cia第三部分信息技術(shù)知識點整理

1、三-E三-E 信息技術(shù)知識點歸納- PAGE 9 -三-E信息技術(shù)知識點歸納從控制角度來看信息系統(tǒng)構(gòu)成：/系統(tǒng)實施控制/運行控制/軟件控制/硬件控制/物理訪問控制/問控制應(yīng)用控制：輸入控制/處理控制/輸出控制保證控制：災(zāi)難恢復(fù)與應(yīng)急方案/環(huán)境控制/設(shè)備來源控制信息系統(tǒng)的戰(zhàn)略、政策和進程性的應(yīng)用系統(tǒng)滲透于業(yè)務(wù)層、企業(yè)層及行業(yè)層面。信息系統(tǒng)的應(yīng)用推動組織結(jié)構(gòu)變革：自動化/流程合理話/業(yè)務(wù)流程再造/異化。信息系統(tǒng)應(yīng)用模式的演變：主機/終端模式客戶機/效勞器模式瀏覽器/效勞器模式與信息應(yīng)用模式相關(guān)的問題：降型化/開放系統(tǒng)/遺產(chǎn)系統(tǒng)。信息系統(tǒng)的功能分類：TPSKWS/OASMIS/SSESS信息系統(tǒng)部門

2、的職責(zé)系統(tǒng)開發(fā)小組系統(tǒng)分析員是聯(lián)絡(luò)的橋梁、設(shè)計、編程、測試系統(tǒng)運行小組確保正常運行/幫助平臺、咨詢。信息系統(tǒng)平安主管的責(zé)任信息系統(tǒng)高層管理人員的職責(zé)：評估風(fēng)險/控制本錢/制定風(fēng)險控制目標與措施信息平安主管的職責(zé)：制定平安政策/評判平安控制/檢測調(diào)查不成功的訪問企圖/監(jiān)督特權(quán)用戶的訪問，保證用途。新興技術(shù)人工智能：和知識，利用推理模型來給出建議。專家系統(tǒng)能夠使客戶效勞工作更容易進行。及答案后，能修改期知識庫。題，內(nèi)設(shè)知識庫。第三方效勞機構(gòu)的角色設(shè)備管理機構(gòu)效勞按用戶要求運行、維持數(shù)據(jù)處理計算機租賃公司設(shè)備只提供設(shè)備據(jù)效勞結(jié)果付費他們的系統(tǒng)硬件、平臺、網(wǎng)絡(luò)與遠程通訊各種計算機媒體：磁帶容量大、價格

3、低順序存儲磁帶庫容納多盤磁帶、機械臂抓取軟盤直接存取、便于攜帶硬盤直接存取、速度快、容量大廉價冗余磁盤陣列/廉價光盤反復(fù)排列重構(gòu)數(shù)據(jù)、容錯能力強C-ROM保存數(shù)字文件容量大、廉價、不能寫入光盤庫容納多個光盤一次寫屢次讀光盤WORM計算機類型：個人計算機/工作站/網(wǎng)絡(luò)計算機。/光學(xué)字符識別/打印機/掃描儀/繪圖儀/條碼閱讀器。外部接口：串口/并且口/USBOA/UNIX/VMS。監(jiān)視器：區(qū)分硬件的瓶頸和軟件設(shè)計問題/調(diào)整運行負荷/發(fā)現(xiàn)網(wǎng)絡(luò)反響時間惡化情況。WINOWS。大型計算機的使用：影響大型計算機運行速度的因素有：應(yīng)用軟件的是設(shè)計效率數(shù)據(jù)庫管理軟件的效率數(shù)據(jù)的結(jié)構(gòu)網(wǎng)絡(luò)容量及傳輸速度系統(tǒng)負荷存

4、儲器容量平安檢查及備份的頻率軟件初始化選擇的正確性。個人計算機與大型計算機的接口：經(jīng)過局域網(wǎng)連接、口令登陸終端仿真的風(fēng)險：雇員利用微機獲取私利備份不充分拷貝供個人使用保存登錄序列的文獻PC計算機網(wǎng)絡(luò)的分類：廣域網(wǎng)覆蓋廣、速度慢/局域網(wǎng)范圍小、速度快/城域網(wǎng)城市內(nèi)部高速網(wǎng)廣域網(wǎng)：專用網(wǎng)絡(luò)/虛擬專用網(wǎng)/公用交換網(wǎng)絡(luò)/增值網(wǎng)局域網(wǎng)：總線網(wǎng)/星型網(wǎng)/環(huán)型網(wǎng)或者分為：鑒于效勞器的網(wǎng)絡(luò)/關(guān)于等網(wǎng)。網(wǎng)絡(luò)連接設(shè)備：網(wǎng)卡/調(diào)制解調(diào)器/中績器/集線器/網(wǎng)橋/網(wǎng)關(guān)/路由器。因特網(wǎng)：資源無限缺陷：難以定位最好的資源功能：網(wǎng)絡(luò)瀏覽器 WEB/電子郵件EMAIL/遠程登錄TELNET/專題論壇USENET/電子公告牌BB

5、S/ 其他。數(shù)據(jù)傳輸模式：異步傳輸利用額外的啟動位與停滯位同步數(shù)據(jù)傳輸/慢，有間隔同步傳輸同步時鐘同步數(shù)據(jù)傳輸，快、可連續(xù)傳輸各種根底通信網(wǎng)絡(luò)：公用交換網(wǎng)撥號上網(wǎng)/N 數(shù)字數(shù)據(jù)網(wǎng)絡(luò)/楨中繼降局域網(wǎng)其他局域網(wǎng)連接，使不很敏感的數(shù)據(jù)傳遞/綜合效勞數(shù)字網(wǎng)ISN/非關(guān)于稱數(shù)字環(huán)線ASL。數(shù)據(jù)處理個人計算機軟件：字處理軟件/電子表格/圖象處理軟件/財務(wù)管理/管理軟件/識別軟件。行程序運行解釋執(zhí)行：語言程序由解釋程序轉(zhuǎn)換二進制瑪程序運行。語言類型：機器語言/匯編語言/進程化語言/非進程化語言。文件類型：直接存取文件/順序文件/索引文件主文件與事務(wù)文件/平面文件。批處理/在線處理集中處理/分散處理/分布處理

6、。常用計算機審計技術(shù)：測試數(shù)據(jù)檢查信息系統(tǒng)是否正常平行模擬模擬系統(tǒng)與真實系統(tǒng)比擬結(jié)果的真實數(shù)據(jù)環(huán)境嵌入審計模塊連續(xù)監(jiān)督關(guān)系型數(shù)據(jù)庫的操作：選擇條件選擇出記錄子集連接按某個共通數(shù)據(jù)元素接合多個關(guān)系型數(shù)據(jù)庫映射將數(shù)據(jù)庫中的局部字段構(gòu)成新的子表修改鎖定/數(shù)據(jù)庫管理系統(tǒng)的組成數(shù)據(jù)定義語言：描述數(shù)據(jù)庫內(nèi)容與結(jié)構(gòu)的語言建立數(shù)據(jù)庫表結(jié)構(gòu)數(shù)據(jù)操縱語言：修改、操作、插入、查詢提取數(shù)據(jù)的命令數(shù)據(jù)字典：關(guān)于數(shù)據(jù)結(jié)構(gòu)的定義。分布式數(shù)據(jù)庫在各接點的分布方法：快照/復(fù)制/數(shù)據(jù)組織與查詢：結(jié)構(gòu)化查詢語言不會關(guān)于數(shù)據(jù)庫產(chǎn)生風(fēng)險管理查詢設(shè)施用于趨勢圖、制作圖表，無法檢查數(shù)據(jù)有效性，可提供在線信息邏輯視圖從一個或多個數(shù)據(jù)庫表中生

7、成新的數(shù)據(jù)結(jié)構(gòu)，直觀電子資金轉(zhuǎn)帳系統(tǒng)EFT風(fēng)險：未經(jīng)許可的進入和操作關(guān)于交易的反復(fù)處理缺乏備份和恢復(fù)能力未經(jīng)授權(quán)的訪問和交易活動風(fēng)險最大優(yōu)勢：交易處理本錢比手工低改善與貿(mào)易伙伴的業(yè)務(wù)關(guān)系減少數(shù)據(jù)錯誤提高工作效率EI電子數(shù)據(jù)交換實施第一步：畫出未實現(xiàn)組織目標所開展的經(jīng)營活動的流程圖目標：改善業(yè)務(wù)關(guān)系，提高競爭力EIEI數(shù)據(jù)傳輸可能在傳輸?shù)钠瘘c、中途和重點被攔截或修改數(shù)字簽名技術(shù)EI向交易伙伴傳輸交易信息有時不成功經(jīng)過關(guān)于方的反響來確認系統(tǒng)開發(fā)方法：系統(tǒng)開發(fā)生命周期法系統(tǒng)、標準、嚴密快速原型法不斷修改直至滿意，缺陷，不系統(tǒng)，不正規(guī)面向關(guān)于象的開發(fā)方法根據(jù)需求維持系統(tǒng)分析：要解決問題的分析用戶分析和

8、系統(tǒng)可行性分析系統(tǒng)分析員是信息系統(tǒng)和其他業(yè)務(wù)部門聯(lián)系橋梁系統(tǒng)設(shè)計：邏輯設(shè)計物理設(shè)計系統(tǒng)編程：將設(shè)計規(guī)格書轉(zhuǎn)化成計算機軟件代碼的進程測試：模塊測試系統(tǒng)測試驗收測試轉(zhuǎn)換：平行轉(zhuǎn)換直接轉(zhuǎn)換試點轉(zhuǎn)換分階段的轉(zhuǎn)換在軟件需求與設(shè)計階段審計師關(guān)切點：計蹤跡性在線審計功能是否集成到系統(tǒng)中在系統(tǒng)設(shè)計階段的基線上是否建立變動控制檢查相關(guān)文檔是否齊全內(nèi)部審計師關(guān)于信息系統(tǒng)開發(fā)的參與參與方式：連續(xù)參與開發(fā)/在系統(tǒng)開發(fā)結(jié)束時參與/在系統(tǒng)實施后參與連續(xù)參與的好處：最大限度地降低系統(tǒng)重新設(shè)計的本錢系統(tǒng)維持與變動的控制：程序變動控制：經(jīng)管理層批準經(jīng)全面測試并且保存文檔必需留下何人、何時、何事的線索修改軟件的風(fēng)險：使用未經(jīng)審查

9、、測試的修改軟件，使被處理信息的可靠性減弱最終用戶開發(fā)的風(fēng)險系統(tǒng)分析功能被忽略難集成系統(tǒng)內(nèi)產(chǎn)生專用信息系統(tǒng)缺乏標準和文檔，使用和維持都依賴開發(fā)者缺乏監(jiān)督，失去數(shù)據(jù)一致性降低最終用戶開發(fā)的風(fēng)險：成立信息中心集中系統(tǒng)開發(fā)專家關(guān)于用戶進行培訓(xùn)提個開發(fā)工具與指導(dǎo)，協(xié)助建立質(zhì)量標準信息中心直接參與系統(tǒng)分析與設(shè)計關(guān)于控制情況進行文件處理與測試軟件許可問題：使用盜版軟件的危害違法/易感染病毒防止使用非法軟件的方法建立制度/版權(quán)法教育/定期辨別/錄/專人保管安裝盤非法軟件的發(fā)現(xiàn)比擬采購記錄與可執(zhí)行文件/比擬序列號常見攻擊手段：黑客/阻塞/竊聽/重演/詐騙/中斷/病毒不同層次的信息系統(tǒng)平安控制：一般控制/一般控

10、制：管理控制：制定政策與程序/目標：職責(zé)別離系統(tǒng)實施控制：開發(fā)實施進程中建立控制點編制文檔各個環(huán)節(jié)刪除，管理系統(tǒng)操作、性能監(jiān)測、系統(tǒng)備份、審計日志軟件控制：未經(jīng)許可不得修改、在獨力的計算機上測試一切的要進入生產(chǎn)環(huán)境的軟件硬件控制：保證正常運行：回撥檢測、奇偶校驗/口令/授權(quán)/訪問日志/自動注銷登錄/回撥/制一般控制更為根底，影響應(yīng)用控制CIA 在審查一個應(yīng)用系統(tǒng)的應(yīng)用控制時應(yīng)首先確認該系統(tǒng)已經(jīng)建立完備的一般控制。訪問控制的類型：標識唯一確定用戶身份口令弱控制授權(quán)建立訪問控制表預(yù)防未經(jīng)授權(quán)訪問修改敏感信息，知必所需訪問日志檢測性控制措施回撥保護信息按指定路徑傳送自動注銷登錄防止經(jīng)過無人照管的終端

11、來訪問主機敏感信息關(guān)于工具軟件的限制加密和解密算法和密鑰加密密鑰和解密密鑰公鑰和私鑰數(shù)字證書數(shù)字簽名認證中心關(guān)于稱密碼體制，ES非關(guān)于稱密碼體制，RSA電子郵件的平安控制：EMAIL加密限使用數(shù)量工作終端的商用電子郵件保存?zhèn)洳楸Ｃ苄噪娻]不能儲存在郵件效勞器中離職雇員的電郵應(yīng)該保存?zhèn)洳樵谄桨渤潭炔煌牡攸c有幾個人同關(guān)于負責(zé)管理的電郵平安性歸檔和分級管理。電子郵件不可能比它賴以運行的計算機環(huán)境更平安。防火墻：數(shù)據(jù)包過濾型/應(yīng)用網(wǎng)關(guān)型應(yīng)用軟件控制：輸入控制輸入授權(quán)、數(shù)據(jù)轉(zhuǎn)換、編輯試驗輸出控制平衡總數(shù)、復(fù)核日志、審核報告、審核制度文件計算機的物理平安：保證傳輸線路的平安以防止非法訪問網(wǎng)絡(luò)盡快不要暴露數(shù)據(jù)中心的位置以防止恐怖