资源与狭义信息资源定义的主要区别是（ ）。 A.内容不同 B.形式不同 C. 角度不同 D.观点不同 3. “一台计算机无法正常启动”，这一事件按照信息内容的层次划分，应属于（ ）。 A. 迹象 B. 事实 C. 知识 D. 智慧 4.在一个企业内部，不直接涉及信息资源管理的过程是（ ）。 A.财务报表管理 B.人力资源管理 C.信息系统管理 D.安全保卫管理 5.随着信息技术的不断进步，信息化进程的障碍主要来自于（ ）。 A.工业基础薄弱 B.人员素质不高 C.管理水平落后 D.以上B和C

6.在对信息系统的性能进行评价的系统效率指标中，用单位时间内所能完成的工作量衡量的指标是（ ）。 A.周转时间 B.响应时间 C.吞吐量 D.工作定额

7.如果用C表示建立信息系统所付出的成本，e和E分别表示系统的效果和效益，则e和E的关系表示为（ ）。 A.E=C×(e-1) B. E=C×(e+1) C. e=C×(E-1) D. e=C×(E+1)

8.如果建立某一信息系统所付出的费用为15万元，而获得的收入为24万元，则开发此系统的经济效益E是（ ）。 A.39万元 B.9万元 C.1.6 D.0.625 9.数据维护是系统维护的重要内容之一，数据维护包括的内容是（ ）。 A.数据的备份与恢复 B.数据打印输出 C.数据检查与校验 D.数据的统计计算

10.标准是维系科研、生产和使用三者的纽带，其桥梁作用的发挥体现在将科技成果转化为（ ）。 A.技术开发 B.生产力 C.生产率 D.生产能力

11.信息资源管理标准实施后，制定标准的部门需要适时地进行复审，一般复审周期不应超过（ ）。 A.5年 B.4年 C.2年 D.3年 12.信息资源管理标准化工作的最基本方法是（ ）。 A.组合方法 B.统一方法 C.简化方法 D.综合方法 13.标准体系构成的表现形式是其（ ）。 A.层次结构 B.横向结构 C.内在结构 D.纵向结构

14.为实现特定标准化目的所需要的各项标准，要全面配齐、没有缺漏，反映了标准体系表的这种特性是（ ）。 A.发展性特征 B.协调性特征 C.配套性特征 D.层次性特征 15.在软件质量要素中间，对可移植性存在着不利影响的要素是（ ）。

A.可靠性、可维护性 B.可维护性、易使用性 C.可靠性、易使用性 D.可靠性、效率

16.在6个软件质量要素和24个评价准则的关系中，与健壮性存在着关系的软件质量要素是（ ）。 A.可靠性 B.易使用性、可维护性 C.可靠性、功能性 D.可移植性

17.在预算内，按照传统的软件开发方法完成了一个软件系统，而且它能够正确地执行用户规定的功能。对于“该软件系统为高质量的系统”这一判断，已经（ ）。 A.能够肯定 B.不能够肯定 C.基本上能够肯定 D.有时能够肯定 18.数据库安全性控制的一般方法有（ ）。 A.零知识证明 B.数据范式 C.数据字典 D.双重存取 19.防范计算机犯罪，应注意的安全控制措施环节有（ ）。

A. 存取控制、访问控制、数据输入控制、数据处理控制和数据输出控制 B. 通信控制、访问控制、数据输入控制、数据处理控制和数据存储控制 C. 存取控制、通信控制、数据输出控制、数据处理控制和数据存储控制 D. 通信控制、访问控制、数据输入控制、数据输出控制和数据存储控制 20.在操作系统的安全控制方法中，隔离控制主要包括（ ）。 A. 物理隔离、空间隔离、逻辑隔离和实体隔离 B. 物理隔离、时间隔离、加密隔离和实体隔离 C. 物理隔离、时间隔离、加密隔离和逻辑隔离 D. 加密隔离、空间隔离、逻辑隔离和实体隔离

二、多项选择题(本大题共10小题，每小题 2分，共20分)

在每小题列出的五个备选项中有两个至五个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

21.按照我国信息产业两大部类的划分，信息服务业包括（ ）。 A.计算机软硬件产品制造 B.计算机软硬件产品开发 C.计算机软硬件产品销售 D.计算机软硬件产品维护 E.计算机软硬件产品采购与安装

22.计算机化的信息资源载体包括（ ）。 A.纸介质 B.磁介质 C.电介质 D.光介质 E.声介质

23.信息系统项目管理的内容包括（ ）。 A.任务划分 B.计划安排 C.经费管理 D.审计与控制 E.风险管理

24.大型工程项目前期工作通常包括（ ）。 A.机会研究 B.初步可行性研究 C.详细调查研究 D.可行性研究 E.最终评价报告 25.标准化工作的特性包括（ ）。 A.协调性 B.统一性 C.性 D.横向综合性 E.配套性

26.根据我国标准化法的规定，我国标准具有的级别分为（ ）。 A.区域标准 B.企业标准 C.地方标准 D.国家标准 E.行业标准

27.信息采集、编码与记录标准的内容有（ ）。 A.信息采集 B.汉字交换用编码 C.信息分类 D.信息编码信息记录 E.通用文件格式

28.在软件主要质量特性与其二级质量特性关系中，重用性的二级质量特性有（ ）。 A.通用性、模块性 B.可追踪性 C.健壮性 D.公用性、系统无关性 E.结构性

29.计算机犯罪通常采用的手段有（ ）。 A.插值法 B.意大利面包术 C.特洛伊木马术 D.同步攻击 E.伪造证件

30.电子商务对安全的要求，包括有以下几方面（ ）。 A.可控制性 B.保密性 C.可观察性 D.无纸化 E.不可抵赖性

三、简答题（本大题共6题，每小题 4分，共 24分） 31.为什么说信息化是企业发展与进步的必然?

32.什么是信息系统的可维护性?影响系统可维护性的主要因素有哪些? 33.简要说明一项成功的信息系统成本测算必须满足的基本原则。 34.简要说明标准制定、修订的一般工作程序。

35.为什么说信息系统的安全性取决于密钥的管理和保护？ 36.计算机犯罪有哪些特征？

四、论述题（本大题共3小题，每小题 6分，共18分） 37.为什么说管理信息系统是信息资源管理的重要领域之一？ 38.试说明信息系统项目管理中风险管理过程的步骤及其内容。 39.试论述软件生产标准化的意义。

五、分析题 (本大题共1小题，共9分）

40.试分析生产盗版软件、销售盗版软件和购买使用盗版软件这三种人分别触犯了中华人民共和国哪些法律？ 六、计算题(共大题共1小题,共9分)

41.设加权者1和2对功能性的三个准则完备性、一致性和可追踪性的加权值分别是(0.33,0.33,0.33)和(0.20,0.40,0.20),计算(W1,W2,W3)并检验

Wj13j=1

2005年上半年高等教育自学考试全国统一命题考试

信息资源管理试题（课程代码：2378）

第一部分 选择题（共40分）

一、单项选择题(本大题共20小题，每小题1分，共20分)

在每小题列出的四个备选项中只有一个选项是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.面向组织的信息资源管理要解决的主要问题是：( ) A.信息资源的开发 B.信息资源的处理 C.信息资源的配置和利用 D.信息资源的控制

2.在信息量的度量公式IM=-log P中，若度量单位为奈特(nat)，则公式中对数的底为：( ) A.2 B.2.718281 C.3.141596 D.10

3.按照信息内容的层次划分，其中知识层主要描述：( ) A.发生了什么? B.是怎么回事? C.为什么? D.怎么办? 4.信息化是指在人类生产与生活方式中：( )

A.计算机不断普及应用的过程 B.信息资源开发、管理和利用的过程 C.科学技术不断进步的过程 D.人民生活水平不断提高的过程

5.COCOMO模型从软件规模和开发方式的特征出发，将开发工作划分为不同的方式，如果系统的开发人员为本部门中的人员，则可将该方式归为：( )

A.结构化开发方式 B.组织型的开发方式 C.半分离开发方式 D.嵌入式开发方式

6.从系统维护的特点看，影响系统可维护性的因素包括可理解性、可测试性和( ) A.可操作性 B.易使用性 C.界面友好性 D.可修改性

7.文档管理是信息系统开发管理的重要组成部分，文档管理的内容包括( ) A.文档的标准化、规范化 B.文档的出版、印刷 C.文档的定价、销售 D.以上全部内容

8.在信息系统项目管理的组织机构中，质量保证小组的任务是：( )

A.及时发现影响系统开发质量的问题并给予解决 B.保证系统的可靠性和安全保密性 C.负责系统的集成和测试 D.对系统运行过程中发现的问题提出解决方案 9.信息系统项目管理中，以制定系统开发的工作制度为内容的工作是( ) A.任务划分 B.计划安排 C.审计与控制 D.风险管理

10.信息资源管理标准在各国经济发展中所产生的协调作用，以及促进信息资源的传播和利用的日益显著，反映其日趋( )

A.程序化 B.规范化 C.国际化 D.通用化

11.标准化工作作为一门的学科，其特殊的技术表现形式是制定统一的( ) A.标准体系 B.技术标准 C.标准系统 D.标准格式

12.信息资源的生产过程是一个异常复杂的智力劳动过程，也是一个相当个体化的过程。它是一种附加了人类劳动的

( )

A.可再生资源 B.信息产品 C.非再生资源 D.物质产品

13.20世纪60年代“软件危机”后，出现了软件工程学所用的管理软件的生产过程的原理和方法，称为( ) A.控制论 B.企业管理学 C.系统工程学 D.市政工程学

14.国家标准《计算机软件产品开发文件指南》的14个文件，其中旨在向整个软件开发时期提供关于被处理数据的描述和数据采集要求的技术信息的文件是( ) A.数据库设计说明书 B.数据要求说明书 C.软件需求说明书 D.总体设计说明书

15.软件质量的主要特性中，整个软件或其中一部分能作为软件包而被再利用的程度，称为( ) A.功能性 B.重用性 C.易使用性 D.可扩充性

16.为了保证应用软件的安全性，在应用软件开发过程中，需要注意遵循的原则并不包括( ) ．．A.软件测试由专业程序员进行 B.控制程序中的不安全因素 C.将安全设计作为系统设计的一部分 D.加强注重人机接口界面设计 17.计算机犯罪的非暴力手段包括数据破坏、伪造证件、计算机病毒以及( ) A.逻辑、香肠术、同步攻击和特洛伊木马等 B.数据、废品利用、异步攻击和特洛伊木马等 C.逻辑、废品利用、异步攻击和超级冲杀等 D.数据、香肠术、同步攻击和超级冲杀等 18.SET协议为电子交易提供的安全措施是( ) A.保密性、可审查性、身份验证和抗否认性 B.可靠性、可审查性、帐号验证和抗干扰性 C.可靠性、可控制性、身份验证和抗干扰性 D.保密性、可控制性、帐号验证和抗否认性 19.信息系统面临的威胁和攻击中包括：( ) A.合法窃取 B.非法融资 C.石油危机 D.信息冗余

20.在Internet上进行电子商务的优点是，不但突破了空间和时间的约束，而且改善了( ) A.流通机制 B.管理机制 C.软硬件关系 D.交易速度

二、多项选择题(本大题共10小题，每小题2分，共20分)

在每小题列出的五个备选项中有二至五个是符合题目要求的，请将其代码填写在题干的括号内。错选、多选、少选或未选均无分。

21.信息产业属于( ) A.劳动密集型产业 B.材料密集型产业 C.技术密集型产业 D.加工密集型产业 E.资金密集型产业

22.知识产权制度的主要保护作用是为了保护( ) A.消费者的权益 B.生产者的权益 C.投资者的利益 D.商业部门的利益 E.管理部门的利益

23.信息系统运行管理的内容包括( ) A.任务划分 B.日常运行的管理 C.系统运行情况的记录 D.对系统运行情况的检查和评价 E.系统功能的完善和扩充

24.系统维护的重点是系统应用软件的维护，按照维护的性质，软件维护的类型包括( )

A.纠错性维护 B.适应性维护 C.可靠性维护 D.完善性维护 E.预防性维护

25.标准体系协调性特征的表现形式有( ) A.功能性协调 B.系列性协调 C.扩展性协调 D.相关性协调 E.层次性协调

26.在规定了原始的质量指标后，对基本的质量要素功能性产生影响的其他要素有( ) A.效率、可靠性 B.易使用性、可靠性 C.功能性、可维护性 D.可维护性 E.可移植性

27.在软件质量要素中间，与易使用性存在着不利影响或互利影响的有( ) A.功能性 B.可靠性 C.可维护性 D.效率 E.可移植性

28.网络系统的安全功能包括有：( ) A.访问控制 B.用户隔离 C.对象认证 D.可观察性 E.不可观察性

29.信息系统所面临的威胁和攻击包括有( ) A.信息繁殖 B.信息泄露 C.电磁泄露 D.合法窃取 E.线性插值

30.威胁数据库安全的人为因素的来源包括有( ) A.操作者 B.系统程序员 C.应用程序员 D.授权者 E.终端用户

三、简答题(本大题共6小题，每小题4分，共24分) 31.广义的信息资源包括哪些内容? 32.简要回答知识经济的由来。

33.什么是项目管理?为什么要对管理信息系统的建设进行项目管理? 34.标准化工作具有哪些特性?

35.简述软件文件标准规定的主要内容及其意义。 36.电子商务对安全的要求有哪些?

四、论述题(本大题共3小题，每小题6分，共18分)

37.举例说明什么是信息?什么是数据?什么是载体?试论述三者之间的关系。 38.试论述经济合作与发展组织OECD对于知识的分类方法。 39.如何理解信息资源管理标准化的意义?

五、分析应用题(本大题共2小题，每小题9分，共18分。) 计算过程中要求保留3位小数，最终结果取2位小数。

40.假设某一个50KDSI的项目，在第一年的维护中有6800DSI要增加，3200DSI要修改，试用COCOMO基本模型计算该项目第一年维护工作平均需投入的人员数。 (参数C1=2.4,K1=1.05,C2=2.5,K2=0.38)

41.设某系统由3个子系统组成，要素“效率”和子系统1，2，3都有关，三个子系统加权值的比例是2∶3∶4。“效率”

在这三个子系统的得分分别是0.7，0.8，0.9。计算“效率”在整个系统中的得分。

绝密★启用前

2006年4月高等教育自学考试全国统一命题考试

信息资源管理 试卷

（课程代码 2378）

本试卷共8页，满分100分，考试时间150分钟。 总分 核分人 复查人 题号 一 题分 20 得分 二 10 三 10 四 24 五 18 六 18 一、单项选择题(本大题共20小题，每小题1分，共20分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1．信息化导致产业结构的变化主要表现为 （ ） A．消费资料的生产部门比例增大 B．物质生产部门比例增大 C．第三产业比例增大 D．劳动密集型产业比例下降

2．知识产权制度是保护科学技术和文化艺术成果的重要 （ ） A．规章制度 B．法律制度 C．法律依据 D．研究成果

3．加快信息化进程的重要前提是 （ ） A．农业现代化 B．计算机化 C．工业化 D．生活现代化

4．为了促进知识经济的发展，管理部门的主要工作包括 （ ）

A．协调各部门和企业间的关系 B．促进新技术在各部门和企业内部的推广和应用 C．组织各部门和企业积累新知识和研究新技术 D．发展新知识和新技术

5．信息资源管理领域的出现是由于 （ ） A．物质资源的逐渐积累 B．信息资源的逐渐积累

C．物质资源管理水平的不断提高 D．信息资源在社会经济生活中的重要性不断提高 6．信息系统的\"开发项目\"包含信息系统的 （ ） A．详细调研、可行性分析和系统分析 B．系统分析、设计和实施

C．程序设计、测试和系统切换 D．系统开发、系统维护和系统评价

7．信息系统项目管理首先应该进行任务划分，下列工作中不属于任务划分的内容是（ ） A．资金划分 B．任务计划时间表

C．准备验收文档 D．协同过程与保证完成任务的条件

8．在信息系统项目管理的组织机构中负责用系统的观点制定出系统开发各个阶段任务与工作的是 （ ）

A．项目经理 B．过程管理小组 C．项目支持小组 D．系统工程小组

9．1987年《信息处理技术委员会》提出的工作重点是以信息处理为中心的（ ） A．软件生产标准化 B．信息技术标准化 C．信息资源管理标准化 D．文档标准化

10．衡量一个国家生产技术水平和科学管理水平的重要尺度之一是 （ ） A．专业化的程度 B．系列化的程度 C．标准化的程度 D．自动化的程度

11．作为现代化程度的标志，标准化已跨越国界，日趋 （ ） A．多样化 B．专业化 C．整体化 D．国际化

12．信息资源管理标准化是研究标准化特殊本质及其普遍规律的学科，其形式体现为（ ） A．整体化 B．统一标准 C．统一规定 D．协调发展

13．信息资源管理标准化的一般方法具有鲜明的 （ ） A．多样化特征 B．标准化特征 C．优化特征 D．动态化特征

14．在软件质量要素间，和功能性存在着互利影响的是 （ ） A．可靠性、可维护性 B．可维护性、易使用性 C．可靠性、易使用性 D．可维护性、效率

15．在6个软件质量要素和24个评价准则的关系中，和模块性存在着关系的软件质量要素有 （ ）

A．可移植性、可维护性 B．易使用性、可维护性 C．易使用性、功能性 D．效率、可移植性

16．国家标准《计算机软件产品开发文件指南》的14个文件中，有一个文件使用非专业术语的语言，充分地

描述软件系统所具有的功能及使用方法，使用户能够了解软件的用途。该文件是 （ ）

A．操作手册 B．使用说明 C．用户手册 D．使用手册

17．在不同的应用和环境特性中，由于质量要素的要求不同，对于实时系统需要着重考虑的要素是 （ ）

A．可靠性、功能性 B．可维护性、易使用性 C．可移植性、效率 D．可靠性、效率

18．在SSC模型中选用了24个评价准则，其中在发生意外时，能够继续执行和恢复系统的软件属性为 （ ）

A．准确性 B．容错性 C．安全性 D．健壮性

19．在软件生存期的移植链接阶段，软件所要求的质量特性有 （ ） A．可维护性、效率、安全性 B．可维护性、可移植性 C．可移植性、重用性 D．重用性、安全性

20．信息系统的下列特点中，与其安全性密切相关的是 （ ） A．数据正确性 B．信息可扩展性 C．用户参与性 D．电磁辐射性

二、多项选择题（本大题共5小题，每小题2分，共10分）在每小题列出的五个备选项中有二个至五个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。 21．信息资源管理的类型包括 （ ） A．生产与创新管理 B．分配与流通管理 C．计划与组织管理 D．协调与控制管理 E．信息服务管理

22．我国通常将标准按对象划分为 （ ） A．工作标准 B．产品标准 C．服务标准 D．方法标准 E．基础标准

23．制定和实施信息资源管理标准的理论基础和行为准则是信息资源管理标准化的（ ） A．本质 B．内容 C．指导原则 D．分类 E．基本方法

24．在软件生存期的初期运行阶段，软件所要求的质量特性有 （ ） A．功能性、效率 B．重用性、效率 C．可靠性、安全性 D．易使用性、安全性 E．可维护性、可移植性

25．信息系统采取的安全策略主要包括的方面有 （ ） A．法规保护 B．行政管理 C．文档标准化 D．人员教育 E．技术措施

三、填空题（本大题共10小题，每小题1分，共10分） 请在每小题的空格中填上正确答案。错填、不填均无分。 26．可再生资源又称为＿＿＿＿＿＿资源。

27．知道是什么以及知道为什么的知识，称为＿＿＿＿＿＿知识。 28．对信息系统进行费用效益分析时，净现值应该是＿＿＿＿＿＿。 29．项目管理的第一步是＿＿＿＿＿＿。 30．标准化最基本的方法是＿＿＿＿＿＿。

31．反映标准体系质的统一性与和谐性的是＿＿＿＿＿＿性。

32．软件开发过程中的质量一般采用三层模式，是指质量特性、＿＿＿＿＿＿和度量。

33．软件质量的主要特性中，在功能改变和扩充的情况下，软件能够正常运行的能力，是指＿＿＿＿＿＿性。 34．数字签名是指采用＿＿＿＿＿＿形式的经过加密的签名。

35．为了提高网络登录过程的安全性，专家们提出了＿＿＿＿＿＿的密码。 四、简答题（本大题共6小题，每小题4分，共24分）

36．试列出信息丰裕度计算公式，并说明公式中各符号所代表的意义。

37．在信息系统成本测算的方法中，价格制胜法是否是一个值得推广的方法？为什么？ 38．标准编制说明书应包括哪些内容？ 39．试说明设计评审之含义。

40．为什么不能够把程序质量当成软件质量？

41．影响信息系统安全的主要因素包括哪几个方面？ 五、论述题（本大题共3小题，每小题6分，共18分）

42．什么是狭义的信息资源？什么是广义的信息资源？二者之间是什么关系？

43．为了对信息系统建设的质量加以控制，结合项目的特点，有哪些常用的项目开发策略？这些策略分别适用

于什么情况？

44．大型企业信息中心的结构和主要职能是什么？

六、分析应用题（本大题共2小题，每小题9分，共18分）

45．试分析\"零知识证明\"（零式方式）口令管理的关键所在，并概述其实现步骤。 46．什么是信息系统的运行管理？它的主要内容有哪些？

2007年4月高等教育自学考试全国统一命题考试

信息资源管理试题

课程代码：2378

一、单项选择题(本大题共20小题，每小题1分，共20分)

在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.对于组织的生存和发展起关键性、全局性和长远性作用的资源称为这个组织的( ) A.战略资源 B.战术资源 C.人力资源 D.信息资源

2.金属或非金属材料等资源，如经消耗，在人类历史的时间尺度上是不可能再生的，它们又可称为( ) A.第一资源 B.第二资源 C.第三资源 D.第四资源

3.一个地区、一个国家具有的产业类型以及各类产业在国民经济中的比例关系称为( ) A.经济结构 B.企业结构 C.工业结构 D.产业结构 4.可以通过阅读、听讲和查看数据库来获取的知识属于( ) A.书面知识 B.沉默知识 C.归类知识 D.直接知识

5.在信息系统开发过程中，负责保证整个开发项目的顺利进行，协调开发人员之间、各级最终用户之间、开发人员和广大用户之间关系等任务的是( ) A.项目经理 B.过程管理小组 C.项目支持小组 D.系统工程小组 6.经济效益的分类中，按层次划分可分为( ) A.直接和间接经济效益 B.宏观和微观经济效益 C.近期、中期和远期经济效益 D.有形、准有形和无形经济效益

7.系统运行情况的记录是系统运行维护工作中的重要内容，在系统运行过程中需要收集和积累的资料包括( ) A.工作效率、服务质量、经济效益评价等信息 B.系统故障情况、人员培训、服务质量等信息 C.有关工作数量、系统的维护修改、工作效率等信息 D.系统故障、人员培训、经济效益评价等信息 8.为了保证系统开发的质量，应结合项目特点选择恰当的开发策略，对大型复杂系统的开发应选用( ) A.线性法 B.线性迭代法 C.原型法 D.复合法 9.标准化是一项综合性很强的基础工作，是国家的一项重要的( ) A.技术经济 B.科学研究 C.市场经济 D.计划经济

10.在国民经济以及管理结构中的构造及其内在关系指的是标准体系的( ) A.管理结构 B.内部结构 C.经济结构 D.空间结构 11.以Q开始的标准代号表示这种标准是( ) A.国家标准 B.企业标准 C.行业标准 D.地区标准 12.信息资源管理标准化的内容的最重要部分是( )

A.标准化 B.标准化流程 C.标准化技术 D.标准化过程 13.我国专门的信息技术标准化组织( ) A.还没有设立 B.已经设立 C.正在设立 D.需要重新设立

14.国家标准《计算机软件产品开发文件指南》的14个文件，其中一个文件的编制是为了使用户和软件开发人员双

方对软件的开发初始规定有一个共同的理解，使之成为这个软件开发工作的基础，这个文件是( ) A.用户手册 B.操作手册使用说明 C.软件需求说明 D.项目开发计划 15.在软件质量要素中与可移植性之间存在着不利影响的是( ) A.可靠性、可维护性 B.可维护性、易使用性 C.可靠性、易使用性 D.可靠性、效率

16.国家标准《计算机软件产品开发文件指南》的l4个文件中，有一个文件用来说明对项目系统的设计考虑，包括基

本处理流程、组织结构、模块结构、功能配置、接口设计、运行设计、系统配置、数据结构设计和出错处理等，这个文件是( ) A.详细设计说明书 B.程序设计说明书 C.软件需求说明书 D.总体设计说明书 17.对基本密钥表进行加密的密钥称为( ) A.一级密钥 B.二级密钥 C.主密钥 D.主机密钥 18.计算机病毒防范工作涉及两个方面，即技术措施和( ) A.管理措施 B.人员素质 C.领导重视 D.随机检查 19.信息系统安全管理的原则包括( ) A.最高领导负责制 B.任期有限 C.职责交叉，互相监督 D.落实技术措施 20.以下各项中，不属于软件控制基本方法的是( ) ．．．A.审计控制 B.法规保护 C.隔离控制 D.加密变换 二、多项选择题（本大题共5小题，每小题2分，共10分）

在每小题列出的五个备选项中有二个至五个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

21.信息化生产力的三个重要因素包括（ ） A.计算机 B.技术 C. D.组织管理 E.人

22.信息系统维护的类型包括（ ） A.纠错性维护 B.适应性维护 C.定期性维护 D.完善性维护 E.预防性维护

23.标准体系的构成具有的基本特征包括（ ） A.配套性 B.综合性 C.协调性 D.比例性 E.权威性

24.在规定了原始的质量指标后，对基本质量要素的可靠性发生影响的其他要素有（ ） A.效率 B.易使用性 C.功能性 D.可维护性 E.可移植性

25.SET协议为电子交易提供了安全措施，保证了电子交易的（ ） A.保密性 B.高速性 C.可审查性 D.身份的合法性 E.抗否认性

三、填空题（本大题共10小题，每空1分，共10分）请在每小题的空格中填上正确答案。错填、不填均无分。 26.信息化是以物质生产活动的_____化为前提的。

27.目前在我国，信息资源管理的大部分职能是由不同的_____来行使和完成的。 28.经济评价的三个阶段包括：事前评价、事中评价和_____。

29.制定系统开发的工作制度是属于信息系统项目管理中_____的工作内容。 30.在软件开发的各个阶段都必须按_____的思想制定并执行严格的标准和规范。

31.层级分类法是将标准系统的结构要素(标准)，按照其发生作用的有效范围划分为不同的层次，这种层次关系

人们通常又把它叫_____。

32.信息资源管理的术语标准化是指对信息资源活动中某一事物或过程的_____的标准化。 33.我国制订的SSC软件评价体系所提出的两套度量表是面向产品和_____的。

34.从用户的角度出发，软件生存期可以分为初期运用、_____、移植和链接等阶段。 35.保护实体设备安全的两项主要技术措施是防电磁泄露和_____。 四、简答题（本大题共6小题，每小题4分，共24分） 36.什么是基于数据量的信息度量方法? 37.什么是产业和产业结构？

38.为了保证系统开发的质量，应结合项目特点选择恰当的开发策略，简要说明信息系统建设有哪些主要的项目开发

策略及各种开发策略的适应性。

39.软件成本核算的COCOMO基本模型是根据什么来计算开发工作量并进而估计开发工期的？说明其计算开发工作

量和开发工期的公式。 40.简述标准化管理的过程。

41.为什么必须从整体上对软件的质量进行综合评价？ 五、论述题（本大题共3小题，每小题6分，共18分） 42.试述广义信息资源的含义。

43.试述现代社会组织的信息资源的作用与内容。

44.试述在信息系统开发实施阶段的项目经理和系统运行阶段系统的主管人员的职责及两者的共同特点。 六、分析应用题（本大题共2小题，每小题9分，共18分）

45.设有某信息系统的某个子系统，加权者甲和乙对功能性的三个准则完备性、一致性和可追踪性的加权值分别是

（0.30,0.30,0.40）和（0.20,0.40,0.40），为了评价该子系统，需要通过加权平均各准则的记分来获得该质量要素的记分。 问：（1）这三个准则的权值分别是应多少？

（2）如果这三个准则的分数分别是(0.7,0.8,0.9),则该要素的分数应是多少？ 46.分析应用双密钥算法（RSA）所需要的条件。

2007年7月高等教育自学考试全国统一命题考试

信息资源管理 试卷

课程代码2378

一、单项选择题(本大题共20小题，每小题1分，共20分)

在每小题列出的四个备选项中只有一个选项是符合题目要求的，请将其代码填写在题后的括号内。错选、多选

或未选均无分。

1、在工业化时代，社会组织和个人赖以生存与发展的战略资源是 ( ) A、材料与资金 B、资金与能源 C、材料与人力 D、材料与能源 2、可再生资源又称为 ( ) A、物质资源 B、第一资源 C、第二资源 D、信息资源

3、按反映信息内容的数据所占用计算机存储装置的存储空间大小，来衡量信息量大小的方法，该方法是基于 ( )

A、数据量 B、数据库 C、信息量 D、存储量

4、信息资源的开发、利用和管理过程也就是 ( ) A、资源管理过程 B、信息活动过程 C、信息消费过程 D、信息流通过程 5、在部门中以提供信息服务为主的部门属于 ( ) A、第一信息部门 B、信息中心 C、第二信息部门 D、网络中心

6、为了搞好信息系统建设必须重视文档管理工作，着手文档管理的方面应为文档标准化、维护文档的一致性、维持文档的可追踪性和 ( ) A、文档管理的制度化 B、文档管理的电子化

C、过期文档的及时销毁 D、文档的广泛传播 7、信息系统的“开发项目”包含信息系统的 ( )

A、系统开发、系统维护和系统评价 B、程序设计、测试和系统切换 C、系统分析、设计和实施 D、详细调研、可行性分析和系统分析 8、假定一系统建设根据COCOMO基本模型计算得到系统开发工作量为MM=176.7人月，模型参数C2=2．5，K2=0．38，则其开发工期应为TDEV= ( ) A、10．1月 B、17．9月 C、167．9月 D、250．3月

9、为了发挥信息资源的巨大能量，使之充分地为社会生产和生活服务，并进行科学有效的管理，必须开展信息资源管理的 ( ) A、计算机化工作 B、标准化工作 C、网络化工作 D、数据库化工作

10、一定范围的标准体系内的标准，按一定形式排列起来的图表，称为 ( )

A、标准层次表 B、标准序列表 C、标准体系表 D、标准参考表 11、企业标准代号前，一般应冠的简称是所在的 ( )

A、行业 B、企业 C、地区 D、省份

12、整个信息资源管理的重点，同时也是信息资源开发和利用的基础和保证的是信息技术的 ( )

A、标准化 B、普及化 C、大众化 D、网络化 13、认证所依据的标准是国家标准和 ( )

A、国际标准 B、行业标准 C、企业标准 D、地区标准

14、软件质量的主要特性中，整个软件或其中一部分能作为软件包而被再利用j这种特性称为 ( ) A、功能性 B、重用性 C、易使用性 D、可扩充性

15、在6个软件质量要索和24个评价准则的关系中，与模块性存在着关系的软件质量要素是 ( )

A、可移植性、可维护性 B、易使用性、可维护性 C、易使用性、功能性 D、效率、可移植性

16、国家标准《计算机软件产品开发文件指南》的14个文件中，有一个文件的编制是为了使用户和软件开发人员双方对软件的开发初始规定有一个共同的理解，使之成为软件开发工怍的基础。这个文件是 ( )

A、用户手册 B、操作手册使用说明 C、软件需求说明书 D、项目开发计划

17、软件质量的主要特性中，描述为了使一个软件从现有运行平台向另一个运行平台过渡所做努力的程度者是 ( )

A、重用性 B、可扩充性 C、可移植性 D、易使用性

18、在软件生存期的移植链接阶段，软件所要求的质量特性是 ( )

A、可维护性、效率、安全性 B、可维护性、可移植性 C、可移植性、重用性 D、重用性、安全性

19、在预算内，按照传统的软件开发方法完成了一个软件系统，并且它能够正确地执行用户规定的功能，对于这个软件系统是否是一个高质量的系统的判断 ( )

A、能够肯定 B、不能够肯定 C、基本上能够肯定 D、有时能够肯定 20、数据加密有两种，即 ( )

A、明文和密文 B、序列和分组 C、加密和解密 D、单密钥和双密钥 二、多项选择题(本大题共5小题，每小题2分，共10分)

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、

少选或未选均无分。

21、根据生产要素的密集程度划分，将各产业分成 ( )

A、劳动密集型 B、资金密集型 C、数据密集型 D、人力密集型 E、技术密集型

22、标准体系表的基本特征是 ( )

A、目的性 B、协调性 C、层次性 D、配套性 E、发展性

23、在软件质量要素中同可移植性存在的不利影响是 ( )

A、可靠性 B、可维护性、易使用性 C、易使用性 D、效率 E、可靠性，易使用性

24、评价软件达到的质量水平，必须在每个开发阶段后进行评价，评价的依据是每个开发阶段所应提交的文件，其中在实现阶段应提交的文件是 ( )

A、操作手册 B、概要设计说明书 C、模块开发卷宗 D、测试分析报告 E、用户手册

25、可信计算机系统评价准则TCSEC的评审准则基本要求包括 ( )

A、安全策略 B、标记 C、识别 D、责任 E、连续保护

三、填空题(本大题共10小题，每空1分，共l0分)

请在每小题的空格中填上正确答案。错填、不填均无分。

26、学习的基本任务之一就是将____________转化为归类知识并应用于实践。 27、知道怎么做的知识(Know—how)是指处理某些事物的____________。 28、信息资源的生产是一个异常复杂的____________过程。

29、标准化工作研究的对象可分为两类：一是具体对象，即各专业、各方面需要制定标准的

对象；二是____________。

30、国家标准和行业标准分为强制性标准和____________。

31、程序质量是指程序要按照____________所说明的情况能够正确运行。 32、根据我国“计算机软件开发规范”，把软件生命周期分成问题定义、___________、需求分析、总体设计、详细

设计、编码和单元测试、综合测试、软件维护等八个阶段。

33、为了评价软件所达到的质量水平，在概要设计阶段必须提供的文件是____________和概要设计说明书。 34、当通信双方通过数字签名来解决安全问题时，签名起着____________、核准和生效的作用。

35、对于数据库安全性的威胁来源，按其内容划分可分为来自系统内部的、外部环境的，以及____________三类。 四、简答题（本大题共6小题，每小题4分，共24分） 36、什么是信息化?

37、简要说明信息系统维护的对象有哪些。 38、简述制定、修订标准的一般工作程序。

39、在软件质量管理上，为什么必须把面向用户的特性转化成面向技术的特性? 40、质量控制和质量设计有哪些内容?两者之间有什么关系?

41、实现电子商务的关键是要保证商务活动过程中系统的安全性。这主要指哪些要求? 五、论述题(本大题共3小题，每小题6分，共18分) 42、试述面向组织的信息资源管理的主要内容。 43、信息系统运行管理的主要内容有哪些?

44、概述根据双密钥数字签名标准DSS，实施数字签名的过程。 六、分析应用题（本大题共2小题，每小题9分，共18分） 45、试分析信息化三要素之间的关系。

46、若一信息系统的生命周期是六年，预计每年的费用和收益如下表所示，假定贴现率为I=4%，试用费用/效益分析中的净值指标判定该项目是否应该接受。

2008年4月高等教育自学考试全国统一命题考试

信息资源管理 试卷 课程代码 2378

一、单项选择题(本大题共20小题，每小题1分，共20分)

在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.在工业化时代，社会组织和个人赖以生存与发展的战略资源是（ ） A.材料与资金 B.资金与能源 C.材料与人力 D.材料与能源 2.可再生资源又可以称为（ ） A.第一资源 B.物质资源 C.第二资源 D.人力资源

3.按反映信息内容的数据所占用计算机存储装置的存储空间大小来衡量信息量大小的方法称为是基于（ ） A.数据量 B.数据库 C.信息量 D.存储量 4.信息资源的开发、利用和管理过程也就是（ ） A.资源管理过程 B.信息活动过程 C.信息管理过程 D.信息流通过程

5.在信息系统开发过程中，负责保证整个开发项目的顺利进行，协调开发人员之间、各级最终用户之间、开发人员和广大用户之间关系等任务的是（ ） A.项目经理 B.过程管理小组 C.项目支持小组 D.系统工程小组 6.经济效益的分类中，按层次划分可分为（ ） A.直接和间接经济效益 B.宏观和微观经济效益 C.近期、中期和远期经济效益 D.有形、准有形和无形经济效益

7.系统运行情况的记录是系统运行维护工作中的重要内容，在系统运行过程中需要收集和积累的资料包括（ ） A.工作效率、服务质量、经济效益评价等信息 B.系统故障情况、人员培训、服务质量等信息

C.有关工作数量、系统的维护修改、工作效率等信息 D.系统故障、人员培训、经济效益评价等信息

8.假定一系统建设需交付60千行源代码(60KDSI)，模型参数为C1=3.0，K1=1.12，根据COCOMO基本模型计算得开发工作量MM=（ ） A.201.6人月 B.205.4人月 C.294.2人月 D.335.7人月

9.信息资源管理是为了确保信息资源的有效利用，采用的手段是现代（ ） A.计算机技术 B.多媒体技术 C.数据库技术 D.信息技术

10.在国民经济以及管理结构中的构造及其内在关系指的是标准体系的（ ） A.管理结构 B.内部结构 C.经济结构 D.空间结构 11.以Q开始的标准代号表示这种标准是（ ）

A.国家标准 B.企业标准 C.行业标准 D.地区标准 12.信息资源管理设施是信息资源活动的（ ） A.管理基础 B.数据基础 C.物质基础 D.硬件基础

13.我国有关部门以波拉特的体系为基础，结合中国的具体情况，把信息产业分为两大部分，即信息产品制造业和（ ） A.信息设备业 B.信息服务业 C.信息传播业 D.信息管理业

14.软件质量的主要特性中，整个软件或其中一部分能作为软件包而被再利用的程度是（ ） A.功能性 B.重用性 C.易使用性 D.可扩充性 15.从用户的角度看，软件生存期的阶段是（ ）

A.软件开发、软件产品使用 B.软件开发、初期运用、软件产品使用 C.初期运用、维护与扩充 D.初期运用、维护与扩充、移植链接

16.国家标准《计算机软件产品开发文件指南》的14个文件，其中有一个文件的编制是为了使用户和软件开发人员双方对软件的开发初始规定有一个共同的理解，使之成为软件开发工作的基础。这是指（ ） A.用户手册 B.操作手册使用说明 C.软件需求说明书 D.项目开发计划

17.信息系统存在潜在的威胁和容易受到攻击，其主要原因是由于信息系统的（ ） A.不可靠和难于维护 B.内部复杂性和使用多样性 C.开放性和共享性 D.开发技术水平不高

18.软件全面质量管理的第三个阶段中，产品质量开展“三全”管理所要进行的质量管理。这是指（ ） A.全体人员、软件全部文档、全体部门 B.软件全部文档、全体人员、产品形成的全过程 C.全体部门、全体人员、产品形成的全过程 D.软件全部模块、全体部门、全体人员

19.在不同的应用和环境特性中，对于质量要素的要求是不同的，对于实时系统需要着重考虑的要素是（ ） A.可靠性、功能性 B.可维护性、易使用性 C.可移植性、效率 D.可靠性、效率 20.软件指纹就是（ ） A.体现个人特征的特殊信息 B.嵌入软件内的指纹信息 C.窃密者留在软盘上的指纹 D.软盘上做的防复制的永久性标志 二、多项选择题(本大题共5小题，每小题2分，共10分)

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

21.根据生产要素的密集程度划分，将各产业分成（ ） A.劳动密集型 B.资金密集型 C.数据密集型 D.人力密集型 E.技术密集型

22.标准化工作的特性包括（ ） A.唯一性 B.统一性 C.性 D.纵向综合性 E.横向综合性

23.在软件质量要素中同可移植性存在的不利影响有（ ） ．．A.可靠性

B.可维护性、易使用性

C.易使用性 D.效率 E.可靠性，易使用性

24.评价软件达到的质量水平，必须在每个开始阶段后进行评价，评价的依据是每个开发阶段所应提交的文件，其中在实现阶段应提交的文件有（ ） A.操作手册 B.概要设计说明书 C.模块开发卷宗 D.测试分析报告 E.用户手册

25.信息系统的安全性主要体现方面包括（ ） A.健壮性 B.保密性 C.可控制性 D.可审查性 E.抗攻击性

三、填空题(本大题共10小题，每小题1分，共10分)

请在每小题的空格中填上正确答案。错填、不填均无分。 26.信息化是以物质生产活动的__________为前提的。

27.知道怎么做的知识(Know—how)，是指处理某些事物的_________。 28.经济评价的三个阶段包括：事前评价、事中评价和_________。

29.标准化工作研究的对象可分为两类：一是具体对象，即各专业、各方面需要制定标准的对象；二是_________。 30.国家标准和行业标准分为强制性标准和_________。

31.程序质量是指程序要按照_________所说明的情况正确运行。

32.我国的软件质量模型是由软件质量要素、评价准则和________等构成的三层模型。 33.我国制订的SSC软件评价体系所提出的两套度量表是面向产品和________的。

34.当通信双方通过数字签名来解决安全问题时，签名起着_________、核准和生效的作用。

35.防范计算机犯罪，主要依靠法律的威慑力量和安全管理、安全技术以及各种_________的约束力。 四、简答题（本大题共6小题，每小题4分，共24分） 36.什么是信息化？

37.信息资源管理主要起源于哪些领域？

38.为了保证系统开发的质量，应结合项目特点选择恰当的开发策略，简要说明信息系统建设有哪些主要的项目开发策略及各种开发策略的适应性。

39.我国软件工作者是如何建立起SSC软件质量度量模型的？ 40.SSC软件评价体系提出的两套度量表的作用是什么？ 41.简述设计评审所具有的两个含义。

五、论述题（本大题共3小题，每小题6分，共18分） 42.试述知识产权制度的作用。

43.试述现代社会组织的信息资源的作用与内容。

44.概述根据双密钥数学签名标准DSS实施数学签名的过程。 六、应用题（本大题共2小题，每小题9分，共18分） 45.试分析信息化三要素之间的关系。

46.若一信息系统的生命周期是六年，预计每年的费用和收益如下表所示，假定贴现率为i=4%，试用费用 / 效益分析中的净现值指标判定该项目是否应该接受。 年（j） 投入费用（cj）万元 所得收益（bj）万元

0 50 1 25 10 2 20 35 3 10 65 4 5 50 5 5 40 6 35

2008年7月高等教育自学考试全国统一命题考试

信息资源管理 试卷 课程代码 2378

一、单项选择题（本大题共20小题，每小题1分，共20分）

在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.资源消耗后在一定条件下人类或自然界还可对这类资源进行繁殖以生成新的资源，这类资源称为( A.自然资源 B.可再生资源 C.人力资源 D.信息资源 2.狭义的信息资源是指信息及其( ) A.内容 B.工具 C.载体 D.存储 3.信息资源也可以称为( ) A.可再生资源 B.非可再生资源 C.第三资源 D.自然资源

4.人们信息活动的规模不断增长以至在国民经济中占主导地位的过程称为( ) A.网络化 B.信息化 C.知识化 D.现代化

5.在部门中，以提供信息服务为主的部门属于 ( ) A.第一信息部门 B.信息中心 C.第二信息部门 D.网络中心

6.信息系统实施过程中，必须具有风险管理，风险管理过程的第一步是( ) A.风险识别 B.风险分析 C.风险缓和 D.风险跟踪 7.影响系统可维护性的主要因素包括( ) A.系统运行效率 B.对系统进行测试性的难易程度 C.系统占用计算机资源情况 D.程序人机界面友好 8.系统运行管理的内容包括( )

A.日常运行管理、人员培训、运行情况记录 B.文档管理、运行记录管理、经费管理

C.日常运行管理、运行情况记录、系统运行情况的检查与评价 D.人员培训、经费管理、文档管理

9.标准化是一项综合性很强的基础工作，是国家的一项重要的( ) A.技术经济 B.科学研究 C.市场经济 D.计划经济

10.标准体系表内标准的排列形式，一般表现为标准的分类组合和( ) A.体系结构 B.层次结构 C.网状结构 D.关系结构 11.企业标准代号的分母，一律规定采用( ) A.汉语拼音字母 B.拉丁文字母 C.英文字母 D.希腊文字母

) 12.信息资源管理标准化内容的最重要部分是( ) A.标准化 B.标准化流程 C.标准化技术 D.标准化过程 13.认证所依据的标准是国家标准和( ) A.国际标准 B.行业标准 C.企业标准 D.地区标准

14.软件质量的主要特性中，反映整个软件或其中一部分能作为软件包而被再利用的程度是( ) A.功能性 B.重用性 C.易使用性 D.可扩充性

15.软件质量的二级特性中，在意外情况下，能够继续执行和快速克服故障的能力称为 ( ) A.可防护性 B.系统无关性 C.健壮性 D.可追踪性

16.国家标准《计算机软件产品开发文件指南》的14个文件，其中用来说明对项目系统的设计考虑，包括基本处理流程、组织结构、模块结构、功能配置、接口设计、运行设计、系统配置、数据结构设计和出错处理等的文件是( ) A.详细设计说明书 B.程序设计说明书 C.软件需求说明书 D.总体设计说明书

17.国家标准《计算机软件产品开发文件指南》中，需要用文件的形式，将在开发过程中各项工作的负责人员、开发进度、经费预算，所需软硬件问题作出安排记录下来，以便据此开展和检查项目开发工作的文件是( ) A.软件需求说明书 B.软件规格说明书 C.项目开发计划 D.软件开发规划说明书 18.在软件生存期的移植链接阶段，软件所要求的质量特性是( ) A.可维护性、效率、安全性 B.可维护性、易使用性 C.可移植性、重用性 D.重用性、安全性 19.信息系统安全管理的原则包括( ) A.最高领导负责制 B.任期有限 C.职责交叉，互相监督 D.落实技术措施 20.下列各项中，不属于软件控制基本方法的是( ) ．．．A.审计控制 B.法规保护 C.隔离控制 D.加密变换

二、多项选择题(本大题共5小题，每小题2分，共10分) 在每小题列出的五个备选项中有二至五个是符合题目要

求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

21.企业信息中心是基于现代信息技术的信息资源管理机构，下列各项中，与信息中心的管理手段、管理对象有密切关系的是( ) A.计算机技术 B.多媒体技术 C.通讯 D.数字化技术 E.网络技术 22.标准体系表的基本特征是( ) A.目的性 B.协调性 C.层次性 D.配套性 E.发展性

23.标准体系的构成具有的基本特征包括 ( ) A.配套性 B.综合性 C.协调性 D.比例性 E.权威性 24.软件开发过程中的质量度量一般采用的三层模式是( ) A.质量度量 B.质量特性

C.评价准则 D.二级质量特性 E.度量 25.计算机病毒具有的基本特征包括( ) A.异构性 B.传染性 C.欺骗性 D.遗传性 E.破坏性

三、填空题(本大题共10小题，每小题1分，共10分) 请在每小题的空格中填上正确答案。错填、不填均无分。 26.对广大中国企业来说，技术落后固然普遍存在，但更为严重的是_____________。 27.从管理信息系统的发展来看，它经历了一个由技术管理到_____________的过程。

28.在信息系统开发过程中，负责整个项目的成本及进度控制并进行配置管理、安装调试、技术报告的出版、培训支持等任务的是__________________________。

29.在影响信息系统可靠性的因素中，功能性表现为对软件所实现的功能满足_____________的程度。 30.标准的主要分类法有：层级分类法、性质分类法和_____________分类法。

31.软件质量管理活动大致可以分为在功能上互补的质量设计和_____________两方面。 32.根据我国制定的“计算机软件开发规范”，把软件生命周期分成问题定义、_____________、需求分析、总体设计、详细设计、编码和单元测试、综合测试、软件维护等八个阶段。

33.为了评价软件所达到的质量水平，在概要设计阶段必须提供的文件是_____________和概要设计说明书。 34.对信息的威胁和攻击，主要有两种：即信息泄露和_____________。

35.对数据库安全的威胁，按其内容可划分为来自系统内部的、外部环境的以及____________三类。 四、简答题(本大题共6小题，每小题4分，共24分) 36.什么是基于数据量的信息度量方法? 37.简要说明信息系统维护的对象有哪些。 38.简述制定、修订标准的一般工作程序。

39.简要说明一项成功的信息系统成本测算必须满足的基本原则有哪些。 40.简述信息资源标准化管理的过程。

41.实施口令管理方式“零知识证明”(简称为零式方式)的关键是什么 ? 五、论述题(本大题共3小题，每小题6分，共18分) 42.概述我国信息化的主要任务。

43.试述我国行使和完成信息资源管理职能的组织机构主要分布的层次。

44.试述在信息系统开发实施阶段的项目经理和系统运行阶段系统主管人员之职责及两者的共同特点。 六、应用题(本大题共2小题，每小题9分，共18分)

45.设有某信息系统的某个子系统，加权者甲和乙对功能性的三个准则完备性、一致性和可追踪性的加权值分别是(0.30，0.30，0.40)和(0.20，0.40，0.40)，为了评价该子系统，需要 通过加权平均各准则的记分来获得该质量要素的记分。 问：(1)这三个准则的权值应是多少?

(2)如果这三个准则的分数分别是(0.70，0.80，0.90)，则该要素的分数应是多少?

46.假设计划编程阶段要开发25千行源程序(KDSI),若开发为组织型的，参数C1=2.4，K1=1.05，C2=2.5，K2=0.38，试用COCOMO基本模型计算其编程工作所需的工作量和编程进度。

具有标准规模、采用组织型方式的项目指标 项目规模 小型(2KDSI) 中小型(8KDSI) 中型(32KDSI) 大型(128KDSI) 工作量 MM 5.0 21.3 91.0 392.0 生产率 编程比例 (DSI/MM) 68% 65% 62% 59% 400 376 352 327 进度 月 4 8 14 24 编程比例 63% 59% 55% 51% 平均投入人员 (MMIDEV) 1.1(FPS) 2.7(FPS) 6.5(FPS) 16.0(FPS) 题46表

2009年4月高等教育自学考试全国统一命题考试

信息资源管理试题

课程代码：02378

一、单项选择题(本大题共20小题，每小题1分，共20分)

在每小题列出的四个备选项中只有一个选项是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.资源消耗后在一定条件下人类或自然界还可对这类资源进行繁殖以生成新的资源，这类资源称为（ A.自然资源 B.可再生资源 C.人力资源 D.信息资源 2.信息活动的主体是（ ） A.信息 B.人 C.企业 D.计算机

3.事件出现的概率越大，相应的消息所含的信息量（ ） A.越大 B.无关 C.不确定 D.越小

4.主要通过实践获得，或通过特殊的教育环境获得的知识属于（ ） A.沉默知识 B.课堂知识 C.书本知识 D.间接知识

5.在信息系统运行管理中，对人员的管理包括：明确规定任务及职权范围、定期检查评价和（ ）A.定期进行体检 B.在工作中进行培训 C.加强政治思想教育 D.广泛开展文娱体育活动

6.信息系统项目开发风险管理的过程包括四个步骤：风险辨识、风险缓和、风险跟踪和（ ） A.风险分析 B.风险防范 C.风险设计 D.风险化解 7.在制定系统维护计划时，系统维护一般不考虑．．．（ ） A.维护的背景 B.维护工作的影响 C.资源要求 D.维护的经济性 8.信息系统净现值与总投资现值的比值称为（ ） A.贴现率 B.内部收益率 C.净现值率 D.投资回收期 9.组织现代化生产的重要手段是（ ） A.自动化 B.计算机化 C.网络化 D.标准化

10.标准体系表内的标准排列形式，一般表现为标准的分类组合和（ ） A.体系结构 B.层次结构 C.网状结构 D.关系结构 11.企业标准代号的分母，一律规定采用（ ） A.汉语拼音字母 B.拉丁文字母 C.英文字母 D.希腊文字母 12.标准制定后，应根据形势的发展适时进行（ ） A.调查 B.研究

） C.存档 D.复审 13.实施标准同时也是对标准的（ ） A.研究 B.修订 C.检验 D.分析 14.全面质量管理小组活动的目的是（ ） A.质量保证 B.质量控制 C.质量设计 D.质量评价

15.软件质量的二级特性中，在意外情况下，能够继续执行和快速克服故障的能力称为（ ） A.可防护性 B.系统无关性 C.健壮性 D.可追踪性

16.为了防止意外或人为的破坏，软件应具备的自我保护能力称为（ ） A.安全性 B.可靠性 C.可维护性 D.可用性

17.信息系统存在潜在的威胁和容易受到攻击，其主要原因是由于信息系统的（ ） A.不可靠和难以维护 B.内部复杂性和使用多样性 C.开放性和共享性 D.开发技术水平不高

18.数据加密变换不仅可以用于数据加密性的保护，也可以用于数据的（ ） A.备份 B.压缩 C.完整性检验 D.可靠性检验 19.数据加密有两种方式，即（ ） A.简单转换和复杂转换 B.单密钥和双密钥 C.序列密钥和分组密钥 D.对称密钥和非对称密钥 20.软件指纹就是（ ） A.体现个人特征的特殊信息 B.嵌入软件内的指纹信息 C.窃密者留在软盘上的指纹 D.软盘上做的防复制的永久性标志 二、多项选择题(本大题共5小题，每小题2分，共l0分)

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

2l.软件著作权人的权利包括（ ） A.发表权 B.开发者身份权 C.使用权 D.获得报酬权 E.转让权

22.下列各项中，应当包含在运行日记里的项目有（ ） A.时间 B.操作人 C.职工考勤 D.值班人签字 E.打印机耗材的消耗量

23.我国的标准级别有（ ） A.企业标准 B.地方标准 C.行业标准 D.国家标准 E.国际标准

24.根据我国的国家标准《计算机软件开发规范》，软件开发流程可以分为可行性研究、需求分析、总体设计、详细设计实现(编码)、组装测试、确认测试、使用和维护。而需要开展软件质量保证和评价等活动的软件开发阶段有（ ） A.可行性研究 B.需求分析、总体设计

C.详细设计实现(编码) D.组装测试、确认测试 E.使用和维护

25.软件控制技术的基本方法主要有（ ） A.法规保护 B.访问控制 C.隔离控制 D.加密变换 E.审计控制

三、填空题(本大题共l0小题，每小题1分，共10分)

请在每小题的空格中填上正确答案。错填、不填均无分。

26.企业和国家经济成功的决定因素在于搜集、利用和_____知识的效率。 27.直接领导和主持全企业信息资源管理工作的企业高层管理者是_____。 28.系统级开发成本测算最常用的结构化成本测算模型是_____。

29.数据要求说明书提供了关于被处理数据的描述和数据_____的技术信息。 30.几乎所有的标准都是为_____的最终利益而制定的。

3l.标准体系表包括在一定时期内、一定范围内的标准体系应有的_____。

32.信息资源管理标准化的内容大体上可分为标准化技术、标准化设施、_____以及标准化管理等四部分。 33.向操作人员提供该软件每个运行的具体过程的有关知识的文档是______。

34.软件的质量指标是通过软件开发组织的其软件设计、开发、测试和维护中所适用的质量和______来实现的。 35.对软件产品的保护大体分成两种保护方式，即______和技术保护方式。 四、简答题（本大题共6小题，每小题4分，共24分） 36.简述信息资源管理的目标。 37.简述信息、载体和数据的概念。 38.什么是信息系统项目管理？

39.简要说明信息系统运行管理中经费管理的内容。 40.简述标准化管理过程。

41.试列举在软件质量控制活动中对产品评价的基本方法。 五、论述题（本大题共3小题，每小题6分，共18分） 42.结合知识经济特点，论述促进知识经济发展的主要措施。 43.试述在系统维护中，应用软件维护的类型。 44.试述信息系统的性能评价指标。

六、应用题（本大题共2小题，每小题9分，共18分）

45.软件的质量要素中有三个基本要素：可靠性、功能性和可维护性。每个基本要素都会对其它的要素产生一定的影响。请在表中将有影响之处填上符号“√”。 效率 可靠性 易使用性 功能性 可维护性 可移植性 46.概述数字证书申请与颁发的过程。

可靠性 功能性 可维护性

2009年7月高等教育自学考试全国统一命题考试

信息资源管理试题

课程代码：02378

一、单项选择题（本大题共20小题，每小题1分，共20分）

在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1．信息资源也称为( ) A．可再生资源 B．非再生资源 C．第三资源 D．第四资源

2．测度某一地区或国家的基本信息资源生产储备能力和发展潜力的指标是( ) A．平均信息量 B．人均国民收入 C．计算机数量 D．信息资源的丰裕度 3．通过实践或特殊的教育环境获得的知识称为( ) A．技能 B．沉默知识 C．直接知识 D．原始知识 4．知识经济的主要推动力是( ) A．计算机化 B．网络化 C．信息化 D．高科技人才 5．管理信息系统开发阶段首先需要做的是( ) A．系统分析 B．系统设计 C．系统实施 D．系统运行和维护

6．在对信息系统的性能进行评价的系统效率指标中，从用户提交批处理作业开始直到执行结果返回用户为止，总共所需要的时间，称之为( ) A．周转时间 B．响应时间 C．吞吐时间 D．定额时间 7．系统维护工作的对象是( ) A．硬件设备 B．源程序 C．数据 D．整个系统配置

8．管理信息系统开发的项目管理基本问题是如何按所选择的研制方法，对该项目进行有效的( ) A．分析、设计和实施 B．计划、组织和控制 C．规划、开发和维护 D．运行、维护和评价 9．以Q开始的标准代号表示这种标准是( ) A．行业标准 B．国家标准 C．地方标准 D．企业标准 10．标准体系的层次关系反映了标准体系的( ) A．横向结构 B．纵向结构 C．空间结构 D．时间结构

11．运用统一方法进行标准化时，应注意实施的范围、时机的掌握以及统一过程中的( ) A．分散性 B．合理性 C．灵活性 D．方便性 12．国家标准的制定者是( )

A．国家标准局 B．国家专利局 C．国家信息办 D．国家科委

13．对于满足一定条件的应用环境，软件都能够维持其正常工作的能力称为( ) A．可维护性 B．可用性 C．安全性 D．可靠性

14．为使软件从现有运行平台向另一个运行平台过渡所做努力的程度，称为( ) A．可移植性 B．可靠性 C．可用性 D．可运行性 15．软件设计评审包括( ) A．专家评审和开发者评审 B．用户评审和正式评审 C．用户评审和领导评审 D．专家评审和厂商评审 16．目前，软件工程所面临的两大问题是( ) A．软件的可理解性和可靠性 B．软件的可移植性和可维护性 C．软件的生产效率和质量 D．软件的安全性和可重用性 17．明文的数据加密，有两类主要方式，即( ) A．简单转换和复杂转换 B．序列密码和分组密码 C．单密钥和双密钥 D．无密钥和有密钥 18．对基本密钥表进行再加密的密钥，称之为( ) A．数据加密密钥 B．二级密钥 C、主密钥 D．主机密钥 19．衡量网络安全性的指标包括( ) A．保密性、可控制性和抗攻击性 B．保密性、可靠性和可维护性 C．可靠性、可维护性和可用性 D．可恢复性、可审查性和抗攻击性 20．计算机病毒的防范涉及技术措施和( ) A．突击检查 B．人员素质 C．领导重视 D．管理制度 二、多项选择题(本大题共6小题，每小题2分，共12分)

在每小题列出的五个备选项中有二至五个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

2l．一个组织的战略资源对该组织的生存和发展具有( ) A．关键性 B．广泛性 C．全局性 D．长远性 E．复杂性

22．项目实施管理的主要内容包括( ) A．开发管理 B．测试管理 C．运行管理 D．文档管理 E．评价管理

23．信息资源管理标准的发展趋势是( ) A．国际化 B．统一化 C．程序化 D．通用化 E．持久化

24．信息系统安全管理的内容主要包括( ) A．用户同一性检查 B．系统维护 C．使用权限检查 D．建立运行日志

E．防暑降温

25．促进知识经济发展的主要措施有( ) A．加大对信息产业的投资 B．促进知识的传播 C．压缩传统产业 D．提高人的素质 E．促进组织的变革

26．软件质量控制活动包括( ) A．计划 B．设计 C．制定规程 D．规程评价 E．产品评价

三、名词解释(本大题共4小题，每小题3分，共12分) 27．信息经济 28．系统效率 29．企业标准 30．软件质量管理

四、简答题(本大题共5小题，每小题4分，共20分) 31．试述知识产权制度的作用。 32．简述系统维护的目的。 33．标准化工作具有哪些特性？ 34．简述软件质量评价方法。 35．什么是信息系统的安全？

五、论述题（本大题共4小题，每小题9分，共36分） 36．我国信息资源管理组织机构有哪些？

37．试述信息系统项目管理中风险管理过程的步骤及其内容。 38．概述信息资源管理标准化的基本方法。 39．如何对软件产品进行保护？

2010年4月高等教育自学考试全国统一命题考试

信息资源管理试题

课程代码：02378

一、单项选择题(本大题共20小题，每小题1分，共20分)

在每小题列出的四个备选项中只有一个选项是符合题目要求的。请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.第三资源就是指( ) A.可再生资源 B.非可再生资源 C.自然资源 D.信息资源

2.基本信息资源的发展潜力可以表示成以下两项之和：信息资源的储备潜力和( ) A.信息资源的发展潜力 B.处理信息资源的人数 C.信息资源的处理潜力 D.信息资源的生产能力 3.知道怎么做(Know-how)以及知道是谁(Know-who)的知识，统称为( ) A.基本知识 B.归类知识 C.沉默知识 D.应用知识 4.在知识经济形态下，经济的增长取决于技术的进步和( ) A.加大投资力度 B.扩大生产规模 C.拓展市场份额 D.知识积累的速度

5.信息系统建设项目中，负责选择合适人员并选择正确开发方法的，是( ) A.系统分析员 B.项目经理 C.项目支持小组 D.系统工程小组

6.在对信息系统的性能进行评价的系统效率指标中，单位时间内系统能完成的工作量称为( ) A.周转时间 B.响应时间 C.吞吐量 D.工作定额

7.系统平均无故障运行时间以及平均维修时间，主要用于衡量系统的( ) A.可维护性 B.可靠性 C.安全性 D.适应性 8.开发管理信息系统的项目立项，指的是( ) A.项目列入计划 B.已批准项目设计 C.已批准项目投入运行 D.已批准项目开发 9.以ZB开始的标准代号表示这种标准是( ) A.国际标准 B.国家标准 C.行业标准 D.地方标准

10.将一定范围的标准体系内的标准按一定形式排列起来，所得到的图表，称之为( ) A.标准体系表 B.标准层次表 C.标准系列 D.标准序列

11.不同种类的标准之间和不同专业领域的标准之间，往往存在着一种数量比例上的规定性关系，我们把这种特征称之为( ) A.配套性 B.协调性 C.完整性 D.比例性 12.信息资源管理标准出台的两个阶段是( ) A.标准的制定和颁布 B.标准的制定与实施 C.标准的颁布与修订 D.标准的初审与终审

13.与软件产品满足规定的和隐含的需求能力有关的特征和特性的总和，称之为( ) A.软件标准 B.软件体系 C.软件评测标准 D.软件质量

14.当环境改变或软件运行发生故障时，为了使其恢复正常运行所需作出努力的大小程度称为( ) A.可靠性 B.可维护性 C.可用性 D.安全性 15.软件质量管理活动大致可分为( ) A.质量检查和质量保证 B.质量检查和质量统计 C.质量控制和质量设计 D.质量控制和质量保证 16.我国SSC软件质量度量模型中，提出了如下两套度量表( ) A.面向开发过程的和面向对象的 B.面向开发过程的和面向产品的 C.面向产品的和面向科研项目的 D.面向质量要素的和面向评价准则的 17.数据加密有两种( ) A.单密钥和双密钥 B.明文和密文 C.加密和解密 D.序列和分组 18.数字签名就是( )

A.签名字模数字代码化的签名 B.采用电子形式的经过加密的签名 C.数字编码形式的签名 D.经过登记的数字代码签名 19.信息系统存在潜在的威胁和容易受到攻击主要是因为信息系统的( ) A.不可靠和难于维护 B.内部复杂性和使用简单性 C.开放性和资源共享性 D.开发水平不高 20.对数据的二级密钥进行加密保护的密钥称为( ) A.基本密钥 B.高级密钥 C.主密钥 D.一级密钥 二、多项选择题(本大题共6小题，每小题2分，共12分)

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

21.推进信息化的关键资源是( ) A.人 B.技术 C.计算机 D.组织管理 E.通信网络

22.信息系统日常运行管理工作包括( ) A.数据的收集 B.数据处理与信息服务 C.硬件维护 D.安全管理 E.对人员、数据和软件的管理

23.标准的编写应遵循以下原则( ) A.应规定技术内容 B.应留有自由度 C.应能加以检验 D.应适用于所有应用场合 E.应顾及早期的产品

24.网络安全技术包括( ) A.访问控制技术 B.数字签名技术 C.密钥管理技术 D.防火墙技术 E.通信流分析控制技术

25.促进知识经济发展的主要措施有( )

A.加大对信息产业的投资 B.促进知识的传播 C.压缩传统产业 D.提高人的素质 E.促进组织的变革

26.标准化是实施标准的具体过程，其主要目标是获得最佳的( ) A.经济效益 B.技术效益 C.社会秩序 D.社会效益 E.质量保证

三、名词解释(本大题共4小题，每小题3分，共12分) 27.知识经济 28.经济效果 29.国家标准 30.全面质量管理

四、简答题（本大题共5小题，每小题4分，共20分） 31.简述我国计算机软件保护条例的作用。

32.简述系统运行管理中系统主管人员的工作内容。 33.我国制定的软件工程标准体系包含哪几方面的标准？ 34.简述质量管理经历的发展阶段。 35.简述计算机网络系统的安全功能。

五、论述题（本大题共4小题，每小题9分，共36分）

36.概述企业组织与国家信息基础设施所包括的信息资源内容。 37.概述管理信息系统建设中项目管理的重要性。 38.标准体系表的作用主要表现在哪些方面？ 39.什么是计算机犯罪？计算机犯罪有哪些特征？

全国2010年4月信息资源管理试题

一、单项选择题（本大题共20小题，每小题1分，共20分）

在每小题列出的四个备选项中只有一个选项是符合题目要求的。请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.第三资源就是指（ D ） A.可再生资源 B.非可再生资源 C.自然资源 D.信息资源

2.基本信息资源的发展潜力可以表示成以下两项之和：信息资源的储备潜力和（ C ） A.信息资源的发展潜力 B.处理信息资源的人数 C.信息资源的处理潜力 D.信息资源的生产能力

3.知道怎么做（Know-how）以及知道是谁（Know-who）的知识，统称为（ C ） A.基本知识 B.归类知识 C.沉默知识 D.应用知识

4.在知识经济形态下，经济的增长取决于技术的进步和（ D ） A.加大投资力度 B.扩大生产规模 C.拓展市场份额 D.知识积累的速度

5.信息系统建设项目中，负责选择合适人员并选择正确开发方法的，是（ B ） A.系统分析员 B.项目经理 C.项目支持小组 D.系统工程小组

6.在对信息系统的性能进行评价的系统效率指标中，单位时间内系统能完成的工作量称为（ C ） A.周转时间 B.响应时间 C.吞吐量 D.工作定额

7.系统平均无故障运行时间以及平均维修时间，主要用于衡量系统的（ B ） A.可维护性 B.可靠性 C.安全性 D.适应性 8.开发管理信息系统的项目立项，指的是（ A ） A.项目列入计划 B.已批准项目设计 C.已批准项目投入运行 D.已批准项目开发 9.以ZB开始的标准代号表示这种标准是（ C ） A.国际标准 B.国家标准 C.行业标准 D.地方标准

10.将一定范围的标准体系内的标准按一定形式排列起来，所得到的图表，称之为（ A ） A.标准体系表 B.标准层次表 C.标准系列 D.标准序列

11.不同种类的标准之间和不同专业领域的标准之间，往往存在着一种数量比例上的规定性关系，我们把这种特征称之为（ D ） A.配套性 B.协调性 C.完整性 D.比例性 12.信息资源管理标准出台的两个阶段是（ B ） A.标准的制定和颁布 B.标准的制定与实施 C.标准的颁布与修订 D.标准的初审与终审

13.与软件产品满足规定的和隐含的需求能力有关的特征和特性的总和，称之为（ D ） A.软件标准 B.软件体系

C.软件评测标准 D.软件质量

14.当环境改变或软件运行发生故障时，为了使其恢复正常运行所需作出努力的大小程度称为（ B ） A.可靠性 B.可维护性 C.可用性 D.安全性 15.软件质量管理活动大致可分为（ C ） A.质量检查和质量保证 B.质量检查和质量统计 C.质量控制和质量设计 D.质量控制和质量保证 16.我国SSC软件质量度量模型中，提出了如下两套度量表（ B ） A.面向开发过程的和面向对象的 B.面向开发过程的和面向产品的 C.面向产品的和面向科研项目的 D.面向质量要素的和面向评价准则的 17.数据加密有两种（ A ） A.单密钥和双密钥 B.明文和密文 C.加密和解密 D.序列和分组 18.数字签名就是（ B ） A.签名字模数字代码化的签名 B.采用电子形式的经过加密的签名 C.数字编码形式的签名 D.经过登记的数字代码签名 19.信息系统存在潜在的威胁和容易受到攻击主要是因为信息系统的（ C ） A.不可靠和难于维护 B.内部复杂性和使用简单性 C.开放性和资源共享性 D.开发水平不高 20.对数据的二级密钥进行加密保护的密钥称为（ C ） A.基本密钥 B.高级密钥 C.主密钥 D.一级密钥 二、多项选择题（本大题共6小题，每小题2分，共12分）

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

21.推进信息化的关键资源是（ ABD ）

A.人 B.技术 C.计算机 D.组织管理 E.通信网络 22.信息系统日常运行管理工作包括（ ABCDE ）

A.数据的收集 B.数据处理与信息服务 C.硬件维护 D.安全管理 E.对人员、数据和软件的管理

23.标准的编写应遵循以下原则（ ABC ） A.应规定技术内容 B.应留有自由度 C.应能加以检验 D.应适用于所有应用场合 E.应顾及早期的产品

24.网络安全技术包括（ ABCDE ） A.访问控制技术 B.数字签名技术 C.密钥管理技术 D.防火墙技术 E.通信流分析控制技术

25.促进知识经济发展的主要措施有（ BDE ） A.加大对信息产业的投资 B.促进知识的传播 C.压缩传统产业 D.提高人的素质 E.促进组织的变革

26.标准化是实施标准的具体过程，其主要目标是获得最佳的（ ACD ） A.经济效益 B.技术效益

C.社会秩序 D.社会效益 E.质量保证

三、名词解释（本大题共4小题，每小题3分，共12分）

27.知识经济：是指一种直接基于知识与信息的生产、分配、传播、利用和创新的新经济形态。 28.经济效果e：指信息系统所带来的货币成果B与为此所付出的资源费用C的比值，即e=B/C 29.国家标准：指对全国经济、技术发展有重大意义，需要在全国范围内统一的标准。

30.全面质量管理：包括对目标的管理 、‘三全’管理、使用多种管理手段和建立质量保证体系四个方面。 四、简答题（本大题共5小题，每小题4分，共20分） 31.简述我国计算机软件保护条例的作用。

答：软件保护条例的作用是保护软件著作权人的权益，调整计算机软件在开发、传播和使用中发生的利益关系，鼓励计算机软件的开发与流通，促进计算机应用事业的发展。 32.简述系统运行管理中系统主管人员的工作内容。

答：组织各方面人员协调一致地完成系统所担负的信息处理任务、掌握系统的全局，保证系统结构的完整，确定系统改善或扩充的方向，并按此方向组织系统的修改及扩充。 33.我国制定的软件工程标准体系包含哪几方面的标准？ 答：基础标准、开发标准、文档标准和管理标准。 34.简述质量管理经历的发展阶段。

答：质量管理经历了检验质量管理、统计质量管理和全面质量管理三个发展阶段。 35.简述计算机网络系统的安全功能。

答：计算机网络的安全功能包括：对象身份认证、访问控制、数据保密性、数据可审查性和不可抵赖性。 五、论述题（本大题共4小题，每小题9分，共36分）

36.概述企业组织与国家信息基础设施所包括的信息资源内容。

答：企业组织与国家信息基础设施都包括以下六方面的信息资源内容：1）计算机和通信硬件设备；2）计算机系统软件与应用软件；3）数据及其存储介质；4）非计算机的信息处理与存储装置；5）技术、规章、制度、法律；6）从事信息活动的人。

37.概述管理信息系统建设中项目管理的重要性。

答：管理信息系统的建设是一项长期、复杂的系统工程，涉及面广，技术难度大，需要投入大量的人力、物力、财力和时间，必须根据组织的改革、发展需要和可能，分成若干项目、分步进行开发。按照系统的观点采用项目管理的思想、方法对整 个建设过程进行控制，可以以较少的投资，获得较好的效果。而信息系统的项目管理的基本问题就是如何按所选择的研制方法，进行有效的计划、组织和控制，研制一个信息系统需要在给定的时间内计划、协调和合理地使用各种资源，因而对信息系统进行项目管理是极其重要的。 38.标准体系表的作用主要表现在哪些方面？

答：准体系表的作用主要表现在：1）描绘标准化活动的发展蓝图，明确努力方向和工作重点；2）系统了解国际、国内标准，为采用国外先进标准提供情报；3）指导标准制定、修订计划的编制，避免计划的盲目性和重复性；4）改造和健全现有的标准体系，使其达到系统化、科学化、规范化；5）有助于生产和科研工作顺利进行。 39.什么是计算机犯罪？计算机犯罪有哪些特征？

答：计算机犯罪是一种新的社会犯罪现象。我国将计算机犯罪分为非法侵入（计算机信息）系统犯罪和破坏（计算机信息）系统罪。计算机犯罪有以下明显特征：1）犯罪方法新；2）作案时间短；3）不留痕迹；4）内部工作人员犯罪的比例在增加；5犯罪区域广；6）利用保密制度不健全和存取控制不严的漏洞作案等。

2010年7月高等教育自学考试全国统一命题考试

信息资源管理试题

课程代码：02378

一、单项选择题(本大题共20小题，每小题1分,共20分)

在每小题列出的四个备选项中只有一个选项是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.非再生资源又称为( ) A.第一资源 B.第二资源 C.第三资源 D.信息资源

2.测度某一地区或国家基本信息资源生产储备能力和发展潜力的指标，指的是( ) A.信息资源的开发度 B.信息资源的容量 C.信息资源的丰裕度 D.信息资源的存储量

3.将沉默知识转化为归类知识并应用于实践，作为其基本任务之一的是( ) A.学习 B.创新 C.记忆 D.总结

4.知识经济特别注重知识与信息的分配、传播、利用及( ) A.开发 B.创新 C.生产 D.处理

5.信息系统开发时，负责以系统的观点来制定系统开发各阶段任务的是( ) A.项目经理 B.过程管理小组 C.质量保证小组 D.系统工程小组 6.费用/效益分析一般用于信息系统的( ) A.事前评价 B.事中重新评价 C.各阶段评价 D.事后评价

7.确定系统中的错误并进行修正的努力，这类工作量的难易度称为系统的( ) A.可维护性 B.可扩充性 C.可移植性 D.适应性

8.开发管理信息系统时，负责整个项目的成本及进度控制的是( ) A.项目经理 B.过程管理小组 C.系统工程小组 D.项目支持小组 9.以DB开始的标准代号表示这种标准是( ) A.国际标准 B.国家标准 C.行业标准 D.地方标准 10.按照标准本身的属性进行分类的方法称为( ) A.层级分类法 B.性质分类法 C.对象分类法 D.范围分类法

11.在标准体系的构成中，反映各标准之间在相关的质的规定性方面互相一致，互相衔接，互为条件，和谐发展的特性是( ) A.配套性 B.比例性 C.完整性 D.协调性 12.我国制定信息资源管理标准所采用的为( ) A.集中统一管理 B.由各部委分散管理 C.统一管理与分散管理相结合 D.统一管理与分工管理相结合

13.软件运行所需的计算机资源的有效程度，称为软件的( ) A.可运行性 B.可用性 C.效率 D.可计算性

14.为了防止意外或人为的破坏，软件应当具备的自我保护能力称为( ) A.安全性 B.可靠性 C.可维护性 D.可用性 15.软件的质量包括( ) A.程序质量和文档质量 B.设计质量和程序质量 C.环境质量和程序质量 D.开发质量和运行质量 16.质量管理先后经历的三个发展阶段是( ) A.检验质量管理、统计质量管理、全面质量管理 B.统计质量管理、检验质量管理、三全管理 C.目标管理、定性管理、定量管理 D.统计管理、制度管理、人的管理

17.为了提高网络登录过程的安全性，专家们提出的口令控制存取方式是( ) A.一次性口令 B.速记码口令 C.超长码口令 D.特征性口令 18.所谓软件指纹，就是( ) A.体现个人特征的特殊信息 B.软件内嵌入的指纹信息 C.盗窃者留在软盘上的指纹 D.在软盘上做的防复制的永久性标记 19.对信息的威胁和攻击，主要是造成( ) A.信息不能使用 B.信息无法读取 C.信息泄露和信息破坏 D.信息难以改写 20.衡量网络安全性的指标包括( ) A.保密性、可控制性和抗攻击性 B.保密性、可靠性和可维护性 C.可靠性、可维护性和可用性 D.可恢复性、可审查性和抗攻击性 二、多项选择题(本大题共6小题，每小题2分，共12分)

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

21.促进知识经济发展的主要措施有( ) A.加大对信息产业的投资 B.促进知识的传播 C.压缩传统产业 D.提高人的素质 E.促进组织变革

22.系统维护的内容包括( ) A.应用程序维护 B.数据维护 C.代码维护 D.硬件维护 E.机构和人员的变动

23.术语标准化的原则有( ) A.优先原则 B.简化原则 C.灵活性原则 D.先进性原则 E.广义性原则

24.信息系统的实体安全包括( ) A.数据安全 B.场地安全 C.设备安全 D.软件安全

E.存储介质安全

25.信息系统建设项目的开发策略通常有( ) A.线性法 B.线性迭代法 C.原型法 D.复合法 E.直接编程法

26.软件质量控制活动包括( ) A.计划 B.设计 C.制定规程 D.规程评价 E.产品评价

三、名词解释(本大题共4小题，每小题3分，共12分) 27.第一信息部门 28.系统评价 29.地方标准 30.质量管理

四、简答题(本大题共5小题，每小题4分，共20分) 31.简述知识产权制度的意义。 32.简述信息系统运行管理的目标。

33.简述信息资源管理标准化的主要内容。 34.简述规定软件质量需求的主要过程。 35.简述数据库安全的重要性。

五、论述题(本大题共4小题，每小题9分，共36分) 36.概述面向组织的信息资源管理的主要内容。 37.概述管理信息系统建设项目管理的主要流程。 38.概述信息资源管理标准化的重要作用。

39.概述应用软件开发过程中应注意的安全问题。

全国2010年7月信息资源管理试题

一、单项选择题(本大题共20小题，每小题1分,共20分)

在每小题列出的四个备选项中只有一个选项是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.非再生资源又称为( B )

A.第一资源 B.第二资源 C.第三资源

D.信息资源

2.测度某一地区或国家基本信息资源生产储备能力和发展潜力的指标，指的是( C ) A.信息资源的开发度 C.信息资源的丰裕度

B.信息资源的容量 D.信息资源的存储量

3.将沉默知识转化为归类知识并应用于实践，作为其基本任务之一的是( A ) A.学习 B.创新 C.记忆 D.总结

4.知识经济特别注重知识与信息的分配、传播、利用及( B ) A.开发 B.创新 C.生产 D.处理

5.信息系统开发时，负责以系统的观点来制定系统开发各阶段任务的是( D ) A.项目经理 B.过程管理小组 C.质量保证小组 D.系统工程小组 6.费用/效益分析一般用于信息系统的( A ) A.事前评价 B.事中重新评价 C.各阶段评价

D.事后评价

7.确定系统中的错误并进行修正的努力，这类工作量的难易度称为系统的( A ) A.可维护性 B.可扩充性 C.可移植性 D.适应性

8.开发管理信息系统时，负责整个项目的成本及进度控制的是( B ) A.项目经理 B.过程管理小组 C.系统工程小组 D.项目支持小组 9.以DB开始的标准代号表示这种标准是( D ) A.国际标准 B.国家标准 C.行业标准

D.地方标准

10.按照标准本身的属性进行分类的方法称为( B ) A.层级分类法 B.性质分类法 C.对象分类法 D.范围分类法

11.在标准体系的构成中，反映各标准之间在相关的质的规定性方面互相一致，互相衔接，互为条件，和谐发展的特性是( D )

A.配套性 B.比例性 C.完整性

D.协调性

12.我国制定信息资源管理标准所采用的为( D ) A.集中统一管理

C.统一管理与分散管理相结合

B.由各部委分散管理

D.统一管理与分工管理相结合

13.软件运行所需的计算机资源的有效程度，称为软件的( C ) A.可运行性 C.效率

B.可用性 D.可计算性

14.为了防止意外或人为的破坏，软件应当具备的自我保护能力称为( A ) A.安全性 C.可维护性

15.软件的质量包括( B ) A.程序质量和文档质量 C.环境质量和程序质量

B.设计质量和程序质量 D.开发质量和运行质量 B.可靠性 D.可用性

16.质量管理先后经历的三个发展阶段是( A ) A.检验质量管理、统计质量管理、全面质量管理 B.统计质量管理、检验质量管理、三全管理 C.目标管理、定性管理、定量管理 D.统计管理、制度管理、人的管理

17.为了提高网络登录过程的安全性，专家们提出的口令控制存取方式是( A ) A.一次性口令 B.速记码口令 C.超长码口令 18.所谓软件指纹，就是( A ) A.体现个人特征的特殊信息 C.盗窃者留在软盘上的指纹

19.对信息的威胁和攻击，主要是造成( C )

A.信息不能使用 B.信息无法读取 C.信息泄露和信息破坏 D.信息难以改写 20.衡量网络安全性的指标包括( B ) A.保密性、可控制性和抗攻击性 C.可靠性、可维护性和可用性

B.保密性、可靠性和可维护性 D.可恢复性、可审查性和抗攻击性 B.软件内嵌入的指纹信息

D.在软盘上做的防复制的永久性标记 D.特征性口令

二、多项选择题(本大题共6小题，每小题2分，共12分)

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

21.促进知识经济发展的主要措施有( BDE )

A.加大对信息产业的投资 B.促进知识的传播 C.压缩传统产业 D.提高人的素质 22.系统维护的内容包括( ABCD )

A.应用程序维护 B.数据维护 C.代码维护 D.硬件维护 E.机构和人员的变动

23.术语标准化的原则有( ABCE ) A.优先原则 B.简化原则 C.灵活性原则 E.广义性原则

24.信息系统的实体安全包括( BCE ) A.数据安全 B.场地安全 C.设备安全

D.软件安全 D.先进性原则

E.促进组织变革

E.存储介质安全

25.信息系统建设项目的开发策略通常有( ABCD ) A.线性法 B.线性迭代法 C.原型法 26.软件质量控制活动包括( ADE )

A.计划 B.设计 C.制定规程 D.规程评价 E.产品评价 三、名词解释(本大题共4小题，每小题3分，共12分)

27.第一信息部门：是指所有向市场提供信息产品和信息服务的企业，时代于IT行业；第二信息部门包含和非信息企业中创造的用于其内部消费的全部信息产品和信息服务，这类信息产品和信息服务的生产对非信息部门来说是辅助性的，它们也没有提供给市场，在信息市场上没有实际表现。 28.系统评价：

29.地方标准：在某个省、自治区、直辖市范围内需要统一的标准。

30.质量管理：是指确定质量方针、目标和职责，并通过质量体系中的质量策划、质量控制、质量保证和质量改进来使其实现的所有管理职能的全部活动。

四、简答题(本大题共5小题，每小题4分，共20分) 31.简述知识产权制度的意义。

答：激励创造、保护投资、调节公共利益，对制度在保护知识产权的同时，也防止这种权利的滥用，正确处理社会公共利益和知识产权所有者的利益的相互关系，既有利创新，也有利于推广利用、为国际经济，技术合作创造有利的条件和环境。

32.简述信息系统运行管理的目标。 33.简述信息资源管理标准化的主要内容。

标准化的内容包括：标准化技术、标准化设施、标准化术语、标准化管理过程；其中标准化技术是最重要的部分。 34.简述规定软件质量需求的主要过程。

软件质量定义为：（1）与所确定的功能和性能需求的一致性；（2）与所成文的开发标准一致性；（3）与所有专业开发的软件所期望的隐含特性的一致性。

软件质量保证工作是软件工程管理的重要内容，软件质量保证应做好以下几个方面的工作：1）采用技术手段和工具。质量保证活动要贯彻开发过程始终，必须从采用技术手段和工具，尤其是使用软件开发环境来进行软件开发；2）组织正式技术评审，在软件开发的第一个阶段结束时，都要组织正式的技术评审。国家标准要求单位必须采用审查、文档评审、设计评审、审计和测试等具体手段来保证质量；3）加强软件测试。软件测量是质量保证的重要手段，因为测试可发现软件中大多数潜在错误；4）推行软件工程规范（标准）。用户可以自己指定软件工程规范，但标准一旦确认就应贯彻执行；5）对软件的变更进行控制。软件的修改和变更常常会引起潜伏的错误，因此必须严格控制软件的修改和变更；6）对软件质量进行度量。即对软件质量进行跟踪，及时记录和报告软件质量情况。 35.简述数据库安全的重要性。

答：信息系统管理的对象就是数据，数据安全管理是信息系统安全最根本的落脚点，其他层面的安全管理也是为数据安全目的而服务的。数据安全管理主要解决数据的可用性、机密性、认证性和一致性等问题。因为信息系统中数

D.复合法 E.直接编程法

据多大存放在数据库系统中，因此，数据安全管理主要体现在数据库系统安全管理上。数据库系统主要包括数据库和数据库管理系统两部分。

五、论述题(本大题共4小题，每小题9分，共36分) 36.概述面向组织的信息资源管理的主要内容。 37.概述管理信息系统建设项目管理的主要流程。

答：项目管理的过程是指定义、描述、组织实施，以完成项目的各项活动。项目管理的过程在项目生命周期的每个阶段可分成五个过程组，它们是：启动过程组，计划过程组，执行过程组，控制过程组，收尾过程组。 38.概述信息资源管理标准化的重要作用。

答：1）保证信息产品开发与使用各个环节的技术衔接和协调；2）改进、保证和提高信息资源产品的质量；3）合理发展新品种；4）促进科研成果和新技术的推广使用；5）便于信息资源的使用和维护；6）缩短信息资源开发周期，提高劳动生产率；7）保护用户和消费者利益。 39.概述应用软件开发过程中应注意的安全问题。P163

2011年4月高等教育自学考试全国统一命题考试

信息资源管理 试题

课程代码：02378

一、单项选择题(本大题共20小题，每小题1分，共20分)

在每小题列出的四个备选项中只有一个选项是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.支配人类社会发展的三大基本要素是（ ） A.资源、人力、资本 B.资源、能源、信息 C.资源、人力、信息 D.材料、能源、信息 2.广义信息资源包括信息及其生产者和（ ） A.信息分析 B.信息挖掘 C.信息技术 D.信息检索 3.信息产品生产的边际成本（ ） A.很高 B.较高 C.较低 D.很低 4.一种支持高层战略决策的信息系统是（ ） A.MIS B.TPS C.ESS D.DSS 5.信息化战略的规划方法很多，如（ ） A.企业资源规划 B.波特五力模型 C.SWOT矩阵法 D.关键成功因素法 6.信息化战略规划最重要的成果是提出（ ） A.企业资源规划 B.信息资源规划 C.信息化项目规划 D.组织信息化体系架构 7.信息系统是一种非常复杂的（ ） A.自然系统 B.人机系统 C.社会系统 D.生态系统 8.信息系统实施的依据是（ ） A.系统规划报告 B.系统分析说明书 C.系统设计说明书 D.系统程序说明书

9.信息系统分析阶段需要确定新系统的基本目标，并提出新系统的（ ） A.状态模型 B.物理模型 C.逻辑模型 D.功能模型 10.专业数据库是（ ） A.数字化信息源 B.信息的载体 C.非数字化信息源 D.一次信息源

11.除了生活中的信息需求之外，个人信息需求还包括工作中产生的信息需求，即为（A.生产信息需求 B.业务信息需求 C.职业信息需求 D.能力信息需求

12.有些问题解决起来比较复杂，需要依赖决策者一定的经验或直觉，这样的问题属于 （ ）

）

A.结构化问题 B.非结构化问题 C.半结构化问题 D.完全结构化问题 13.以GB／T开始的标准代号表示这种标准是（ ） A.国际标准 B.国家标准 C.行业标准 D.地方标准

14.运用统一方法进行标准化时，应注意实施的范围、时机的掌握以及统一过程中的（ ） A.分散性 B.合理性 C.灵活性 D.方便性

15.标准化工作需要横向深入到各个专业的技术领域以及每一专业技术领域的各个环节，这称为标准化的（ ） A.统一性 B.协调性 C.性 D.横向综合性

16.应对银行突发灾难的最有效办法，是迅速建立并不断完善金融机构（ ） A.灾难备份和恢复系统 B.信息系统 C.认证系统 D.交易系统 17.在公钥体系中，签名时使用（ ） A.发送者公钥 B.发送者私钥 C.接收者公钥 D.接收者私钥

18.企业信息资源管理可分为四个阶段：电子数据处理，管理信息系统，信息资源管理和

（ ）

A.知识管理 B.流程管理 C.物联网 D.云计算

19.企业信息化是指企业在生产、经营、管理、决策等各个方面应用（ ） A.管理手段 B.信息技术 C.量化数据 D.计算机技术 20.按信源划分，信息可以分为（ ） A.保密信息和公开信息 B.图形图像信息和文字信息 C.内生信息和外生信息 D.政治、军事和经济信息 二、多项选择题(本大题共5小题，每小题2分，共10分)

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

21.下列选项中，属于信息技术范畴的有（ ） A.IPhone4 B.GPS C.PDA D.公交一卡通 E.IPad

22.信息化项目规划常用的规划工具有（ ） A.SWOT矩阵 B.MS Project C.波特五力模型 D.甘特图 E.WBS

23.常用的数据挖掘方法和技术手段有（ ） A.关联分析 B.决策树 C.粗糙集 D.归纳学习 E.对比法

24.下列关于标准的描述中，正确的有（ ）

A.我国标准分为国家标准、行业标准、地方标准、企业标准四级

B.国家标准一经批准发布实施，与国家标准重复的行业标准、地方标准即行作废 C.行业标准是全国适用的标准

D.国家标准也需要行业标准进行补充

E.相应的国家标准和行业标准公布之后，地方标准是否作废由地方行政主管部门决定 25.制定安全策略的步骤包括（ ） A.理解组织的业务特征 B.建立安全管理组织机制 C.开发策略实施手段 D.确定安全策略的范围 E.安全策略评估

三、名词解释(本大题共3小题，每小题3分，共9分) 26.SWOT矩阵法 27.标准化管理过程 28.最小原则

四、简答题(本大题共5小题，每小题5分，共25分) 29.试举例阐释信息社会的特点。

30.信息系统的生命周期分为哪几个阶段？ 31.简述信息存储的基本原则。

32.简述信息资源安全管理的主要任务。

33.简述企业信息资源管理和信息资源管理在目标和手段上存在的不同点。 五、综合分析题(本大题共3小题，每小题12分，共36分)

34.案例：2001年，山东海化集团有限公司启动信息资源规划项目，聘请大连圣达计算机发展有限公司共同参与项目开发。通过海化业务人员和圣达系统分析人员的紧密合作，最终完成了《山东海化集团有限公司信息资源规划方案》，为海化集团实现信息化建设跨越式发展奠定了基础。

要求：结合案例分析本次山东海化集团有限公司信息资源规划应包涵的内容。

35.案例：小光和几位同学积极响应学校大学生创业号召，打算在网上开店销售同学们闲置商品。网上开店首先需要拟写一份商业计划书，于是小光向老师请教。老师看了计划书后，就问了几个问题：开网店的目的是什么？客户群如何定位？商品如何定价？货源如何组织？投资预算及成本效益分析的依据是什么？老师让小光组织同学做相应的调研，然后用实际数据充实计划书，使得将来的网店具有一定的竞争力和可持续性。老师建议小光他们先查阅资料，通过网络案例、期刊文章及相关统计数据，将问题系统化，就未知的问题设计调查问卷进行调查，以进一步明确上述问题，降低网站经营风险。

要求：分析老师建议小光他们做的是信息系统开发中的哪个阶段的工作？小光及其同学属于何类群体？结合上述案例分析这类群体具有哪些特征。

36.案例：联想集团有限公司(简称联想)是一家从事IT多样化生产和服务的、全球化的大型企业集团。联想能从1984年的11人及20万投资的小企业，变成年营业额200亿的国际知名大企业，除了有不断的机制和管理创新外，持续不断的信息化起了巨大作用。联想的信息化建设起步于1991年，那时主要是很初级的财务电算化应用。1996年开始大规模的网络建设和物料需求计划的实施。1998年开始企业资源规划项目建设。此后，随着客户关系管理、供应链管理等项目实施，联想进入了大规模的系统集成阶段，一直到今天，投资以千万计。

要求：结合上述案例分析：(1)企业信息资源管理的目标和具体的工作；(2)信息技术的发展对企业信息资源管理的作用。

全国2011年4月信息资源管理试题

一、单项选择题(本大题共20小题，每小题1分，共20分)

在每小题列出的四个备选项中只有一个选项是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.支配人类社会发展的三大基本要素是（ D ） A.资源、人力、资本 B.资源、能源、信息 C.资源、人力、信息 D.材料、能源、信息 2.广义信息资源包括信息及其生产者和（ C ） A.信息分析 B.信息挖掘 C.信息技术 D.信息检索 3.信息产品生产的边际成本（ D ） A.很高 B.较高 C.较低 D.很低 4.一种支持高层战略决策的信息系统是（ C ） A.MIS B.TPS C.ESS D.DSS 5.信息化战略的规划方法很多，如（ D ） A.企业资源规划 B.波特五力模型 C.SWOT矩阵法 D.关键成功因素法 6.信息化战略规划最重要的成果是提出（ D ） A.企业资源规划 B.信息资源规划 C.信息化项目规划 D.组织信息化体系架构 7.信息系统是一种非常复杂的（ B ） A.自然系统 B.人机系统 C.社会系统 D.生态系统 8.信息系统实施的依据是（ C ） A.系统规划报告 B.系统分析说明书 C.系统设计说明书 D.系统程序说明书

9.信息系统分析阶段需要确定新系统的基本目标，并提出新系统的（ C ） A.状态模型 B.物理模型 C.逻辑模型 D.功能模型 10.专业数据库是（ A ） A.数字化信息源 B.信息的载体 C.非数字化信息源 D.一次信息源

11.除了生活中的信息需求之外，个人信息需求还包括工作中产生的信息需求，即为（ C A.生产信息需求 B.业务信息需求 C.职业信息需求 D.能力信息需求

12.有些问题解决起来比较复杂，需要依赖决策者一定的经验或直觉，这样的问题属于（ B A.结构化问题 B.非结构化问题 C.半结构化问题 D.完全结构化问题 13.以GB／T开始的标准代号表示这种标准是（ B ） A.国际标准 B.国家标准 C.行业标准 D.地方标准

14.运用统一方法进行标准化时，应注意实施的范围、时机的掌握以及统一过程中的（ C ）

） ）A.分散性 B.合理性 C.灵活性 D.方便性

15.标准化工作需要横向深入到各个专业的技术领域以及每一专业技术领域的各个环节，这称为标准化的（ D ） A.统一性 B.协调性 C.性 D.横向综合性

16.应对银行突发灾难的最有效办法，是迅速建立并不断完善金融机构（ A ） A.灾难备份和恢复系统 B.信息系统 C.认证系统 D.交易系统 17.在公钥体系中，签名时使用（ B ） A.发送者公钥 B.发送者私钥 C.接收者公钥 D.接收者私钥

18.企业信息资源管理可分为四个阶段：电子数据处理，管理信息系统，信息资源管理和（ A ） A.知识管理 B.流程管理 C.物联网 D.云计算

19.企业信息化是指企业在生产、经营、管理、决策等各个方面应用（ B ） A.管理手段 B.信息技术 C.量化数据 D.计算机技术 20.按信源划分，信息可以分为（ C ） A.保密信息和公开信息 B.图形图像信息和文字信息 C.内生信息和外生信息 D.政治、军事和经济信息 二、多项选择题(本大题共5小题，每小题2分，共10分)

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

21.下列选项中，属于信息技术范畴的有（ABCDE ） A.IPhone4 B.GPS C.PDA D.公交一卡通 E.IPad

22.信息化项目规划常用的规划工具有（ BDE ） A.SWOT矩阵 B.MS Project C.波特五力模型 D.甘特图 E.WBS

23.常用的数据挖掘方法和技术手段有（ ABCD ） A.关联分析 B.决策树 C.粗糙集 D.归纳学习 E.对比法

24.下列关于标准的描述中，正确的有（ ABCD ） A.我国标准分为国家标准、行业标准、地方标准、企业标准四级

B.国家标准一经批准发布实施，与国家标准重复的行业标准、地方标准即行作废 C.行业标准是全国适用的标准

D.国家标准也需要行业标准进行补充

E.相应的国家标准和行业标准公布之后，地方标准是否作废由地方行政主管部门决定 25.制定安全策略的步骤包括（ ABDE ） A.理解组织的业务特征 B.建立安全管理组织机制 C.开发策略实施手段 D.确定安全策略的范围

E.安全策略评估

三、名词解释(本大题共3小题，每小题3分，共9分)

26.SWOT矩阵法：全面分析组织外部环境和内部资源、寻找满意战略组合的分析工具。外部环境分析包括明确机会（O）和威胁（T），内部资源分析包括了解优势（S）和劣势（W），并根据绘制的SWOT矩阵进行组合分析和综合分析。

27.标准化管理过程：使信息资源管理工作的全过程按规范化的程序来进行，是信息资源标准化的重要组成部分，包括学习和贯彻标准、制定标准以及制定工作流程。

28.最小原则：每个用户和程序保证正常使用和允许的前提下获得尽可能小的权限。 四、简答题(本大题共5小题，每小题5分，共25分) 29.试举例阐释信息社会的特点。

答：1）非物质性：构成信息社会基本单元的比特（Bit）是虚拟的、非物质的，有形物质的重要性在减小，无形 信息和知识的重要性在增加；2）超时空性：信息网络的存在消除了时空距离；3）可扩展性：由于比特可以共 享、易于传播，信息社会具备可扩展性。 30.信息系统的生命周期分为哪几个阶段？

答：信息系统的生命周期划分为五阶段：系统规划、系统分析、系统设计、系统实施、系统运行与维护。 31.简述信息存储的基本原则。

答：1）统一性 统一性原则是指信息的存储形式应该在全国甚至全世界范围内保持一致，这就要求信息存储时需要遵守相关的国家标准或者国际标准； 2）便利性 便利性原则是指信息的存储形式要以方便用户检索为前提，否则会影响用户使用该信息资源； 3）有序性 有序性原则是指信息存储时要按一定规律进行排列，以方便用户检索； 4）先进性 先进性原则是指信息资源的存储形式应该尽量采用计算机以及其他新兴材料作为信息资源存储的载体。 32.简述信息资源安全管理的主要任务。

答：信息资源安全管理的主要任务是：采取技术和管理措施，保证信息资源可用；采用数据加密技术，使信息在其处理过程中，内容不被非法者获得；建立有效的责任机制，防止用户否认其行为；建立可审查的机制，实现责任追究性。

33.简述企业信息资源管理和信息资源管理在目标和手段上存在的不同点。

答：企业信息资源管理和信息资源管理的目标存在不同点：企业信息资源管理以盈利为最终目标；而信息资源管理的目标则包括：信息资源管理必须为决策当好参谋；宣传政治、军事、科技、经济或文化思想，实现相应的目的。树立的形象，提升其社会影响力；实现办公自动化。

企业信息资源管理和信息资源管理的手段存在不同点：企业信息资源管理往往只有技术手段和行政手段，而信息资源管理还包括额外的法律手段；且两者的行政手段的效力是有巨大差异的。 五、综合分析题(本大题共3小题，每小题12分，共36分)

34.案例：2001年，山东海化集团有限公司启动信息资源规划项目，聘请大连圣达计算机发展有限公司共同参与项目开发。通过海化业务人员和圣达系统分析人员的紧密合作，最终完成了《山东海化集团有限公司信息资源规划方案》，为海化集团实现信息化建设跨越式发展奠定了基础。

要求：结合案例分析本次山东海化集团有限公司信息资源规划应包涵的内容。 答：（1）分析集团主要职能域之间，以及与外单位之间的信息流，绘制一级数据流程图；二级数据流程图，规范化主要用户视图；进行数据流量化分析；2）建立新系统的功能模型；3）建立新系统的数据模型；4）建立集团信息资源管理基础标准。

35.案例：小光和几位同学积极响应学校大学生创业号召，打算在网上开店销售同学们闲置商品。网上开店首先需要拟写一份商业计划书，于是小光向老师请教。老师看了计划书后，就问了几个问题：开网店的目的是什么？客户群如何定位？商品如何定价？货源如何组织？投资预算及成本效益分析的依据是什么？老师让小光组织同学做相应的调研，然后用实际数据充实计划书，使得将来的网店具有一定的竞争力和可持续性。老师建议小光他们先查阅资料，通过网络案例、期刊文章及相关统计数据，将问题系统化，就未知的问题设计调查问卷进行调查，以进一步明确上述问题，降低网站经营风险。

要求：分析老师建议小光他们做的是信息系统开发中的哪个阶段的工作？小光及其同学属于何类群体？结合上述案例分析这类群体具有哪些特征。

答：根据上述情况说明，老师让小光他们做的是需求分析工作。小光他们可被称为信息用户。作为信息用户的个体或群体具有以下三方面特征：1）拥有信息需求，即需要用信息来解决实际问题；2）具备利用信息的能力，即有能力接收、处理和利用信息；3）具备接受信息服务的能力，即事实上也在接收、处理和利用信息。

36.案例：联想集团有限公司(简称联想)是一家从事IT多样化生产和服务的、全球化的大型企业集团。联想能从1984年的11人及20万投资的小企业，变成年营业额200亿的国际知名大企业，除了有不断的机制和管理创新外，持续不断的信息化起了巨大作用。联想的信息化建设起步于1991年，那时主要是很初级的财务电算化应用。1996年开始大规模的网络建设和物料需求计划的实施。1998年开始企业资源规划项目建设。此后，随着客户关系管理、供应链管理等项目实施，联想进入了大规模的系统集成阶段，一直到今天，投资以千万计。

要求：结合上述案例分析：(1)企业信息资源管理的目标和具体的工作；(2)信息技术的发展对企业信息资源管理的作用。 答：（1）企业信息资源管理的目标是有效地开发和利用企业信息资源，提高企业各种业务活动和管理活动的效率，实现可持续经营和利润最大的目标。（2）信息技术的发展对企业信息资源管理具有巨大的推动作用。联想作为一家IT公司，也是践行IT技术于企业管理的典范。在这里，互联网和Web对企业信息资源管理起了变革性的作用。联想从1996年开始投入大量的资金实施大规模的网络建设，为后续的企业资源规划、客户管理系统和供应链管理系统打下了良好的基础。接下来，云计算和物联网技术的发展还将为联想信息化建设提供技术推动力，以提高企业信息资源管理的效率。

2011年7月高等教育自学考试全国统一命题考试

信息资源管理 试题

课程代码：02378

一、单项选择题(本大题共20小题，每小题1分，共20分)

在每小题列出的四个备选项中只有一个选项是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.现代信息技术主要包括计算机技术、通信技术、传感技术和( ) A.半导体技术 B.微电子技术 C.控制技术 D.数据库技术 2.信息利用越多，产生新信息越多，这反映了信息的( ) A.不可分性 B.非消耗性 C.不同一性 D.认知相对性 3.组织战略与信息化战略之间是( ) A.交叉关系 B.互补关系 C.并列关系 D.包含关系 4.组织战略的规划方法很多，如( ) A.企业资源规划 B.波特五力模型 C.诺兰模型 D.关键成功因素法 5.战略目标集转化法(SST)就是把组织的战略目标转化为( ) A.企业资源规划 B.信息资源规划 C.信息化战略目标 D.组织信息化体系架构 6.信息系统项目开发管理的核心是( ) A.及时性原则 B.低成本原则 C.“一把手”原则 D.监督原则 7.信息系统质量控制的首要工作是建立项目的( ) A.质量衡量标准 B.质量文档标准 C.质量控制标准 D.质量分析标准 8.信息系统运行和维护的发展趋势是( ) A.自动处理 B.分布式处理 C.业务外包 D.集中式处理

9.采集信息时既要满足当前需要，也要兼顾未来发展，这样的要求符合信息采集的( ) A.可靠性原则 B.预见性原则 C.计划性原则 D.系统性原则 10.网上信息资源自动采集要结合搜索引擎技术和( ) A.网上存储技术 B.网站建设技术 C.网上备份技术 D.链接分析技术

11.“存储密度高，容量大；价格低廉，便于复制；坚固耐用，存储寿命长，然而误码率比较高”是哪种信息存储技术所具有的特点?( ) A.微缩存储技术 B.声像存储技术 C.计算机存储技术 D.光盘存储技术

12.标准化是一项综合性很强的基础工作，是国家的一项重要的( ) A.技术经济 B.科学研究 C.市场经济 D.计划经济

13.标准化工作需要横向深入到各个专业的技术领域以及每一专业技术领域的各个环节，这称为标准化的( ) A.统一性 B.协调性 C.性 D.横向综合性

14.将同一品种或同一型号信息产品的规格按最佳数列科学排列，以最少的品种满足最广泛的需要，这种高级的简化方法称为( ) A.体系化 B.层次化 C.系列化 D.通用化

15.信息系统安全的行为规范管理包括两个层面：国家和( ) A.企业 B.个人 C.社会组织 D.集体

16.类似于网络系统架构的ISO的OSI模型，信息系统安全问题可归纳在一个( ) A.七层模型中 B.五层模型中 C.三层模型中 D.二层模型中 17.企业网络包括( ) A.内网和公网 B.内网、和公网 C.局域网和广域网 D.无线网和有线网 18.企业信息化提供的各种手段蕴涵了先进经营管理理念和( ) A.管理经验 B.行业最佳实践 C.效率管理 D.市场判断 19.信息时代的要实施电子，使逐步( ) A.从“管理主导型”向“服务主导型”转变 B.从“服务主导型”向“引导型”转变 C.从“管理主导型”向“经济调节型”转变 D.从“引导型”向“强力管制型”转变

20.在信息资源管理中，最能发挥行政手段和法律手段作用的是( ) A.所在部门越大的信息 B.密级越高的信息 C.文件 D.网站信息 二、多项选择题(本大题共5小题，每小题2分，共10分)

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

21.信息资源管理的产生受益于多个应用学科的发展，包括( ) A.数据库管理 B.记录管理 C.数据存储管理 D.数据压缩技术 E.数据处理管理

22.当前信息系统资源共享的新理念有( ) A.互联网 B.外联网 C.云计算 D.内联网 E.泛在网络

23.下列信息分析方法中，属于定量分析方法的有( ) A.因果法 B.预测分析方法 C.决策分析方法 D.回归分析方法 E.相关法

24.建立标准系统的基本目标包括( ) A.建立最佳秩序 B.获得最佳用户满意度

C.取得最佳效益 D.采用最先进技术 E.采用最成熟实践经验

25.主要的网络安全措施和技术手段包括( ) A.防火墙 B.入侵检测系统 C.电源安全 D.反病毒软件 E.数据库备份

三、名词解释(本大题共3小题，每小题3分，共9分) 26．CIO

27．信息系统审计 28．入侵检测

四、简答题(本大题共5小题，每小题5分，共25分) 29．简述信息、知识、智能三者的关系。

30．什么是信息系统维护?信息系统维护包括哪几个方面内容? 3l．简述普赖斯曲线和普赖斯指数的含义。

32．什么是实体安全管理?实体安全管理包括哪几个方面的内容? 33．系统分析员的主要任务有哪些?

五、综合分析题(本大题共3小题，每小题12分，共36分)

34．试结合“交通车辆违章视频监控系统”说明一般信息过程的各个环节。

35．案例：W市交通运输管理处进行了为期两周的道路运输管理信息系统的培训工作。培训内容包括客运、货运、

市场稽查、运输服务、搬运装卸、搬家运输、汽车租赁、快捷货运等八个方面，时间上采取分批培训方法，学员根据培训课程表选取与自己相关的培训。培训方式采取教师课堂讲解、学员跟随练习、教师与学员交互答疑、上机练习和指导等。

要求：说明W市交通运输管理处举办这样的培训能够达到什么样的目标。 36．案例：道德败坏的“冒名顶替”

胡泳、范海燕在他们的《网络之王》一书中，记载我国首起电子邮件侵权案。1996年7月9日，北京市海淀区开庭审理北大心理系93级研究生X状告同学Z的事件。1996年4月9日，原告X收到美国密歇根大学寄来的同意提供奖学金的电子邮件，她很高兴，当时这封邮件被存在北大计算服务中心服务器同学Z的邮箱中。可是，X等了很久都没有接到密歇根大学的正式录取通知书。于是X托在美国的朋友询问，得到的答复是：4月12日密歇根大学收到以X为名的电子邮件，称X已接受其他学校录取，故不能去该校学习。所以，密歇根大学已把奖学金移给他人。X以从北大计算服务中心服务器取得的电子邮件记录与密歇根大学得到的电子邮件吻合为依据，诉讼同学Z冒名顶替发假邮件，致使自己失去一次出国留学的机会，并蒙受损失，要求Z赔偿和道歉。虽然法庭上Z辩称电子邮件非她所为，但休庭时承认自己出于嫉妒情绪而做错事。最终，法庭调节双方达成协议：Z向X书面道歉并赔偿12000元的经济、精神损失费。而结果是，X最终重新得到了密歇根大学资助，赴美成行；Z尽管得到了丹佛大学奖学金，但因为此起道德败坏事件，推荐人取消推荐而梦断北京。 要求：分析如何应用密码学技术和管理方法解决上述案例中的身份验证和电子证据问题。

全国2011年7月信息资源管理试题

一、单项选择题(本大题共20小题，每小题1分，共20分)

在每小题列出的四个备选项中只有一个选项是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.现代信息技术主要包括计算机技术、通信技术、传感技术和( C ) A.半导体技术 B.微电子技术 C.控制技术 D.数据库技术 2.信息利用越多，产生新信息越多，这反映了信息的( B ) A.不可分性 B.非消耗性 C.不同一性 D.认知相对性 3.组织战略与信息化战略之间是( D ) A.交叉关系 B.互补关系 C.并列关系 D.包含关系 4.组织战略的规划方法很多，如( B ) A.企业资源规划 B.波特五力模型 C.诺兰模型 D.关键成功因素法 5.战略目标集转化法(SST)就是把组织的战略目标转化为( C ) A.企业资源规划 B.信息资源规划 C.信息化战略目标 D.组织信息化体系架构 6.信息系统项目开发管理的核心是( C ) A.及时性原则 B.低成本原则 C.“一把手”原则 D.监督原则 7.信息系统质量控制的首要工作是建立项目的( A ) A.质量衡量标准 B.质量文档标准 C.质量控制标准 D.质量分析标准 8.信息系统运行和维护的发展趋势是( C ) A.自动处理 B.分布式处理 C.业务外包 D.集中式处理

9.采集信息时既要满足当前需要，也要兼顾未来发展，这样的要求符合信息采集的( C ) A.可靠性原则 B.预见性原则 C.计划性原则 D.系统性原则 10.网上信息资源自动采集要结合搜索引擎技术和( D ) A.网上存储技术 B.网站建设技术 C.网上备份技术 D.链接分析技术

11.“存储密度高，容量大；价格低廉，便于复制；坚固耐用，存储寿命长，然而误码率比较高”是哪种信息存储技术所具有的特点?( D ) A.微缩存储技术 B.声像存储技术 C.计算机存储技术 D.光盘存储技术

12.标准化是一项综合性很强的基础工作，是国家的一项重要的( A ) A.技术经济 B.科学研究 C.市场经济 D.计划经济

13.标准化工作需要横向深入到各个专业的技术领域以及每一专业技术领域的各个环节，这称为标准化的( D ) A.统一性 B.协调性 C.性 D.横向综合性

14.将同一品种或同一型号信息产品的规格按最佳数列科学排列，以最少的品种满足最广泛的需要，这种高级的简化方法称为( C ) A.体系化 B.层次化 C.系列化 D.通用化

15.信息系统安全的行为规范管理包括两个层面：国家和( C ) A.企业 B.个人 C.社会组织 D.集体

16.类似于网络系统架构的ISO的OSI模型，信息系统安全问题可归纳在一个( A ) A.七层模型中 B.五层模型中 C.三层模型中 D.二层模型中 17.企业网络包括( B ) A.内网和公网 B.内网、和公网 C.局域网和广域网 D.无线网和有线网 18.企业信息化提供的各种手段蕴涵了先进经营管理理念和( B ) A.管理经验 B.行业最佳实践 C.效率管理 D.市场判断 19.信息时代的要实施电子，使逐步( A ) A.从“管理主导型”向“服务主导型”转变 B.从“服务主导型”向“引导型”转变 C.从“管理主导型”向“经济调节型”转变 D.从“引导型”向“强力管制型”转变

20.在信息资源管理中，最能发挥行政手段和法律手段作用的是( B ) A.所在部门越大的信息 B.密级越高的信息 C.文件 D.网站信息 二、多项选择题(本大题共5小题，每小题2分，共10分)

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

21.信息资源管理的产生受益于多个应用学科的发展，包括( ABE ) A.数据库管理 B.记录管理 C.数据存储管理 D.数据压缩技术 E.数据处理管理

22.当前信息系统资源共享的新理念有( CE ) A.互联网 B.外联网 C.云计算 D.内联网 E.泛在网络

23.下列信息分析方法中，属于定量分析方法的有( BCD ) A.因果法 B.预测分析方法 C.决策分析方法 D.回归分析方法 E.相关法

24.建立标准系统的基本目标包括( AC ) A.建立最佳秩序 B.获得最佳用户满意度 C.取得最佳效益 D.采用最先进技术 E.采用最成熟实践经验

25.主要的网络安全措施和技术手段包括( ABD )

A.防火墙 B.入侵检测系统 C.电源安全 D.反病毒软件 E.数据库备份

三、名词解释(本大题共3小题，每小题3分，共9分)

26．CIO： 即Chief Information Officer的缩写，也称信息主管；专门负责组织信息化建设、实施和运作的管理者；通常是组织决策的成员。

27．信息系统审计：信息系统审计是一个通过收集和评价审计证据，对信息系统是否能够保护资产安全、维持数据的完整、使被审计单位的目标得以有效实现、使组织的资源得到高效使用等方面做出判断的过程。

28．入侵检测：入侵检测是一种主动安全保护技术。它在不影响网络性能的前提下，对网络进行检测，发现异常并判断识别是否为恶意攻击

四、简答题(本大题共5小题，每小题5分，共25分) 29．简述信息、知识、智能三者的关系。

(1)知识、智能来源于信息，是信息的高级层次，但信息不等于知识和智能。 (2)知识由经验总结上升到理性的规律性认识，是高级的、抽象的、具有普适性的信息。 (3)智能是针对性获取信息、分析处理提炼出的知识，并结合目标信息产生解决问题的策略信息。 (4)信息经加工提炼成知识，知识被目的激活成为智能。智能是信息的最高层次。 30．什么是信息系统维护?信息系统维护包括哪几个方面内容?

信息系统维护是为了使信息系统处于合用状态而采取的一系列措施，目的是纠正错误和改进功能，保证信息系统正常工作。 内容包括：(1)程序的维护； (2)数据的维护； (3)代码的维护； (4)设备的维护。 3l．简述普赖斯曲线和普赖斯指数的含义。

普赖斯曲线：以科学文献积累总量为纵轴，以历史年代为横轴，把各个年代的科学文献量在坐标图上逐点描绘出来，然后以一条光滑曲线连接各点，就近似地表征了科学文献随时间增长的规律。

普赖斯指数：在某一知识领域内，把对年限不超过五年的文献的引文数量与引文总量之比当做指数，用以量度文献的老化速度和程度）

32．什么是实体安全管理?实体安全管理包括哪几个方面的内容?

实体安全管理主要涉及信息系统的硬件及其运行环境，其安全与否对网络、软件、数据等的安全有着重要的影响。实体安全管理包括：场地环境安全、硬件安全、介质安全。 33．系统分析员的主要任务有哪些?

系统分析员的主要任务是对现行系统运行环境、作业流程和用户需求进行详细调查，进而确定目标系统的功能结构、性能指标、资源配置、编码体系、逻辑模型，以便为系统设计提供科学依据。 五、综合分析题(本大题共3小题，每小题12分，共36分)

34．试结合“交通车辆违章视频监控系统”说明一般信息过程的各个环节。

答：(1)本体论信息产生：现实的车辆交通行驶行为产生外部信息源（本体论信息）。(2)信息获取：摄像机采集原始图像、监视监控器的交警通过图像感知、识别信息（认识论语法信息）。(3)信息传递：将图像压缩、传输、储存到处理工作站（认识论语法信息）。(4)信息加工：软件判别违章行为（认识论语义信息）。 (5)信息再生（再加工）：结合目标产生解决问题的策略；软件识别违章车辆（认识论语用信息）。 (6)信息施效（利用）：利用认识论信息于外部世界以解决问题，通过车牌检索车主信息，发布处罚单（行为）。

35．案例：W市交通运输管理处进行了为期两周的道路运输管理信息系统的培训工作。培训内容包括客运、货运、

市场稽查、运输服务、搬运装卸、搬家运输、汽车租赁、快捷货运等八个方面，时间上采取分批培训方法，学员根据培训课程表选取与自己相关的培训。培训方式采取教师课堂讲解、学员跟随练习、教师与学员交互答疑、上机练习和指导等。

要求：说明W市交通运输管理处举办这样的培训能够达到什么样的目标。

答：通过上述培训，W市交通运输管理处能够实现以下目标：(1)使得员工对道路运输管理信息系统有一个较为全面的了解，缓解或消除对系统的误解、抵触和恐惧情绪，提高全员信息化意识。 (2)在员工中强化信息管理的理念。道路运输管理信息系统不仅能够提高信息处理的速度和准确性，更有利于实现报表自动化，而且通过系统分析结果

辅助管理者决策。 (3)使得员工能够积极参与系统的实施、运行和维护工作，并充分利用系统信息资源提高工作效率。 36．案例：道德败坏的“冒名顶替”

胡泳、范海燕在他们的《网络之王》一书中，记载我国首起电子邮件侵权案。1996年7月9日，北京市海淀区开庭审理北大心理系93级研究生X状告同学Z的事件。1996年4月9日，原告X收到美国密歇根大学寄来的同意提供奖学金的电子邮件，她很高兴，当时这封邮件被存在北大计算服务中心服务器同学Z的邮箱中。可是，X等了很久都没有接到密歇根大学的正式录取通知书。于是X托在美国的朋友询问，得到的答复是：4月12日密歇根大学收到以X为名的电子邮件，称X已接受其他学校录取，故不能去该校学习。所以，密歇根大学已把奖学金移给他人。X以从北大计算服务中心服务器取得的电子邮件记录与密歇根大学得到的电子邮件吻合为依据，诉讼同学Z冒名顶替发假邮件，致使自己失去一次出国留学的机会，并蒙受损失，要求Z赔偿和道歉。虽然法庭上Z辩称电子邮件非她所为，但休庭时承认自己出于嫉妒情绪而做错事。最终，法庭调节双方达成协议：Z向X书面道歉并赔偿12000元的经济、精神损失费。而结果是，X最终重新得到了密歇根大学资助，赴美成行；Z尽管得到了丹佛大学奖学金，但因为此起道德败坏事件，推荐人取消推荐而梦断北京。 要求：分析如何应用密码学技术和管理方法解决上述案例中的身份验证和电子证据问题。

答：(1)首先必须让信息系统（这里是邮件系统）的账号和现实世界中的人实现1对1或者多对1的映射。 (2)其次，必须建立完善的PKI系统，使得每个安全邮件系统的用户都具有至少有一对公钥和对应的私钥，并确保用户能够保持私钥不被泄露（1分）。用户在接人邮件系统中，必须进行身份认证。 (3)再次，让这些较为重要的邮件使用发送者的私钥进行签名，防止恶意用户伪造信息（2分）。接受者应当使用发送者的公钥进行签名验证，验证邮件的完整性。 (4)最后，依据2005年4月1日实施的《中国人民共和国电子签名法》等相关法律，根据数据签名为法庭上处理数字纠纷提供可靠的数字证据（1分）。

全国2012年4月高等教育自学考试

信息资源管理试卷

课程代码：02378

一、单项选择题(本大题共20小题，每小题1分，共20分)

在每小题列出的四个备选项中只有一个选项是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1、作为现代社会的支柱产业，信息产业的主体有：信息技术制造、信息内容生产和( ) A、信息咨询 B、信息服务 C、信息检索 D、信息管理 2、最初产生信息的事物被称为( ) A、媒体或媒介 B、主体 C、源事物 D、客体

3、知识管理是更高层次的信息资源管理，其尤为强调( ) A、技术应用 B、信息资源利用 C、标准化管理 D、技术与管理决策融合 4、组织信息化工作的重心是( ) A、事务处理的自动化 B、管理决策的智能化 C、管理控制的系统化 D、业务流程的标准化 5、价值链分析法认为在组织的战略牵引上起关键作用的是( ) A、组织结构 B、信息资源 C、信息技术 D、组织行为 6、较早提出战略数据规划的是( ) A、Hartley B、Shannon C、J·Martin D、N.Wiener

7、决策支持系统(DSS)主要功能是成本分析、定价决策、投资分析等，它属于( ) A、战略层 B、管理层 C、知识层 D、操作层

8、对人员管理的重点在于人员组织机构建设、培训和各种( ) A、文化建设 B、制度建设 C、文档建设 D、标准建设

9、在信息系统使用过程中，由于用户需求增加而产生的软件修改或者再开发称为( ) A、预防性维护 B、适应性维护 C、完善性维护 D、改正性维护 10、信息检索的基本程序是( )

A、确定检索的范围和深度、选择检索途径、选择检索方法、选择检索工具、实施信息查找、调取信息资料 B、确定检索的范围和深度、选择检索工具、选择检索途径、选择检索方法、实施信息查找、调取信息资料 C、确定检索的范围和深度、选择检索途径、选择检索工具、选择检索方法、实施信息查找、调取信息资料 D、确定检索的范围和深度、选择检索方法、选择检索途径、选择检索工具、实施信息查找、调取信息资料

11、多媒体信息检索直接对图像、音频、视频等多媒体信息进行分析，抽取特征和语义，建立索引，然后进行检索，属于( )

A、基于内容的检索 B、基于关键字的检索 C、基于数据库的检索 D、基于文本的检索 12、我国民间的谚语，例如“瑞雪兆丰年”、“朝霞不出门，晚霞行千里”等，是哪种分析方法的很好例证?( )

A、因果分析方法 B、表象和本质分析方法 C、相关分析方法 D、综合分析方法 13、标准的本质特征是( ) A、统一 B、简化 C、优选 D、协调 14、我国国家标准编号的正确表示方法是( ) A、国家标准代号 年号—顺序号 B、年号 国家标准代号—顺序号 C、国家标准代号 顺序号—年号 D、年号 顺序号—国家标准代号

15、系统标准化对象的整体及其相关要素有目的、有计划地制定和贯彻一个标准系统的标准化方法称为( ) A、组合 B、综合 C、程序化 D、简化

16、网络分段通常被认为是控制广播风暴的一种基本手段。其指导思想就是将非法用户与网络资源( ) A、相互认证 B、相互隔离 C、相互控制 D、相互影响

17、恶意程序的防治工作包括防护和治理两个方面，应该( ) A、充分发挥用户主观能动性 B、结合技术，加强管理 C、开发防病毒软件 D、严惩恶意用户开发者 18、部署防火墙的系统必须确保( ) A、系统不能与外部开通网络连接 B、部署VPN C、通过防火墙与系统外部的网络连接 D、网络系统可靠 19、以下属于按生产、产品及销售形态进行分类的企业是( ) A、外资企业 B、大型企业 C、虚拟企业 D、商业企业

20、通过实施企业资源规划系统，可以使企业内部保持统一的( ) A、经营活动 B、信息技术手段 C、业务规则 D、发展战略 二、多项选择题(本大题共5小题，每小题2分，共1分)

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

21、信息资源管理的产生受益于三个应用学科的发展，即( ) A、数据库管理 B、记录管理 C、数据存储管理 D、数据压缩技术 E、数据处理管理 22、现代组织的信息化规划包含多个层面，如( ) A、技术层面的信息系统项目规划 B、管理层面的信息系统项目规划 C、战略层面的信息系统项目规划 D、管理层面的信息资源规划 E、战略层面的信息资源规划

23、按信息提供者划分，属于信息共享途径有( ) A、机构 B、非组织 C、大学 D、个人 E、商业机构 24、在开展信息资源管理标准化的过程中，除了以效益原则为指导之外，还应遵循 ( ) A、动态原则 B、简化原则 C、系统原则 D、优化原则 E、协商原则 25、信息资源类型的划分方式主要包括( ) A、按内容划分 B、按市场划分

C、按信息来源划分 D、按国家和地区划分 E、按信息的流通方式和传递范围划分

三、名词解释(本大题共3小题，每小题3分，共9分) 26、信息系统 27、定题采集法

28、监管与服务信息

四、简答题(本大题共5小题，每小题5分，共25分)

29、试以“烽火台”通信系统为例，解释Hartley信息量测度公式。 30、简述信息化战略规划的主要方法。

31、简述网络计量学的定义及其主要研究对象。 32、简述标准化的定义并对其进行简要注释。 33、简述信息资源管理的特点。

五、综合分析题(本大题共3小题，每小题12分，共36分)

34、我国对信息资源管理标准的制定采用统一管理和分工管理相结合的管理。在这种管理下形成的标准体系根据其适应范围和级别可以分为四个层次。试论述这四个层次。

35、材料：广州石化公司是中国石油化工股份有限公司在华南地区最大的现代化石油化工企业之一。经过近几年的信息化发展，广州石化公司的内部动态信息资源建设已初具规模，建成了生产管理、质量管理、财务管理、销售、采购等应用系统，其数据类型包括TXT、DOC、XLS、WPS、PDF、PPT等。同时，广州石化公司通过外购商业数据库和免费从互联网获取等渠道建设外部信息资源，但商业数据库需由厂商自带的系统进行管理。广州石化公司各主要管理部门大都建有自己的业务管理网站，但这些部门信息的采集、管理和发布均由各自自行负责，从而形成了多个各自孤立的信息系统。

要求：试分析广州石化公司在信息化发展过程中面临的实际问题和应对之策。 36、什么是公钥基础设施(PKI)?其核心任务是什么?基于PKI的认证服务系统至少由哪几部分组成?请将答案内容(1)～(5)填在题36图下对应的横线中。

答：(1)______； (2)______； (3)______； (4)______； (5)______。

全国2012年4月高等教育自学考试信息资源管理试卷

一、单项选择题(本大题共20小题，每小题1分，共20分) 在每小题列出的四个备选项中只有一个选项是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1、作为现代社会的支柱产业，信息产业的主体有信息技术制造、信息内容生产和( B )

A、信息咨询 B、信息服务 C、信息检索 D、信息管理 2、最初产生信息的事物被称为( C )

A、媒体或媒介 B、主体 C、源事物 D、客体 3、知识管理是更高层次的信息资源管理其尤为强调( D )

A、技术应用 B、信息资源利用 C、标准化管理 D、技术与管理决策融合 4、组织信息化工作的重心是( B )

A、事务处理的自动化 B、管理决策的智能化 C、管理控制的系统化 D、业务流程的标准化 5、价值链分析法认为在组织的战略牵引上起关键作用的是( C )

A、组织结构 B、信息资源 C、信息技术 D、组织行为 6、较早提出战略数据规划的是( C )

A、Hartley B、Shannon C、J·Martin D、N.Wiener

7、决策支持系统(DSS)主要功能是成本分析、定价决策、投资分析等,它属于( B )

A、战略层 B、管理层 C、知识层 D、操作层

8、对人员管理的重点在于人员组织机构建设、培训和各种( B )

A、文化建设 B、制度建设 C、文档建设 D、标准建设

9、在信息系统使用过程中，由于用户需求增加而产生的软件修改或者再开发称为( C ) A、预防性维护 B、适应性维护 C、完善性维护 D、改正性维护 10、信息检索的基本程序是( B )

A、确定检索的范围和深度、选择检索途径、选择检索方法、选择检索工具、实施信息查找、调取信息资料 B、确定检索的范围和深度、选择检索工具、选择检索途径、选择检索方法、实施信息查找、调取信息资料 C、确定检索的范围和深度、选择检索途径、选择检索工具、选择检索方法、实施信息查找、调取信息资料 D、确定检索的范围和深度、选择检索方法、选择检索途径、选择检索工具、实施信息查找、调取信息资料

11、多媒体信息检索直接对图像、音频、视频等多媒体信息进行分析抽取特征和语义建立索引然后进行检索属于( A )

A、基于内容的检索 B、基于关键字的检索 C、基于数据库的检索 D、基于文本的检索 12、我国民间的谚语,例如“瑞雪兆丰年”、“朝霞不出门，晚霞行千里”等是哪种分析方法的很好例证?( C ) A、因果分析方法 B、表象和本质分析方法 C、相关分析方法 D、综合分析方法 13、标准的本质特征是( A )

A、统一 B、简化 C、优选 D、协调 14、我国国家标准编号的正确表示方法是( C )

A、国家标准代号 年号—顺序号 B、年号 国家标准代号—顺序号 C、国家标准代号 顺序号—年号 D、年号 顺序号—国家标准代号

15、系统标准化对象的整体及其相关要素有目的、有计划地制定和贯彻一个标准系统的标准化方法称为( B ) A、组合 B、综合 C、程序化 D、简化

16、网络分段通常被认为是控制广播风暴的一种基本手段。其指导思想就是将非法用户与网络资源( B ) A、相互认证 B、相互隔离 C、相互控制 D、相互影响 17、恶意程序的防治工作包括防护和治理两个方面，应该( B )

A、充分发挥用户主观能动性 B、结合技术加强管理 C、开发防病毒软件 D、严惩恶意用户开发者 18、部署防火墙的系统必须确保( C )

A、系统不能与外部开通网络连接 B、部署VPN C、通过防火墙与系统外部的网络连接 D、网络系统可靠 19、以下属于按生产、产品及销售形态进行分类的企业是( C )

A、外资企业 B、大型企业 C、虚拟企业 D、商业企业 20、通过实施企业资源规划系统，可以使企业内部保持统一的( C ) A、经营活动 B、信息技术手段 C、业务规则 D、发展战略 二、多项选择题(本大题共5小题每小题2分共1分)

在每小题列出的五个备选项中至少有两个是符合题目要求的请将其代码填写在题后的括号内。错选、多选、少选

或未选均无分。

21、信息资源管理的产生受益于三个应用学科的发展，即( AB E )

A、数据库管理 B、记录管理 C、数据存储管理 D、数据压缩技术 E、数据处理管理 22、现代组织的信息化规划包含多个层面，如( AD )

A、技术层面的信息系统项目规划 B、管理层面的信息系统项目规划 C、战略层面的信息系统项目规划 D、管理层面的信息资源规划 E、战略层面的信息资源规划 23、按信息提供者划分，属于信息共享途径有( ABCDE )

A、机构 B、非组织 C、大学 D、个人 E、商业机构

24、在开展信息资源管理标准化的过程中，除了以效益原则为指导之外，还应遵循 ( ACDE ) A、动态原则 B、简化原则 C、系统原则 D、优化原则 E、协商原则 25、信息资源类型的划分方式主要包括( ACE )

A、按内容划分 B、按市场划分 C、按信息来源划分 D、按国家和地区划分E、按信息的流通方式和传递范围划分 三、名词解释(本大题共3小题，每小题3分，共9分)

26、信息系统：是一个完成信息采集、传递、存储、加工、维护和使用等信息处理活动的系统 27、定题采集法：根据用户指定的范围或需求有针对性地采集信息 28、监管与服务信息：

四、简答题(本大题共5小题每小题5分共25分)

29、试以“烽火台”通信系统为例解释Hartley信息量测度公式。 答：信息量公式H=N*log（S）， “烽火台”是发信方，“远处后方的人们”是收信方。有烟表示1，无烟表示0.只传输2种信息。所以S=2，他是通信符号集{1，0}的个数，1个烽火台的N=1。则1个烽火台传递的1条信息量H=1*log2 30、简述信息化战略规划的主要方法。

答：简述信息化战略规划的主要方法：1.战略目标集转化法 2.价值链分析法 3.关键成功因素法 31、简述网络计量学的定义及其主要研究对象。

答：网络计量学是应用文献计量学及信息技术，对网上信息的组织、存储、分布、传递、相互引证和开发利用等进行定量描述和统计分析，以揭示其数量特征和内在规律。 主要研究对象internet提供的站点、主页、电子邮件、论坛、博客等媒介和内容，研究内容有信息网络的数量、各种媒介分布、网络反应时间、登录状况评估等。 32、简述标准化的定义并对其进行简要注释。

答：定义：为了在一定的范围内获得最佳秩序，对现实问题或潜在问题制定共同的和重复使用条款的活动。2个注释：一是上述活动主要是包括编制、发布及实施标准的过程；二是标准化的主要作用在于为了其预期目的改进产品、过程和服务的适用性，防止贸易壁垒并促进技术合作。 33、简述信息资源管理的特点。

答：1.管理目标的多样性 2.管理模式的灵活性 3.管理手段的性 五、综合分析题(本大题共3小题每小题12分共36分)

34、我国对信息资源管理标准的制定采用统一管理和分工管理相结合的管理。在这种管理下形成的标准体系根据其适应范围和级别可以分为四个层次。试论述这四个层次。 答：层次：国家标准、行业标准、地方标准、企业标准。

国家标准：是对全国技术经济发展有重大意义而必须在全国范围内统一的标准；是我国标准体系中的主体，是四极

标准中最基本的一级，一般为基础性、通用性较强的标准。

行业标准：指全国性某个行业范围内统一规定的标准。对没标准而又需要在全国某行业范围内统一的技术要求可以制定行业标准。是在国内某行业内需要统一的技术要求，是专业性较强的标准，在相应的国家标准实施后既行废止。 地方标准：指在某省、自治区、直辖市范围内需要统一的标准。由省、自治区、直辖市的行政主管部门制定，并报标准化行政主管部门和有关部门备案，在公布了相应的国家标准或行业标准之后即行废止。

企业标准：指由企业的产品标准和为企业内部需要协调统一的技术要求和管理、工作要求所制定的标准。是企业组织生成经营活动的依据。

35、材料：广州石化公司是中国石油化工股份有限公司在华南地区最大的现代化石油化工企业之一。经过近几年的信息化发展，广州石化公司的内部动态信息资源建设已初具规模建成了生产管理、质量管理、财务管理、销售、采购等应用系统，其数据类型包括TXT、DOC、XLS、WPS、PDF、PPT等。同时广州石化公司通过外购商业数据库和免费从互联网获取等渠道建设外部信息资源但商业数据库需由厂商自带的系统进行管理。广州石化公司各主要管理部门大都建有自己的业务管理网站，但这些部门信息的采集、管理和发布均由各自自行负责从而形成了多个各自孤立的信息系统。

要求：试分析广州石化公司在信息化发展过程中面临的实际问题和应对之策。 答：面临三种问题：1.“信息孤岛”，各信息主题缺乏资源交换和共享 2.资源分散，降低了使用效率、提高了使用成本 3.信息资源的加工、审核和发布有待规范化

应对之策：1.整合内外资源，构建企业信息资源分类体系和信息资源库 2.规范内外信息资源的加工、审核和发布体系。 3.建立企业内部信息资源服务门户，建立完善的资源访问权限管理机制，实现资源面向公司内部人员的灵活交换和共享 4.提供获取内外信息资源的丰富服务手段，为企业内部工作人员提供资源分类导航、资源检索、资源订阅等个性化的信息服务手段，从而提高工作人员效率，降低使用成本。

36、什么是公钥基础设施(PKI)?其核心任务是什么?基于PKI的认证服务系统至少由哪几部分组成? 请将答案内容(1)-（5）填在题36图下对应的横线中。

答： (1)注册机构 (2)用户 (3)证书机构 (4)证书库 (5)作废证书库

PKI是一个基于公钥加密技术的安全技术体系，是硬件产品、软件产品、策略和过程的综合体，其核心任务是创建、管理、存储、分配和吊销用户的数字证书。由用户、证书、注册机构、证书机构、证书库、作废证书库等实体。

全国2012年7月高等教育自学考试

信息资源管理试题

课程代码:02378

一、单项选择题(本大题共20小题，每小题1分,共20分）

在每小题对出的四个备选项中只有一个选项是符合题目要求的,请将其代码填写在题后的括号内。错选、多选或未选均无分。

1、语法信息可细分为三类信息：随机信息、偶发信息和( ) A.模糊信息 B.语义信息 C.语用信息 D.全信息

2、原始信息是未经处理的最初级的直接信息，其中一类原始信息被称为( ) A.零次信息 B.一次信息 C.二次信息 D.三次信息 3、知识管理是更高层次的信息资源管理，其尤为强调( ) A.技术应用 B.信息资源利用 C.标准化管理 D.技术与管理融合 4、企业利用SAP的ERP软件进行的企业资源规划属于( ) A.应用型信息化项目 B.开发型信息化项目 C.、信息化战略规划 D.信息资源规划

5、CI0机制是以组织CIO为核心的信息化管理体系，其信息化实施主体是( ) A.业务部门 B.信息技术部门 C.董事会 D.管理委员会

6、信息部门是信息技术的支持中心，也是企业各项信息的( ) A.审计中心 B.决策中心 C.生产中心 D.管理中心 7、系统集成实现的关键在于解决系统之间的互联性和( ) A.方便性 B.快捷性 C.能动性 D.互操作性

8、确保资源、方法和技术得以适当拓展，以支持与客户签订的IT服务级别协议的流程管 理是( ) A.可用性管理 B.持续性管理 C.能力管理 D.变更管理

9、信息系统文档记录了信息系统项目建设过程，主要包括系统手册、用户手册、管理员手 册、操作规程及相应的( ) A.监督制度 B.管理制度 C.安全制度 D.备份制度

10、信息筛选和判别、信息分类和排序、信息著录标引、信息编目和组织是下面哪一项的主要内容？( ) A.信息检索 B.信息加工 C.信息分析 D.知识管理

11、利用事物之间内在的或现象上的联系，从一种或几种已知事物的有关信息判断未知事物的方法称为( ) A.综合法 B.对比法 C.相关法 D.因果法

12、以科技文献累积量为纵轴，以历史年代为横轴，把各个年代的科学文献量在坐标图上逐点描绘出来，然后以一条光滑曲线连接各点；通过分析发现，科学文献增长与时间成

( )

A.对数函数关系 B.指数函数关系 C.导数关系 D.幂函数关系

13、信息共享涉及的技术有信息传递技术、信息存储技术、信息安全技术、信息标准化技术、信息定位和描述技术、信息转换技术、信息融合技术等；其中，信息共享的前提是

( )

A.信息存储技术 B.信息标准化技术 C.信息融合技术 D.信息传递技术

14、制定标准的对象，已经从技术领域延伸到经济领域和人类生活的其他领域，对象的内涵缩小为有限的特征，即( )

A.重复性事物 B.实践经验 C.科学研究 D.经济属性 15、下列关于《标准化法》的论述中，不正确的是( ) ．．．A.企业制定的标准需报当地标准化行政主管部门和有关行政主管部门备案 B.对于已有国家标准或行业标准的情形，企业标准必须与它们保持相同

C.《标准化法》适用于在中国境内的一切企业、事业单位、机关、科研机构和学术团体 D.企业生产的产品没有国家标准和行业标准的，应当制定企业标准作为组织生产的依据 16、VLAN技术是一种常用的( ) A.物理分段方法 B.局域网方法 C.逻辑分段方法 D.病毒检测方法

17、密码学家W．Diffie与M．Hellman在1976年创新性地提出了公钥的概念，以期解 决( )

A.私钥解密问题 B.数字签名问题 C.公钥环问题 D.密钥管理问题

18、CA之间可以互联并可交叉认证，从而形成庞大的分级、交叉认证体系，最终实现 大型网络的( ) A.信息认证模型 B.信息交叉模型 C.信息网络模型 D.信息信任模型

19、从技术层面上讲，企业信息化建设需要完成三个层面的工作是：构建信息网络、开发信息系统和( ) A.建立组织机构 B.利用信息资源 C.制定管理策略 D.改进业务流程 20、促进企业行政管理实务自动化的企业信息系统是( ) A.CRM B.SCM C.CAD D.OA

二、多项选择题（本大题共5小题，每小题2分，共10分）

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。

21、数据的标准化管理，即建立整体一致的数据标准，涉及了( ) A.数据命名的一致性规范 B.数据属性的一致性规范 C.数据设计的一致性规范 D.数据使用的一致性规范 E.数据分析的一致性规范

22、信息系统项目评审小组的主要职责是( ) A.需求分析评审 B.开发计划评审 C.系统开发阶段性评审 D.项目总结报告评审 E.生产设备评审

23、企业向国家标准化行政主管部门或者该行政主管部门授权的相关部门申请产品质量认 证，其依据的标准是( ) A.国际标准 B.国家标准 C.行业标准 D.企业标准 E.部门标准

24、标准的密码学模型包括( ) A.密钥 B.加密算法 C.解密算法 D.密钥分发 E.签名

25、信息采集的外部途径有( ) A.大众传媒 B.对外联络部门 C.部门 D.用户或消费者 E.学会与协会

三、名词解释（本大题共3小题，每小题3分，共9分） 26、国家信息化体系 27、文献计量学 28、恶意程序

四、简答题（本大题共5小题，每小题5分，共25分） 29、CIO应该具备哪些方面的管理知识？ 30、简述信息系统评价的内涵及其内容。 31、什么是多媒体信息检索的技术？

32、什么是标准化术语？术语标准化应遵循哪些原则？ 33、简述《计算机信息系统安全保护等级划分准则》（GB 17859-1999）规定的计算机系统安全保护能力的五个等级。 五、综合分析题（本大题共3小题，每小题12分，共36分）

34、案例：1997年发生在某高校的黑客入侵事件，导致该校网络中心存放用户上网记录的数据库被毁，由于没有数据备份，造成上千名师生的用户储值记录丢失，引起一场不小的风波。为了应对突如其来的危机，学校果断决定，根据核定后每位师生的损失金额，网络中心提供加倍的免费机时，从而使危机逐步平息。随后，该校网络中心加强了防火墙、入侵检测、防病毒软件、实时异地备份等安全技术措施，类似事件再也没有发生。

要求：结合上述案例，分析如何使用防火墙、入侵检测、防病毒软件、实时异地备份保障校园信息的安全。 35、结合实际论述信息资源管理标准化指导原则。

36、什么是信息系统维护？结合实际论述如何进行信息系统维护。

2012年7月高等教育自学考试全国统一命题考试

信息资源管理试题答案及评分参考

（课程代码02378）

一、单项选择题（本大题共20小题，每小题1分，共20分）

1.A 2.A 3.D 4.A 5.A 6.D 7.D 8.A 9.B 10.B 11.C 12.B 13.B 14.A 15.B 16.C 17.D 18.D 19.B 20.D 二、多项选择题（本大题共5小题，每小题2分，共10分）

21.ABCD 22.ABCD 23.BC 24.ABC 25.ACDE 三、名词解释题（本大题共3小题，每小题3分，共9分）

26. 国家信息化体系包括信息资源、信息网络（1分)、信息技术应用、信息技术和产业（1分)、信息化人才队伍、信息化法规和标准规范（1分）等六大要素。

27. 它是以文献体系和文献计量特征为研究对象（1分)，采用数学、统计学等计量方法，研究文献情报的分布结构、数量关系、变化规律和定量管理（1分)，并进而探讨科学技术的某些结构、特征和规律的一门学科（1分)。 28. 恶意程序是指未经授权，在用户不知道的情况下（1分），进入用户计算机系统中，影响系统正常工作，甚至危害或破坏系统的计算机程序（2分）

四、简答题（本大题共5小题，每小题5分，共25分）

29. (1)一方面，CIO应具备企业的战略、人力资源、供应链、客户、研发、制造、物流、信息和变革等方面的管理知识；（3分）

(2)另一方面，CIO还需要具备领导艺术、企业文化、项目管理、团队精神和沟通交流等相关管理知识。（2分） 30. 信息系统评价是对信息系统的运行状态和质量进行各种衡量，以判断其是否优质、高效率、安全运行的活动。（2 分）

信息系统评价内容包括以下几个方面：

(1)管理方面，评价内容主要考虑提高企业管理水平、优化管理流程、完善规章制度、提高人员素质等：（1分） (2)技术方面，评价内容主要是管理信息系统的性能，包括系统总体水平、系统功能与层次、信息资源利用深度、系统质量、系统文档完备性与系统安全保密性等；（1分） (3)经济方面，评价内容主要是信息系统的成本与效益。（1分）

31. 多媒体信息检索主要是基于内容的检索，是直接对图像、视频、音频等多媒体信息进行分析，抽取特征和语义（2 分)，利用这些内容特征建立索引，然后进行检索（3分)。

32. 标准化术语是指对信息资源活动中某一亊物或过程的称谓或代号的标准化。（1分） 应遵循四条原则：

(1)优先原则，即术语标准化先于技术标准化（1分)；

(2)简化原则，即进行术语标准化应使用简练的语言（1分)；

(3)灵活性原则，即在术语标准化过程中，应采用灵活的方针（1分）； (4)广义性原则，即术语标准化要以集体方式进行（1分)。 33.

(1)第一级：用户自主保护级；（1分） (2)第二级：系统审计保护级；（1分） (3)第三级：安全标记保护级；（1分） (4)第四级：结构化保护级；（1分） (5)第五级：访问验证保护级。（1分）

五、综合分析题（本大题共3小题，每小题12分，共36分）

34.

(1)在不影响校园信息系统正常使用的前提下，（1分）将防火墙部署在校园信息系统与的边界上，设定合理的防火墙策略，使得外部访问被在合法范围内，从而阻止外部黑客的入侵。（2分）

(2)将入侵检测系统部署在校园内关键网络系统上，实时获取和分析数据，并检测可能的外部和内部黑客入侵行 为。（2分）

(3)防病毒软件将部署在校园内部的主机系统，用以保护主机安全。（2分） (4)采取“数据备份”安全措施，建立并完善备份系统。（1分） (5)上述技术可以提供一个较为完善的深度保护方案。（1分）

(6)—旦黑客发起入侵，首先由防火墙提供初步的保护，如果防火墙被突破，则有入侵检测系统和防病毒软件保护内部网络和主机系统。甚至入侵检测系统和防病毒软件的保护被突破，系统遭到破坏，备份系统可以将关键数据恢复，避免发生“用户储值记录丢失”的恶性事故。（1分） 结合案例展开论述。（2分）

评分参考：表述不同，意思相同，亦可得分。 35.

(1)效益原则：是其标准化目的的具体体现。都是为了取得一定的经济效益和社会效益。效益原则使得信息资源管理标准化始终以实用为目的。（2分）

(2)系统原则：即以系统思想为指导，运用系统的理论和方法，以整体观念、互相联系的观念来分析和解决问题。 (2分）

(3)动态原则：信息资源管理标准会随着科学技术的发展，生产力水平的提高和时间的推移，会发生相应的变化。因此，要注意时间因素和阶段性，随时进行修订和重订。（2分）

(4)优化原则：是指在某个动态阶段，为了达到最佳的标准化效益，运用最优化的方法实施标准化。（2分）

(5)协商原则：在制定和执行标准时要注意共同协商，取得一致：其一致性不仅包括对标准化内容的理解，还包括时机的选择，贯彻实施步骤的安排等。（2分） 结合实际展开论述。（2分） 36.

(1)定义：信息系统的维护是为使信息系统处于合用状态而采取的一系列措施，目的是纠正错误和改进功能，保证信息系统正常工作。（2分） (2)维护流程如下：

①确定维护目标：进行维护问题的分类，确定不同类型维护的目标：（2分） ②确定维护计划方案：根据维护类型和目标，制定不同方案；（2分） ③维护的实施：例如修改程序及调试等；（1分）

④系统维护档案建立。系统维护还要完成因维护工作而引起变化的文档的修改任务，以备维护验收；（2分） ⑤维护验收、总结和评价。（1分） 结合实际展开论述。（2分）

评分参考：表述不同，意思相同，亦可得分。

全国2012年7月高教自考信息资源管理试题

一、单项选择题(本大题共20小题。每小题1分,共20分。 在每小题对出的四个备选项中只有一个选项是符合题目要求的,请将其代码填写在题后的括号内。错选、多选或未选均无分 ) 1、语法信息可细分为三类信息：随机信息、偶发信息和( A ) A.模糊信息 B.语义信息 C.语用信息 D.全信息

2、原始信息是未经处理的最初级的直接信息，其中一类原始信息被称为( A ) A.零次信息 B.一次信息 C.二次信息 D.三次信息 3、知识管理是更高层次的信息资源管理其尤为强调( C )

A.技术应用 B.信息资源利用 C.标准化管理 D.技术与管理融合 4、企业利用SAP的ERP软件进行的企业资源规划属于( A )

A.应用型信息化项目 B.开发型信息化项目 C.、信息化战略规划 D.信息资源规划 5、CIO机制是以组织CIO为核心的信息化管理体系其信息化实施主体是( A ) A.业务部门 B.信息技术部门 C.董事会 D.管理委员会 6、信息部门是信息技术的支持中心，也是企业各项信息的( D )

A.审计中心 B.决策中心 C.生产中心 D.管理中心 7、系统集成实现的关键在于解决系统之间的互联性和( D )

A.方便性 B.快捷性 C.能动性 D.互操作性

8、确保资源、方法和技术得以适当拓展，以支持与客户签订的IT服务级别协议的流程管理是( A ) A.可用性管理 B.持续性管理 C.能力管理 D.变更管理

9、信息系统文档记录了信息系统项目建设过程，主要包括系统手册、用户手册、管理员手册、操作规程及相应的( B )

A.监督制度 B.管理制度 C.安全制度 D.备份制度

10、信息筛选和判别、信息分类和排序、信息著录标引、信息编目和组织是下面哪一项的主要内容( B ) A.信息检索 B.信息加工 C.信息分析 D.知识管理

11、利用事物之间内在的或现象上的联系，从一种或几种已知事物的有关信息判断未知事物的方法称为( C ) A.综合法 B.对比法 C.相关法 D.因果法

12、以科技文献累积量为纵轴以历史年代为横轴，把各个年代的科学文献量在坐标图上逐点描绘出来然后以一条光滑曲线连接各点，通过分析发现，科学文献增长与时间成( B )

A.对数函数关系 B.指数函数关系 C.导数关系 D.幂函数关系

13、信息共享涉及的技术有信息传递技术、信息存储技术、信息安全技术、信息标准化技术、信息定位和描述技术、信息转换技术、信息融合技术等其中信息共享的前提是( B )

A.信息存储技术 B.信息标准化技术 C.信息融合技术 D.信息传递技术

14、制定标准的对象，已经从技术领域延伸到经济领域和人类生活的其他领域对象的内涵缩小为有限的特征即( A )

A.重复性事物 B.实践经验 C.科学研究 D.经济属性 15、下列关于《标准化法》的论述中不正确的是( B )

A.企业制定的标准需报当地标准化行政主管部门和有关行政主管部门备案 B.对于已有国家标准或行业标准的情形，企业标准必须与它们保持相同

C.《标准化法》适用于在中国境内的一切企业、事业单位、机关、科研机构和学术团体 D.企业生产的产品没有国家标准和行业标准的应当制定企业标准作为组织生产的依据 16、VLAN技术是一种常用的( C )

A.物理分段方法 B.局域网方法 C.逻辑分段方法 D.病毒检测方法 17、密码学家WDiffie与MHellman在1976年创新性地提出了公钥的概念，以期解决( D )

A.私钥解密问题 B.数字签名问题 C.公钥环问题 D.密钥管理问题

18、CA之间可以互联并可交叉认证，从而形成庞大的分级、交叉认证体系，最终实现大型网络的( D ) A.信息认证模型 B.信息交叉模型 C.信息网络模型 D.信息信任模型

19、从技术层面上讲，企业信息化建设需要完成三个层面的工作是，构建信息网络、开发信息系统和( B ) A.建立组织机构 B.利用信息资源 C.制定管理策略 D.改进业务流程 20、促进企业行政管理实务自动化的企业信息系统是( D ) A.CRM B.SCM C.CAD D.OA

二、多项选择题本大题共5小题,每小题2分,共10分 在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选、少选或未选均无分。 21、数据的标准化管理，即建立整体一致的数据标准涉及了( ABCE )

A.数据命名的一致性规范 B.数据属性的一致性规范 C.数据设计的一致性规范 D.数据使用的一致性规范 E.数据分析的一致性规范

22、信息系统项目评审小组的主要职责是( ABCD )

A.需求分析评审 B.开发计划评审 C.系统开发阶段性评审 D.项目总结报告评审 E.生产设备评审 23、企业向国家标准化行政主管部门或者该行政主管部门授权的相关部门申请产品质量认证，其依据的标准是( BCD )

A.国际标准 B.国家标准 C.行业标准 D.企业标准 E.部门标准 24、标准的密码学模型包括( BC )

A.密钥 B.加密算法 C.解密算法 D.密钥分发 E.签名 25、信息采集的外部途径有( ACDE )

A.大众传媒 B.对外联络部门 C.部门 D.用户或消费者 E.学会与协会 三、名词解释，本大题共3小题，每小题3分共9分

26、国家信息化体系：在国家同一规划和组织下，在农业、工业、科学技术、国防及社会生活各个方面应用现代信息技术，深入开发、广泛应用信息资源，加速国家实现现代化的进程。

27、文献计量学：以文献体系和文献计量特征为研究对象，采用数学、统计学等计量方法，研究文献情报的分布结构、数量关系、变化规律和定量管理，并进而探讨科学技术的某些结构、特征和规律的一门科学。

28、恶意程序：未经授权在用户不知道的情况下，进入计算机系统中，影响系统正常工作，甚至危害或破坏系统的计算机程序。

四、简答题 本大题共5小题每小题5分共25分

29、CIO应该具备哪些方面的管理知识

答：1.管理知识 2.技术知识 3.沟通能力 4.项目管理能力 5.协调能力 30、简述信息系统评价的内涵及其内容。

答：信息系统评价：对信息系统的运行状态和质量进行各种衡量，以判断其是否优质、高效、安全地运行的活动。 评价内容：1）管理方面：考虑提高企业管理水平、优化管理流程、完善规章制度、提高人员素质；2）技术方面：管理信息系统的性能；3）经济方面：信息系统的成本与效益。 31、什么是多媒体信息检索的技术

答：主要是基本内容的检索，是直接对图像、视频、音频等多媒体信息进行分析，抽取特征和语义，利用这些内容特征建立索引，然后进行检索。

32、什么是标准化术语，术语标准化应遵循哪些原则

答：标准化术语：对信息资源活动中某一事物或过程的称谓或代号的标准化。原则：优化、简化、灵活性、广义性。 33、简述《计算机信息系统安全保护等级划分准则》GB 17859-1999规定的计算机系统安全保护能力的五个等级。 答：1）用户自主保护级；2）系统审计保护级；3）安全标准保护级；4）结构保护级；5）访问验证保护级。 五、综合分析题（本大题共3小题每小题12分，共36分）

34、案例：1997年发生在某高校的黑客入侵事件，导致该校网络中心存放用户上网记录的数据库被毁。由于没有数

据备份造成上千名师生的用户储值记录丢失引起一场不小的风波。为了应对突如其来的危机学校果断决定根据核

定后每位师生的损失金额网络中心提供加倍的免费机时从而使危机逐步平息。随后该校网络中心加强了防火墙、入侵检测、防病毒软件、实时异地备份等安全技术措施类似事件再也没有发生。

要求：结合上述案例分析如何使用防火墙、入侵检测、防病毒软件、实时异地备份保障校园信息的安全。

答：在公网跟学校网络中间使用防火墙，在不影响网络性能的前提下，对网络进行检测收集关键点信息判断是否有恶意攻击，在计算机的与服务器上面安装防病毒软件，并在学校选取另一个点进行异地备份。 35、结合实际论述信息资源管理标准化指导原则。

答：1.效益原则 2.系统原则3.动态原则4.优化原则5.协商原则 36、什么是信息系统维护？结合实际论述如何进行信息系统维护

答：信息系统维护：为了使信息系统处于合用状态而采取的一系列措施，目的是纠正错误和改进功能，保证信息系统正常的工作。 系统维护流程：1.确认维护目标2.建立维护计划方案3.维护的实施4.系统维护档案建立5.维护的验收、总结和评价

2013年4月高等教育自学考试全国统一命题考试

信息资源管理 试题

课程代码：02378

本试卷满分100分，考试时间150分钟 考生答题注意事项：

1. 本卷所有试卷必须在答题卡上作答。答在试卷和草稿纸上的无效。

2. 第一部分为选择题。必须对应试卷上的题号使用2B铅笔将“答题卡”的相应代码涂黑。 3. 第二部分为非选择题。必须注明大、小题号，使用0.5毫米黑色字迹笔作答。 4. 合理安排答题空间，超出答题区域无效。

选择题部分

一、单项选择题（本大题共20小题，每小题1分，共20分）

在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。未涂、错涂或多涂均无分。

1、信息系统是一种非常复杂的 A．自然系统 B．生态系统 C．社会系统 D．人机系统

2、系统分析阶段需要确定新系统的基本目标，并提出新系统的 A．逻辑模型 B．物理模型 C．状态模型 D．功能模型 3、信息具有的特征是

A．技术科学化、群体化、智能化和高新性 B．技术集成化、群体化、智能化和系统化 C．技术系统化、科学化、群体化和智能化 D．技术数字化、科学化、群体化和智能化 4、有助于人们全面考察信息活动各个环节的是 A．语义层面的信息概念 B．语用层面的信息概念 C．语法层面的信息概念 D．全信息概念 5、组织信息化的目的是 A．支持组织战略分析 B．支持组织战略制定 C．支持组织战略反馈 D．支持组织战略实现 6、系统实施的依据是 A．系统规划报告 B．系统分析说明书 C．系统设计说明书 D．系统程序说明书

7、除生活中的信息需求之外，个人信息需求还包括工作中产生的信息需求，即为 A．生产信息需求 B．业务信息需求 C．职业信息需求 D．能力信息需求

8、组织内最底层的普通职员负责的工作是 A．管理性工作 B．生产性工作 C．事务性工作 D．技术性工作 9、“信息孤岛问题”本质上是由于 A．使用不同软件产品 B．缺乏信息化规划 C．信息不能共享与交换 D．“自采、自用、自成体系”的信息系统 10、分析组织信息化现状、进行信息化能力评估应从哪些方面着手？ A．组织、流程、技术三方面 B．人、流程、系统三方面 C．管理、流程、技术三方面 D．人、流程、技术三方面 11.Windows2000的安全级别可以达到 A．C2 B．C3 C．Bl D．B2 12、保密性可以保证信息不被窃取，或者窃取者不能 A．了解信息的真实含义 B．破坏信息 C．使用信息 D．传送信息

13、有些问题解决起来比较复杂，需要依赖决策者一定的经验或直觉，这样的问题属于 A．结构化问题 B．非结构化问题 C．半结构化问题 D．完全结构化问题 14、以DB开始的标准代号表示这种标准是 A．国际标准 B．国家标准 C．行业标准 D．地方标准

15、信息资源管理的标准随着科学技术的发展，生产力水平的提高和时间的推移，会发生相应的变化，这是指信息资源管理标准化的 A．系统原则 B．协商原则 C．动态原则 D．优化原则

16、企业信息资源管理的管理对象经历了原始数据到信息，再到信息资源，最后到 A．认知的演变 B．Web的演变 C．互联网的演变 D．知识的演变

17、企业通过其生产运作向市场提供自己的产品或服务，以期在满足公益的同时，也得到 A．最大的支出 B．最大的收益 C．最好的质量 D．最好的名声 18、企业资源管理的核心是 A．把企业信息视为战略资源 B．把网络资源视为基础资源 C．把领导层的关注视为关键 D．把员工的积极性作为重要内容 19、目前各级部门大约集聚了全社会信息资源总量的 A．70% B．80% C．90% D．100%

20、将同一品种或同一型号信息产品的规格按最佳数列科学排列，以最少的品种满足最广泛的需要，这种高级的简化方法称为 A．体系化 B．层次化 C．系列化 D．通用化

二、多项选择题（本大题共5小题，每小题2分，共10分）

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。错涂、多涂、少涂或未涂均无分。

21、信息化组织机构可以 A．隶属于业务部门 B．与业务部门平级 C．由CEO直接领导 D．由信息管理委员会直接领导 E．由董事长直接领导

22、下面属于常用的数据挖掘方法和技术手段的有 A．关联分析 B．决策树 C．对比法 D．归纳学习 E．粗糙集

23、现代信息技术的发展呈现出的特点有 A．数字化 B．网络化 C．小型化 D．智能化 E．用户化

24、信息资源安全问题呈现形式有 A．实体破坏 B．黑客攻击 C．违法行为 D．网上购物 E．病毒侵入

25、信息法律关系所涉及的主体范围十分广泛，例如 A．部门 B．信息系统 C．数据库 D．经济组织 E．个人

非选择题部分

注意事项：

用黑色字迹的签字笔或钢笔将答案写在答题纸上，不能答在试题卷上。

三、名词解释（本大题共3小题，每小题3分，共9分） 26、CIO

27、信息资源安全管理 28、信息分析

四、简答题（本大题共5小题，每小题5分，共25分） 29、什么是信息系统的生命周期？其分为哪几个阶段？ 30、简述普赖斯指数的定义并给出其计算公式。

31、按信息效用不同，信息可分为哪四个层次？试分别举例说明。 32、数据库管理员可以利用什么语句进行授权？ 33、简述企业信息资源管理的目的和工作内容。

五、综合分析题（本大题共3小题，每小题12分，共36分） 34、材料：

某航空集团公司拥有一个地域分散、多厂商、多平台、多系统的复杂IT环境。IT系统运行复杂，业务系统故障多，技术人员的被动工作方式难以适应企业IT服务需要。

要求：试运用IT服务管理相关知识为该公司出谋划策，使其IT服务向更高层次的主动服务发展。 35、结合一个组织的具体情况，说明组织信息化规划的三个层次。

36、实体安全主要涉及信息系统的硬件及其运行环境，其安全与否对于网络、软件、数据等安全有着重要影响。试

结合机房应用，阐述实体安全应该采取的各种防护策略。

全国2013年7月高等教育自学考试

信息资源管理试题

课程代码：02378

请考生按规定用笔将所有试题的答案涂、写在答题纸上。 选择题部分 注意事项：

1.答题前，考生务必将自己的考试课程名称、姓名、准考证号用黑色字迹的签字笔或钢笔填写在答题纸规定的位置上。

2.每小题选出答案后，用2B铅笔把答题纸上对应题目的答案标号涂黑。如需改动，用橡皮擦干净后，再选涂其他答案标号。不能答在试题卷上。

一、单项选择题（本大题共20小题，每小题1分，共20分）

在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。未涂、错涂或多涂均无分。

1、信息系统项目开发管理的核心是（ C ）3-75 A、及时性原则 B、低成本原则 C、一把手原则 D、监督原则 2、现代信息技术的基础是（ B ）1-16 A、半导体技术 B、微电子技术 C、控制技术 D、数据库技术

3、张同学把一个网上买卖旧书的网址告诉李同学，让李同学也可上网买书，这反映了信息的（ B ）1-24 A、普遍性 B、共享性 C、无限性 D、时效性 4、制定信息化战略的依据是（ B ）2-46 A. IT战略 B、组织战略 C、组织结构 D、业务流程 5、以下不属于信息化体系架构分析的工作是（ C ）2-52 A、定义系统边界与环境 B、分析信息化建设的组织结构 C、分析组织信息化现状 D、分析各子系统的相互关系 6、从下而上开展信息化规划的方式较适用于（ A ）2-51 A、业务相对稳定的组织 B、有较明确新发展战略的组织 C、业务发展迅速的组织 D、发展战略不明确的组织 7、密文被还原成明文的过程称为（ B ）6-174 A、加密 B、解密 C、散列 D、密钥管理

8、为保障安全，信息系统中的每个用户应尽可能地（ B ）6-165 A、配置最大 B、配置最小 C、没有 D、拥有 9、信息系统质量控制的首要工作是建立项目的（ A ）3-76 A、质量衡量标准 B、质量文档标准 C、质量安全标准 D、质量分析标准

10、决策支持系统(DSS)主要功能是成本分析、定价决策、投资分析等，它属于（ B ）3-72 A、战略层 B、管理层 C、知识层 D、操作层

11、“存储信息密度高、存储方法简单、成本低、保存期长，忠实于原件，不易出错”是哪种信息存储技术所具有的特点？（ A ）4-108 A、缩微存储技术 B、声像存储技术 C、网络存储技术 D、光盘存储技术

12、在信息资源管理（IRM）时代，企业信息资源管理的手段是（ C ）7-181 A、计算机 B、管理信息系统 C、企业组织战略 D、知识管理 13、经营一个企业应尽可能多而准确地把握（ C ）7-182 A、企业内部信息 B、企业外部信息 C、企业内外部信息 D、市场信息 14、企业信息资源管理强调（ B ）7-181 A、管理策略与技术手段分离 B、管理策略与技术手段融合 C、管理策略从技术手段中抽象出来 D、技术手段从管理策略中抽象出来 15、信息效用的特殊性在于（ D ）7-193 A、影响深远 B、领导主管 C、信息凌驾于管理人员之上 D、影响广泛、效用重大 16、若按检索内容分类，可将信息资源检索分为（ D ）4-109 A、简单检索、智能检索 B、手工检索、机器检索 C、成批检索服务、联机检索服务 D、文献检索、事实检索、数据检索

17、以概率论为其主要理论基础，对客观世界大量的随机事件进行探索的一种方法，称为（ B ）4-113 A、文献计量分析法 B、预测分析法 C、决策分析法 D、回归分析法

18、标准化是一项综合性很强的基础工作，是国家的一项重要的（ A ）5-135 A、技术经济 B、科学研究 C、市场经济 D、技术开发 19、下列关于信息法的论述中，不正确的是（ C ）5-146 A、信息法是信息的规范化和条文化

B、计算机和通信技术的发展促进了信息的生产、传播和利用，同时也引起了法律的不确定性 C、由于信息技术的动态变化，信息法不应该过于具体、明确

D、信息法的客体是指一定的行为以及在特定环境中的物化和非物化的财产

20、现有不少法律、规章和条例都在不同程度上为的信息采集提供了一定的法律依据， 例如（ A ）5-147

A、食品卫生法、法 B、反不正当竞争法、商标法 C、证券法、公司法 D、广告法、专利法 二、多项选择题（本大题共5小题，每小题2分，共10分）

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其选出并将“答题纸”的相应代码涂黑。错涂、多涂、少涂或未涂均无分。

21、信息化管理体系由四大部分组成，分别是（ ABCD ）2-65/66 A、CIO B、信息化管理委员会 C、信息部门 D、业务部门信息人员 E、对外联络员

22、信息的著录是指按照一定的标准和格式，对原始信息的外表特征和物质特征进行描述并记载下来的活动。其中，原始信息的外表特征包括（ ABC ）4-112 A、原始信息的名称 B、原始信息的来源 C、原始信息的加工者 D、原始信息的载体形式 E、原始信息的内容属性

23、标准化的主要作用包括（ ABD ）5-133

A、改善产品、生产过程和服务对于预定目标的适应性 B、消除贸易壁垒 C、占领市场 D、便利技术协作 E、寻求技术保护

24、信息过程所包括的各个环节有（ ACDE ）1-29 A、信息获取 B、信息测度

C、信息传递 D、信息加工 E、信息施效

25、信息资源安全主要关注信息在开发利用过程中面临的（ ABCD ）6-154 A、可用性问题 B、机密性问题 C、真实性问题 D、完整性问题 E、可行性问题 非选择题部分 注意事项：

用黑色字迹的签字笔或钢笔将答案写在答题纸上，不能答在试题卷上。 三、名词解释（本大题共3小题，每小题3分，共9分） 26、信息化管理委员会 2-65

答：信息化管理委员会也称信息化领导小组。既可以是一个固定机构，也可以是一个松散机构。其成员包括企业的高层领导和部门领导。信息化管理委员会的主要职责是负责企业的整个信息化战略的规划。 27、数据安全管理 6-170

答：数据安全管理是信息系统安全最根本的落脚点，其他层面的安全管理也是为数据安全目的而服务的。数据安全管理主要解决数据（信息）的可用性、机密性、认证性和一致性等问题。 28、数据挖掘 4-116

答：数据挖掘是从大量的、不完全的、有噪声的、模糊的、随机的实际应用数据中，提取隐含在其中的、人们事先不知道的、但又是潜在有用的信息和知识的过程。 四、简答题（本大题共5小题，每小题5分，共25分）

29、什么是信息系统资源观？它主要体现在哪些方面？ 3-73/74

答：所谓资源观就是人们对资源的认知或看法，它是随着社会发展变化而不断进化的。具体地来说，信息系统的资源观主要体现在以下四个方面。 （1）信息系统资源系统观 （2）信息系统资源辩证观 （3）信息系统资源层次观 （4）信息系统资源开放观 30、什么是知识门户？它的作用是什么？4-120

答：知识门户是具有信息集成、知识分类、个性化展示和系统资源管理的集成环境，是组织员工日常工作所涉及相关主题内容的统一人口，员工可以通过它方便地了解当天的最新消息、当天的工作内容、完成这些工作所需的知识等。

通过组织知识门户，任何员工都可以实时地与工作团队中的其他成员取得联系、寻找到能够提供帮助的专家或者快速连接到相关的知识。组织知识门户的使用对象是组织员工，它可以提高组织范围内的知识共享，并由此提高员工的工作效率。

31、按社会组织属性划分，信息资源可分为哪些类型？并对每一类型分别作简要说明。1-35

答：按社会组织属性的不同划分，信息资源被分为信息资源、企业信息资源和公共信息资源等三类。 （1）信息资源指生产和收集的信息，它包括业务流程（办公）产生的大量的文录和报表数据、调查统计得到的信息等。

（2）企业信息资源属于商业性信息资源，它是商业性机构或其他机构以市场化的方式收集和生产的，以盈利为目的的各种信息。

（3）公共信息资源属于公益性的信息资源，通常是由事业性机构产生、向公众提供并进入公共流通领域的信息，它包括教育、科研、文化、体育、卫生、娱乐、生活等方面信息。

32、为什么RSA加密体系在加（解）密过程中速度远低于对称加密算法？实际应用中人们是如何解决这个问题的？6-177

答：在实际应用中，RSA密钥涉及100 - 200位的大素数，导致加（解）密运算速度远低于对称加密算法（如DES等）。因此，在实际中人们通常是混合使用对称加密技术和非对称加密技术，以应对不同类型的信息安全问题，提高应用效率。

33、什么是产业？举例说明哪些产业属于信息产业。7-182

答：生产同类产品的所有企业构成了产业。信息产业包括信息产品制造业（如硬软件制造等）、信息内容生产业（如网络传媒等）、信息服务业（如信息中介等）等。

五、综合分析题（本大题共3小题，每小题12分，共36分）

34、案例：SHANG集团为H省皮革行业的龙头企业，信息主管黄先生为了企业信息系统的运行忙得不亦乐乎。胡先生是该企业总裁，他对信息系统运转有些犹豫，建设一个系统靠团队，那系统运行和维护靠谁呢？这不仅是一个技术问题，更是一个管理问题，也已经不是一个人的事情，而是关联到几百个合作伙伴，关系到几万人的大事。胡总裁对信息系统运转可能存在的薄弱环节十分迷茫。

要求：(1)根据案例说明系统运行和维护的主要负责人员和相关机构。3-78

答：以CIO为首、以组织的信息部门为依托实体的、组织内各部门专职或兼职信息系统管理人员网状连接形成的完整的信息系统运行和维护机构，是企业信息系统运行和维护机构的主要形式。

(2)试为胡总裁分析系统运转过程中可能存在的薄弱环节。有什么相应的解决措施？3-77/80

答：可能会遇到信息系统运行和维护人员组织机构建设，各类人员的培训，各种规章制度的制定与执行等问题，有以下相应的解决措施：

1、信息系统运行和维护人员组织机构建设

（1）以CIO为首、以组织的信息部门为依托实体的、组织内各部门专职或兼职信息杀统管理人员网状连接形成的完整的信息系统运行和维护机构，成为企业信息系统运行和维护机构的主要形式。

（2）随着“软件即服务”、“云计算”等一系列新理念、新技术的出现，信息系统的运行和维护机构将逐渐从组织内部向组织外部发展，信息系统的运行和维护外包也成了新的发展趋势。 2、人员培训

（1）由于信息系统的终端用户多数是非计算机专业人员，对这些用户要进行基本操作的培训和各自相关的系统功能模块使用的培训是非常必要的。

（2）信息系统运行和维护阶段对终端用户的培训，要重点考虑和业务应用相关的流程和操作的培训。 （3）对所有人员还要进行各种规章制度的培训。系统维护和管理人员要重点进行有关的管理制度的培训。 3、信息系统运行管理制度

信息系统运行管理制度是指信息系统运行过程中的保障信息系统安全、稳定运行的各种规章制度，主要用于规范各类人员的行为：信息系统运行管理制度主要有信息系统运行的机房安全运行管理制度、软件、数据、信息等的管理制度等。

35、某大型国企在IT应用上投资了2000万美元，虽然蓝领工人数量大幅减少，但实际生产率并未有实质性变化。问题：企业在IT应用上的巨额投资并未达到预期目标的这种现象被称为什么？产生这现象的原因有哪些？2-49

答：企业在IT应用上的巨额投资并没有达到预期目标。经济学家们称之为“生产率悖论”，而众多的企业则认为他们在IT应用方面的投资掉进了“IT黑洞”。

（1）造成“IT黑洞”的原因很多，如改变各部门原有工作流程、组织各部门间的协同工作方式阻力重重；虽然应用了管理软件系统，但原有的手工业务处理模式没有更新；

（2）信息一致性与共享机制未能形成；原有业务处理流程与计算机信息处理流程间的矛盾无以解决； （3）员工素质不能大幅度提高，新的团队精神难以形成等。

（4）种种原因最后导致管理软件系统无法正常运行，即使勉强保持系统运行，也无法达到预期目标。 从本质上看，造成组织出现“IT黑洞”的重要原因同样是组织信息化工作缺乏有效的计划。

36、信息时代，软件是人们工作、学习乃至竞争的重要工具，商品开发成本越来越高，软件已成为组织或个人重要的信息资产。然而，由于信息具有可共享性的特点，使其成为被盗窃、复制而非法使用的重点对象。 要求：从管理和技术两个方面说明防止非法使用软件的措施。6-163

答：（1）从管理手段看，软件安全管理既依赖于道德、法律（知识产权等）和实体保护（防盗）等非技术手段，也可以通过一些技术手段达到安全管理的目的。

（2）软件盗用既体现在整体非法复制，也反映在局部代码非法复用。所以，保护软件资产的安全管理措施包括：软件备份安全管理和软件代码安全管理两个方面。

（3）对于磁盘或光盘备份的软件，可以用“软件指纹”、软件加密等手段防止软件盗用。

（4）对于安装使用的软件，可以采取“软件狗”或“电子锁”、“时间”（如共享软件试用时间）等手段非法使用。

（5）为了防止人们通过各种手段获取、盗用乃至恶意篡改软件核心代码，数字签名、反动态跟踪技术等成为代码（组件）安全管理的主要手段。

2014年l0月高等教育自学考试全国统一命题考试

信息资源管理 试卷

(课程代码 02378)

本试卷共4页，满分l00分，考试时闻l50分钟。 考生答题注意事项：

1.本卷所有试题必须在答题卡上作答。答在试卷上无效，试卷空白处和背面均可作草稿纸。 2.第一部分为选择题。必须对应试卷上的题号使用2B铅笔将“答题卡”的相应代码涂黑。 3.第二部分为非选择题。必须注明大、小题号。使用0．5毫米黑色字迹签字笔作答。 4.合理安排答题空闻，超出答题区域无效。

第一部分 选择题

一、单项选择题（本大题共20小题，每小题l分，共20分)

在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题卡” 的相应代码涂黑。为涂、错涂或多涂均无分。 1．最有效用的信息是

A．媒体和媒介 B．迹象和事实 C．知识和智能 D．数据和情报

2．对于既定的信息资源而言，集合中的每一信息都有独特的性质，这反映了信息资源的 A.不可分性 B.非消耗性 C．不同一性 D．认知相对性

3.信息化项目规划是指利用项目管理方法和工具，在项目实施前，对哪些方面进行全面计 划?

A.时间、质量、资金等 B.人力、物力、财力等

C.目标、工程质量、工期等 D．范围、进度、成本、质量等

4．制定信息化战略的规划方法有许多，其中认为信息技术在组织的战略牵引方面起关键 作用的是

A．战略目标集转化法 B．关键成功因素法 C.价值链分析法 D．SWOT矩阵法 5．下列不属于信息资源管理基础标准的是

A.数据元素标准 B．信息分类编码标准 C.用户视图标准 D．信息传输标准 6.系统运行有三种情况，分别是正常、不正常和

A.错误运行 B．无法运行 C．病毒侵犯 D．木马盗号 7．在信息系统使用过程中，由于用户需求增加而产生的软件修改或者再开发称为 A．预防性维护 B．适应性维护 C．完善性维护 D．改正性维护

8．信息系统文档记录了信息系统项目建设过程，主要包括系统手册、用户手册、管理员手 册、操作规程及相应的

A．监督制度 B．管理制度 C．安全制度 D．备份制度 9．通过参加展览会、展销会、订货会、交易会等活动采集信息的方法是

A．定点采集法 B．委托采集法 C．间谍采集法 D．现场采集法

10．信息采集的内部途径是指机关、科研机构、工厂企业内部形成的各种信息通道。它 可以进一步细分为管理部门、咨询与研究部门、研发部门和

A．用户与消费者 B．内部信息部门 C．大众传播媒介 D．互联网

11．以科技文献累积量为纵轴，以历史年代为横轴，把各个年代的科技文献量在坐标图上逐 点描绘出来，然后以一条光滑曲线连接各点后发现，科技文献增长与时间成

A．对数函数关系 B．指数函数关系 C．导数关系 D．幂函数关系 12．下列关于信息资源管理标准实施的说法中，不正确的是 A．国家标准都是强制性标准

B．标准的贯彻和实施是信息资源管理标准化的一个重要环节 C．行业标准可以是推荐性标准

D．国家鼓励企业自愿采用推荐性标准 13．信息资源管理标准的本质特征是

A．统一 B．简化 C．优选 D．协调 14．我国信息资源管理国家标准编号的正确表示是

A．国家标准代号 年号—顺序号 B．年号 国家标准代号一顺序号 C．国家标准代号 顺序号一年号 D．年号 顺序号一国家标准代号 15．VPN被定义为是通过公共网络建立的

A企业网络 B．防火网络 C．专用网络 D．入侵网络

16．1983年，美国国防部国家计算机中心提出了在信息系统安全史上具有里程碑意义的 A．彩虹系列报告 B．计算机系统风险评估规范 C．可信计算机系统评审标准 D．通用准则 17．企业通过实施企业资源规划系统，使企业内部保持统一的

A．资源描述 B．有效规划 C．业务规则 D．信息系统 18．信息按照信息流通方式和传递范围划分，可以分为公开信息、内部信息和 A．文化信息 B．统计信息 C．保密信息 D.内生信息 19．信息资源管理模式常常具有的特点是

A．因部门不同而异 B．因地区不同而异 C．因主管人员不同而异 D．因时间不同而异 20．下列可以使用市场管理手段管理的信息资源是

A．内部会议纪要 B．尖端科学技术发展计划 C．常和国家领导人的秘密谈话 D．公开的信息 二、多项选择题(本大题共5小题，每小题2分。共10分)

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其选出并将“答题 卡”的相应代码涂黑。未涂、错涂、多涂或少涂均无分。 21．下述关于信息资源管理的表述中，正确的有

A．信息资源管理强调“技术应用”为主导的管理思想

B．信息资源管理强调“信息资源”为主导、技术是服务的管理理念 C．知识管理是更高层次的信息资源管理 D．二十世纪初是信息资源管理的生成时期

E．马钱德和克雷斯莱因提出了信息资源管理的“四阶段说” 22．Cl0需要具备的能力有

A．技术知识 B．管理知识 C．沟通能力 D．协调能力 E．项目管理能力

23．组织知识管理涉及的技术有

A．数据挖掘与知识发现 B.文档管理 C.搜索引擎 D．专家系统

E．在线学习

24．建立信息资源管理标准系统的基本目标是

A．建立最佳秩序 B．获得最佳用户满意度 C．取得最佳效益 D．采用最先进技术 E．采用最成熟实践经验

25.网络分段与VLAN带来的好处包括

A．过滤通信量 B．扩大了网络范围

C．提高可靠性 D．减少了网络嗅觉器监听范围 E．提供入侵检测

第二部分 非选择题

三、名词解释题(本大题共3小题，每小题3分，共9分) 请在答题卡上作答。 26．Cl0机制 27．信息法 28. 逻辑

四、简答题(本大题共5小题，每小题5分，共25分) 请在答题卡上作答。

29．简述战略目标集转化法的步骤。

30．简述信息资源管理中的技术安全管理内容。 31．简述信息资源管理的目标。 32．简述信息系统维护的定义和内容。

33．简述信息著录和信息标引分别需要哪些步骤。

五、综合分析题(本大题共3小题，每小题l2分，共36分) 请在答题卡上作答。 34．材料：

Q院长在经济责任审计项目中，通过对信息系统有关数据的对比分析，发 现Q业务信息系统部分数据存在明显的逻辑错误问题。以此为切入点，开展 信息系统评价和审计，发挥了审计的“免疫系统”功能。 要求：(1)阐释信息系统审计的定义；

(2)结合材料，分析Q院长可采取哪些有效措施发挥审计的“免疫系统”功能。

35．信息的测度即信息量的计算。现有一离散信息源由“w”，“@”，“!”，“7”四个符号组成，它们出现的概率分别为l／2，1／4，1／8，1／16，且每个符号的出现都是的。 要求：(1)列举两种信息量测度的方法；

(2)计算该离散信息源中每个符号所含的平均信息量。 36．材料：恶意程序“熊猫烧香”病毒及其防治

2006年lO月以后，一种蠕虫病毒通过网络迅速传播，中毒电脑会出现蓝屏、频繁重 启以及系统硬盘中数据文件被破坏等现象，并且会出现“熊猫烧香”图案，所以也被称为 “熊猫烧香”病毒。“熊猫烧香”病毒的感染范围非常广，中毒企业和机构超过千 家，其中不乏金融、税务、能源等关系到国计民生的重要单位。最后，病毒的制造者被判 处有期徒刑4年。

要求：结合材料，论述一个组织如何防冶恶意程序。

2015年10月高等教育自学考试全国统一命题考试

信息资源管理 试卷 (课程代码02378)

本试卷共4页，满分l00分，考试时间l50分钟。 考生答题注意事项：

1. 本卷所有试题必须在答题卡上作答。答在试卷上无效，试卷空白处和背面均可作草稿纸。 2. 第一部分为选择题。必须对应试卷上的题号使用2B铅笔将“答题卡’’的相应代码涂黑。 3．第二部分为非选择题。必须注明大、小题号。使用0．5毫米黑色字迹签字笔作答。 4．合理安排答题空间。超出答题区域无效。

第一部分 选择题

一、单项选择题 (本大题共20小题，每小题l分，共20分)

在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题卡” 的相应代码涂黑。未涂、错涂或多涂均无分。

1．信息最本质的功能是信息可以通过一定的算法被加工成知识，并针对给定的目标被激 活成求解问题的

A．情报 B．策略 C．资讯 D．数据

2．按照马钱德(D．Marchand)和克雷斯莱因(J．C．Kresslein)的“四阶段说”，信息资源管理阶段处于 A．1900年一l960年 B．1960年一l970年中期 C．1970年一l980年 D．1990年以后

3．比较适用于业务相对稳定的组织的信息化规划的方式是

A．由下而上 B．由上而下 C．由外而内 D．中间开花 4．组织信息化规划在时间跨度上一般为

A．1—3年 B．3—5年 C．5一l0年 D．10—l5年 5．“数据处理危机”的根本原因是 A．信息系统中的数据文件太多 B．信息系统中的应用数据库太多

C．信息系统缺乏全面有效的高层数据规划 D. 信息系统中的主题数据库太多

6．辅助人们制定信息化战略的规划方法有许多，其中将一个组织看成一些输入、转换与输出活动集合的方法是 A．战略目标集转化法 B．关键成功因素法 C．价值链分析法 D．SWOT矩阵法

7. 分析组织的信息化现状、进行信息化能力评估有三个方面，它们分别是 A．组织、流程、技术 B．人、流程、系统 C．管理、流程、技术 D．人、流程、技术

8．机房值班员每日都应仔细检查相应的资源是否做好了备份。数据备份是必须的，在关键的领域还必须进行 A．材料备份 B．文档备份 C．文件备份 D．设备备份 9．对于全组织的信息系统开发项目，需要成立有“一把手”参与的

A．项目小组 B．战略组织 C．项目委员会 D．计划部门 10．在软件工程学领域，软件包括程序和

A．代码 B．文档 C．记录 D．手册

11．信息系统维护工作中，时间占比最大的维护工作是

A．预防性维护 B．适应性维护 C．完善性维护 D．改正性维护 12．独一无二、非重复性决策的问题属于

A．结构化问题 B．半结构化问题 C．非结构化问题 D．全结构化问题 13．根据两种以上同类事物各自相关的信息来辨别它们的异同或优劣的方法是 A．综合法 B．对比法 C．相关法 D．因果法

14．在进行信息资源管理标准化工作时要以系统思想为指导，运用系统的理论和方法，以整体观念、互相联系的观念来分析和解决问题，这是指信息资源管理标准化的

A．系统原则 B．协商原则 C．动态原则 D．优化原则

15．合理发展产品品种是信息资源管理标准化作用之一，它包含两层意思，一是发展需要的新品种，二是 A．增加品种 B．简化品种 C．替换品种 D．变化品种 16．下列关于信息资源管理标准实施的说法中，正确的是 A．国家标准和行业标准都有强制性标准和推荐性标准之分 B．国家标准是强制性的标准 C．行业标准是推荐性的标准

D．企业必须采用所有国家标准和行业标准 17．下列不属于系统软件安全的是

A．操作系统安全 B．Web服务器安全 C．数据库管理系统软件安全 D．ERP系统安全

18．在对称加密中，10个人两两相互传递私密信息，需要不同的密钥数是 A．45 B．35 C．20 D．10 19．Windows Server 2003是

A．应用软件 B．系统软件 C．操作软件 D．办公自动化软件 20．电子的主要目标是提高自身的办公效率和服务水平，使逐步 A．从“制度主导型”向“服务主导型”转变 B．从“主导型”向“服务主导型”转变 C．从“管理主导型”向“服务主导型”转变 D．从“服务主导型”向“管理主导型”转变

二、多项选择题(本大题共5小题，每小题2分，共l0分)

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其选出并将“答题 卡”的相应代码涂黑。未涂、错涂、多涂或少涂均无分。 21．信息按照一定逻辑从低向高运动便构成了“信息过程”，该过程包括

A．信息获取 B．信息传递 C．信息加工 D．信息再生 E．信息施效 22．下列关于信息资源管理的表述中，正确的有

A．信息资源管理强调“技术应用”为主导的管理思想

B．信息资源管理强调“信息资源”为主导、技术是服务的管理理念 C．知识管理是更高层次的信息资源管理

D．霍顿等提出了信息资源管理的“五阶段说” E．二十世纪初是信息资源管理的生成时期 23．下列属于组织运行中操作层功能的有

A．销售记录 B．库存记录 C．投资分析 D．工资发放 E．电子日历 24．下列信息分析工作方法属于定量分析方法的有 A．因果法 B．预测分析方法 C．决策分析方法 D．回归分析方法

E．相关法

25．信息法的特点和作用包括

A．信息法具有执行的强制性 B．信息法是比信息更成熟的形态 C．信息法对信息的实施具有约束性 D．信息法具体、明确、可操作性强 E. 信息法是国际法，有域外效应 第二部分非选择题

三、名词解释题 (本大题共3小题，每小题3分，共9分) 请在答题卡上作答。 26．主题数据库 27．信息法律的客体 28．信息资源

四、简答题(本大题共5小题，每小题5分，共25分) 请在答题卡上作答。

29．简述信息资源管理产生的背景。

30．信息化组织机构中的系统研发与管理部门主要有哪些岗位人员?他们的任务分别是什么? 31. 信息系统资源系统观有哪几点含义?

32．信息系统维护工作的流程主要有哪几个步骤? 33．简述标准化的主要作用和过程。

五、综合分析题(本大题共3小题，每小题l2分，共36分) 请在答题卡上作答。 34．“瑞雪兆丰年”是我国民问的著名谚语，它使用了哪一种逻辑分析方法?说明它是如何使用这种逻辑分析方法的。 35. W企业预投资生产一种环境保护方面的信息化产品“M产品”，已查询到相关国家标准和行业标准。问：w企业可不可以制定M产品的企业标准?相关法律依据是什么?该法律的适用范围如何?

36. A企业在网上招标采购某种原材料，B是某个参与招标供应商。请讨论如何利用PKI(公钥基础设施)，实现A企业接收B报价过程的身份认证、抗抵赖和防篡改等安全措施。

2016年4月高等教育自学考试全国统一命题考试

信息资源管理 试卷

(课程代码 02378)

本试卷共4页，满分l00分，考试时间l50分钟。 考生答题注意事项：

1．本卷所有试题必须在答题卡上作答。答在试卷上无效，试卷空白处和背面均可作草稿纸。 2．第一部分为选择题。必须对应试卷上的题号使用2B铅笔将“答题卡”的相应代码涂黑。 3．第二部分为非选择题。必须注明大、小题号，使用0．5毫米黑色字迹签字笔作答。 4．合理安排答题空间，超出答题区域无效。

第一部分 选择题(共30分)

一、单项选择题(本大题共20小题，每小题l分，共20分)

在每小题列出的四个备选项中只有一个是符合题匿要求的，请将其选出并将“答题卡” 的相应代码涂黑。错涂、多涂或来涂均无分。 1、按信息表现形式划分，信息可分为

A、书写介质信息、磁介质信息、电介质信息 B、实物型信息、记录型信息、智力型信息 C、文字信息、图像信息、声音信息 D、一次信息、二次信息、三次信息

2、同样的信息对于不同的人或组织在不同的时间下可能具有不同的意义和价值，这反映了信息资源的 A、不可分性 B、尊消耗性 C、不同一性 D、认知相对性 3、促进信息资源管理产生的主要因素不包含

A、工业技术 B、“信息爆炸”

c、数据库管理等应用学科的发展 D、信息资源地位的提高 4、软件或信息系统等信息产品的使用与其应用环境密不可分，卡尔·夏皮罗和哈尔·瓦里安在他们著作《信息规则》中把这种不可分称为

A、关联 B、集成 C、集中 D、捆绑 5、组织信息化工作的重心在于支持

A、事务处理自动化 B、管理控制集成化 C、管理决策智能化 D、业务流程标准化 6、 信息资源规划是信息化建设工作的核心，其重点工作不涉及 A、业务分析 B、建立主题数据库 C、数据标准化 D、系统设计与开发

7、数据单独存放、不能自动地实现信息共享与交换，需要依靠人工与外界进行联系的一种现象是 A、信息黑洞 B、信息孤岛 C、信息泥潭 D、信息污染 8、IT服务管理的理念是

A、以客户为导向，以制度为中心 B、以流程为导向，以客户为中心 C、以客户力导向，以流程为中心 D、以流程为导向，以剃度为中心 9、信息系统项目开发评审的基础和核心是

A、质量设计标准 B、质量文档标准 C、质量控制标准 D、质量分析标准

10、信息系统是一个人机系统，涉及人员大致可以分为两类：终端用户和

A、系统分析人员 B、系统设计人员 C、系统维护管理人员 D、系统操作人员 11、系统集成为整合优化信息系统资源提供了

A、工程科学思想 B、工程技术手段 C、工程技术工具 D、工程科学方法 12、下列属于三次文献的是

A、期刊论文 B、研究报告 C、专利说明书 D、学科年度总结 13、信息定量分析方法有许多荤枣，动态规划属于

A、文献计量分析法 B、预测分析法 C、决策分析法 D、回归分析法

14、一个复杂产品或服务由各种不同的部分组成，每个部门都有相应的标准，必须科学、系统地将这些标准综合考虑，组成一个标准系统。这种信息资源管理标准化的方法是 A、程序化 B、组合 C、综合 D、统一

15、在软件开发过程中，采用结构化、模块优设计标准，可有效地提高软件的

A、可扩充性 B、可靠性 C、可重用性 D、可维护性

16、IS0按专业性质设立技术委员会(TC)、分技术委员会(SC),其成员分别为P成员和O成员。则下面论述正确的是 A、P成员只可以参加TC的工作 B、P成员只可以参加SC的工作

C、O成员可以参加TC和SC的技术工作

D、O成员可以了解工作情况及获取有关信息资料 17、对于安装使用的软件，非法使用可以借助

A、软件狗 B、压缩技术 C、软件备份 D、数字签名

18、信息资源安全策略从宏观的危度反映了组织整体上的安全思想，一般而言其制定者是组织的 A、高管层 B、经营层 C、操作层 D、经理层

1 9、明文“Like You”的密文是“Mhld Znv”，若接此加密规律，明文“Shanghai”的密文是 A，Tibohibj B. Tgbohibj C. Tgbohibp D. Tgbmhgbh 20、企业信息化过程呈现的特点不包含

A、循序渐进 B、信息技术与企业管理不断融合 C、一次性高投入 D、高投入与高风险 二、多项选择题(本大题共5小题，每小题2分，共l0分)

在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其选出并将“答题 卡”的相应代码涂黑。错涂、多涂、少涂或来涂均无分。 21、经济学赋予资源的皮在属性有

A、非竞争性 B、需求性 C、稀缺性 D、可扩展性 E、可选择性 22、信息化规划的战略目标体现在

A、业务匹配 B、信息集成 C、竞争优势 D、管理资源 E、技术架构 23、以下属于DBA的主要操作有

A、安装和升级数据库 B、监控和优化数据库的性能 C、制定数据库的备份计划 D、数据库备份及恢复 E、登记数据库用户

24、数字化信息源包括

A、组织内部的信息系统 B、专业数据库 C、样本、样品 D、互联网上的数字出版物 E、声像资料 25、信息资源管理标准化的指导原则主要有

A、效益原则 B、系统原则 C、替代原则 D、优化原则 E、动态原则

第二部分 非选择题(共70分)

三、名词解释(本大题共3小题，每小题3分，共9分) 26、CI0机制 27、信息安全 28、企业网络

四、简答题(本大题共5小题，每小题5分，共25分)

29、什么是范围计划?在范围计划审一个信息化项目一般可分解为哪几个阶段? 30、信息主管(CIO)需要具备哪些能力?

31、信息系统终端用户的培训疆目标有哪些?

32、信息系统的技术性评价内容主要包括哪几个方面? 33、简述信息法律的主体和客体。

五、综合分析题(本大题共3小题，每小题l2分，共36分)

34、案例：网络新闻报道某省有一名疑似H7N9禽流感病毒患者就医后不治身亡，于是刘苗 红同学写信给该省，要求公开该省HTN9相应时期的信息。

问题：刘苗红同学有无权利要求省对H7N9疫情进行信息公开?依据什么法律?相应法律的作用是什么?要求结合案例进行分析。

35、F公司为了提高运行效率，实施了ERP及相关信息化工程。要求：结合信息系统安全层次模型的第l层和第2层含义，说明F公司如何实现员工个体和集体的行为规范管理。

36、小王是个生物迷，想了解有关“水母”的相关知识。他使用百度进行搜索，结果如题36图所示。 问题：什么是搜索引擎?请根据这个搜索结果解释搜索引擎的基本原理。