2021年10月高等教育自学考试《02382管理信息系统》试题
一、单项选择题
在每小题列出的备选项中只有一项是最符合题目要求的，请将其选出。
1.
通过调查等方式，将业务的具体功能汇总、归纳成宏观的信息系统分析方式是（ ）。
参考答案A
解析“自底向上”的方法是指通过调查等方式，将业务的具体功能汇总、归纳成宏观的功能。
故本题答案为A项。
故本题答案为A项。
2.
组织扁平化的主要手段是（ ）。
参考答案A
解析组织扁平化主要是指通过组织结构的调整，削减中间管理层数量的工作过程。
故本题答案为A项。
故本题答案为A项。
3.
以下关于大数据的显著特征，正确的是（ ）。
参考答案A
解析在思维方式方面，大数据具有“全样而非抽样、效率而非精确、相关而非因果”三大显著特征。
故本题答案为A项。
故本题答案为A项。
4.
结构化生命周期法开发方法中，自顶向下观点中首先要确定的是（ ）。
参考答案D
解析自顶向下的方法是指首先确定系统的最终目标，然后自上而下进行目标分解，从而确定每一个子目标的功能和任务。
故本题答案为D项。
故本题答案为D项。
5.
下列关于数据分析的说法中不正确的是（ ）。
参考答案D
解析数据分析应从ABC三项内容进行。
故本题答案为D项。
故本题答案为D项。
6.
绘制数据流程图时应注意（ ）。
参考答案B
解析数据处理是对数据进行加工的环节，若没有输入则没有可处理的数据，若没有输出则处理结果无法体现，所以数据处理应该既有输入也有输出。
故本题答案为B项。
故本题答案为B项。
7.
对数据流程图上每个成分给以定义和说明的是（ ）。
参考答案B
解析数据字典的作用是对数据流程图上的每个成分给以定义和说明，目的是进行数据分析和归档，同时也是数据库/数据文件设计的依据。
故本题答案为B项。
故本题答案为B项。
8.
系统分析定义了“做什么”的问题，给出了新系统的（ ）。
参考答案D
解析系统分析给出了新系统的逻辑方案，定义了系统“做什么”的问题。
故本题答案为D项。
故本题答案为D项。
9.
一个设计好的系统应该有（ ）。
参考答案B
解析经验表明，一个设计好的系统应有较高的扇出系数和较低的扇入系数，平均扇入、扇出系数通常是3或4，一般不应超过7，否则会引起出错概率的增加。
故本题答案为B项。
故本题答案为B项。
10.
用户视图是面向用户所呈现出的一种（ ）。
参考答案C
解析用户视图是数据库中基于已有表或视图的一个逻辑表示，它并不存储实际的数据，而是根据查询定义动态生成数据。因此，用户视图是一种虚表，它只保存了查询的定义，而不是实际的数据集合。实表和物理存储表都指的是实际存储数据的表，而存储模式通常指的是数据库的物理或逻辑结构。
故本题答案为C项。
故本题答案为C项。
11.
输出设计的主要工作包括确定输出类型、输出内容、输出方式和（ ）。
参考答案A
解析输出设计的主要工作和基本步骤包括确定输出类型、输出内容、输出格式和输出方式等。
故本题答案为A项。
故本题答案为A项。
12.
在下列选项中，属于系统设计阶段成果的是（ ）。
参考答案C
解析系统设计报告是系统设计阶段的成果，也是下一阶段系统实施的蓝图与依据。
故本题答案为C项。
故本题答案为C项。
13.
白盒测试也称（ ）。
参考答案A
解析白盒测试也称结构测试，它将被测程序看作透明的白盒子。
故本题答案为A项。
故本题答案为A项。
14.
测试用例的输入数据应当为（ ）。
参考答案D
解析测试用例不仅包括合理、有效的输入数据，还包括无效或不合理的输入数据。
故本题答案为D项。
故本题答案为D项。
15.
在传输线路上安装窃听装置或对通信链路进行干扰，这种安全威胁属于（ ）。
参考答案B
解析通信链路安全威胁，指在传输线路上安装窃听装置或对通信链路进行干扰。
故本题答案为B项。
故本题答案为B项。
二、填空题
请在每小题的空格中填上正确答案。
16.
管理信息系统以______为主导，以信息技术为基础，将信息流联系起来，对信息进行收集、传输、存储、加工、更新和维护。
参考答案人
解析管理信息系统以人为主导，以信息技术为基础，将信息流联系起来，对信息进行收集、传输、存储、加工、更新和维护，产生管理者所需的信息，改善协同合作、效率与决策制定，协助企业管理资源并获利的信息处理系统。
17.
企业可以利用信息技术来实施竞争战略和企业的______目标。
参考答案战略
解析企业可以利用信息技术来实施竞争战略及企业的战略目标。
18.
TCP/IP协议中，______层的主要功能是使互联的计算机网络进行通信。
参考答案网际
解析
19.
OSI七层协议中，处理两个通信系统间信息交换的表示方式的是______层。
参考答案表示
解析
20.
根据云计算部署模式的不同，将其分为公有云、______、社区云和混合云四类。
参考答案私有云
解析
21.
U/C矩阵的作用是定义过程与______的关系，U（Use）代表使用，C（Create）代表创建。
参考答案数据类
解析
22.
系统分析阶段的详细调查工作是将组织的______系统作为研究对象，进行详细调查与分析工作。
参考答案现行
解析
23.
需求分析可以从信息需求分析、目标分析和______界定、系统功能分析及划分等方面展开。
参考答案系统范围
解析
24.
模块结构图由模块、______、数据信息、控制信息和转接等基本符号组成。
参考答案调用
解析
25.
模块的控制范围是指模块本身及其所有的下属______。
参考答案模块
解析
26.
数据库物理结构设计的主要任务就是给______数据模型选择一种最适合应用要求的物理结构，并进行评价。
参考答案逻辑
解析
27.
输入设计的主要工作包括输入内容设计、输入格式设计、输入方式设计、输入______校验。
参考答案数据
解析
28.
按照阶段划分，信息系统的评价主要包括立项评价、______和结项评价。
参考答案中期
解析
29.
系统测试不仅在于发现系统______的错误，还可以通过某些测试方法，了解系统的响应时间、吞吐量、载荷能力、恢复能力等指标。
参考答案内部
解析
30.
CMM提供了一个______过程改进的框架。
参考答案软件
解析CMM提供了一个软件过程改进的框架，可以极大地提高按计划的时间和成本提交有质量保证的软件产品的能力。
三、名称解释题
主观题不参与评分，请参考答案自行评分。
31.
数据
参考答案详见解析
解析数据：对客观事物的性质、状态及相互关系进行记载的符号，如：声音、图像、视频、语言、文字、模型等。
32.
网络拓扑结构
参考答案详见解析
解析计算机网络的拓扑结构表示的是网络中结点与通信线路之间的几何关系，反映了网络中各实体之间的结构关系。拓扑结构的设计是各种网络协议的实现基础，对网络的效率、可靠性和通信成本等都有很大影响。网络拓扑结构主要有星形、总线型和环形等。
33.
基于组件的开发
参考答案详见解析
解析基于组件的软件工程（CBSE）或基于组件的开发（CBD）是一种软件开发范型。它是现今软件复用理论实用化的研究热点，在组件对象模型的支持下，通过复用已有的构件，软件开发者可以“即插即用”地快速构造应用软件。
34.
业务流程优化
参考答案详见解析
解析业务流程优化是指根据系统调查阶段所了解到的情况，从业务全过程的角度摸清现状、找出问题的关键点，对现有业务流程进行彻底分析和改进。
35.
风险
参考答案详见解析
解析风险是由于从事某项特定活动过程中存在的不确定性而产生的经济或财务损失、自然破坏或损伤的可能性。风险具有客观性、不确定性、不利性、可变性、相对性以及风险和利益的对称性（共存性）。
四、简答题
主观题不参与评分，请参考答案自行评分。
36.
简述自顶向下分析方法的优缺点。
参考答案详见解析
解析
（1）该方法的主要优点：
①支持企业信息系统的整体性规划，并对系统的各子系统的协调和通信提供保证。
②方法的实践有利于提高企业人员的总体观察问题的能力。
（2）主要缺点：
①对系统分析和设计人员的要求较高；
②对于大系统而言，对于下层系统的实施往往缺乏约束力。
（1）该方法的主要优点：
①支持企业信息系统的整体性规划，并对系统的各子系统的协调和通信提供保证。
②方法的实践有利于提高企业人员的总体观察问题的能力。
（2）主要缺点：
①对系统分析和设计人员的要求较高；
②对于大系统而言，对于下层系统的实施往往缺乏约束力。
37.
简述电子商务系统的主要角色。
参考答案详见解析
解析电子商务系统的主要角色有采购者、供应者、支付中心、认证中心和物流中心等。
①采购者：可以是企业，也可以是个人，只要通过电子商务系统购买商品（包括有形商品、无形商品和服务），就是电子商务系统中的采购者。
②供应者：可以是企业，也可以是个人，只要通过电子商务系统出售商品（包括有形商品、无形商品和服务），就是电子商务系统中的供应者。
③支付中心：功能是为电子商务系统中的采购者、供应者等系统角色提供资金支付方面的服务。支付中心应该做到：提供网上支付服务、发放电子钱包、自行查询和管理账户、全天候24小时服务，以及保证支付安全等。
④认证中心：是一些不直接从电子商务交易中获利的受法律承认的权威机构，负责发放和管理电子证书，使网上交易的各方能够相互确认身份。
⑤物流中心：主要接收供应者的送货请求，组织将无法从网上直接得到的有形商品送达采购者，并跟踪商品流向动态。
⑥网络平台：是电子商务系统得以运行的技术基础，电子商务必须在一定的网络平台上运行。
①采购者：可以是企业，也可以是个人，只要通过电子商务系统购买商品（包括有形商品、无形商品和服务），就是电子商务系统中的采购者。
②供应者：可以是企业，也可以是个人，只要通过电子商务系统出售商品（包括有形商品、无形商品和服务），就是电子商务系统中的供应者。
③支付中心：功能是为电子商务系统中的采购者、供应者等系统角色提供资金支付方面的服务。支付中心应该做到：提供网上支付服务、发放电子钱包、自行查询和管理账户、全天候24小时服务，以及保证支付安全等。
④认证中心：是一些不直接从电子商务交易中获利的受法律承认的权威机构，负责发放和管理电子证书，使网上交易的各方能够相互确认身份。
⑤物流中心：主要接收供应者的送货请求，组织将无法从网上直接得到的有形商品送达采购者，并跟踪商品流向动态。
⑥网络平台：是电子商务系统得以运行的技术基础，电子商务必须在一定的网络平台上运行。
38.
简述结构化生命周期法的主要特点。
参考答案详见解析
解析结构化生命周期法的主要特点如下：
①严格区分工作阶段：每个阶段的工作内容明确，便于开发过程的控制。
②工作文件规范化：每一阶段工作完成后，要按照要求完成相应的文档报告与图表，以保证各个工作阶段的良好衔接。
③自顶向下的系统观点：生命周期法采用自顶而下的结构化、模块化分析与设计方法，以系统的观点看待组织和研制工作，贯穿“自顶向下、由粗到细、逐步求精”的基本原则。
④用户的观点：以“用户第一”为目标，开发中保持与用户的沟通，取得与用户的共识，使信息系统的开发建立在可靠的基础之上。
①严格区分工作阶段：每个阶段的工作内容明确，便于开发过程的控制。
②工作文件规范化：每一阶段工作完成后，要按照要求完成相应的文档报告与图表，以保证各个工作阶段的良好衔接。
③自顶向下的系统观点：生命周期法采用自顶而下的结构化、模块化分析与设计方法，以系统的观点看待组织和研制工作，贯穿“自顶向下、由粗到细、逐步求精”的基本原则。
④用户的观点：以“用户第一”为目标，开发中保持与用户的沟通，取得与用户的共识，使信息系统的开发建立在可靠的基础之上。
39.
简述系统切换的主要任务和方式。
参考答案详见解析
解析系统切换就是指以新系统替换老系统的过程。
（1）系统切换的任务就是保证新老系统进行平稳而可靠的交接，最后使整个新系统正式交付使用。系统切换主要包括数据的转换、系统环境的转换、资料建档与移交和人员培训等。
（2）主要的系统切换方式包括直接切换、并行切换和分段切换。
①直接切换指在老系统停止运行的某一时刻，新系统立即开始运行，中间没有过渡阶段。优点是节省人力和费用，缺点是风险大；
②并行切换指让新老系统并行工作一段时间后，使用户的操作逐渐从老系统方式转换成新系统方式，在新老系统并存期间，一旦新系统有问题就可以暂时停止而不会影响原有系统的正常工作。优点是风险小，还可以比较新老系统的性能，缺点是开销大、费用高、工作量大。
③分段切换又称试点过渡法，是对上述两种切换的综合，即在新系统投入运行时，要按阶段或模块进行，一部分一部分地替代老系统。
（1）系统切换的任务就是保证新老系统进行平稳而可靠的交接，最后使整个新系统正式交付使用。系统切换主要包括数据的转换、系统环境的转换、资料建档与移交和人员培训等。
（2）主要的系统切换方式包括直接切换、并行切换和分段切换。
①直接切换指在老系统停止运行的某一时刻，新系统立即开始运行，中间没有过渡阶段。优点是节省人力和费用，缺点是风险大；
②并行切换指让新老系统并行工作一段时间后，使用户的操作逐渐从老系统方式转换成新系统方式，在新老系统并存期间，一旦新系统有问题就可以暂时停止而不会影响原有系统的正常工作。优点是风险小，还可以比较新老系统的性能，缺点是开销大、费用高、工作量大。
③分段切换又称试点过渡法，是对上述两种切换的综合，即在新系统投入运行时，要按阶段或模块进行，一部分一部分地替代老系统。
40.
简述管理信息系统的安全控制措施。
参考答案详见解析
解析针对日益严峻的信息系统安全威胁，可以从安全技术和安全管理两个方面进行安全防护：
（1）安全技术：
①安全协议：针对性地采用一些安全技术，如数据加密技术、安全超文本传输协议和安全套接层协议等来保证数据传输的安全。
②漏洞扫描和修补：这是降低信息系统安全威胁的有效手段，漏洞扫描通过扫描等手段对指定的信息系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测行为。漏洞修补即通常所讲的“打补丁”，是在漏洞扫描和分析的基础上，结合技术和人工管理方式，建立一套有效的漏洞管理工作流程，对发现的漏洞及时进行修补，从根本上有效地阻止利用漏洞进行的各类攻击行为的发生。
③入侵检测：通过收集和分析网络行为、安全日志、审计数据、其他网络上可以获得的信息，以及信息系统中若干关键点的信息，检查网络或应用中是否存在违反安全策略的行为和被攻击的迹象；
（2）安全管理：
①规章制度：建立和完善信息系统开发规范、服务器管理规范和信息系统运维管理规范等各种规章制度，对信息系统的管理分工明确责任到人，严格落实各项安全管理规范。
②应急预案
③加强宣传和培训工作：定期举办面向员工的信息安全讲座，定期对信息系统的技术负责人员进行安全技术培训。
（1）安全技术：
①安全协议：针对性地采用一些安全技术，如数据加密技术、安全超文本传输协议和安全套接层协议等来保证数据传输的安全。
②漏洞扫描和修补：这是降低信息系统安全威胁的有效手段，漏洞扫描通过扫描等手段对指定的信息系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测行为。漏洞修补即通常所讲的“打补丁”，是在漏洞扫描和分析的基础上，结合技术和人工管理方式，建立一套有效的漏洞管理工作流程，对发现的漏洞及时进行修补，从根本上有效地阻止利用漏洞进行的各类攻击行为的发生。
③入侵检测：通过收集和分析网络行为、安全日志、审计数据、其他网络上可以获得的信息，以及信息系统中若干关键点的信息，检查网络或应用中是否存在违反安全策略的行为和被攻击的迹象；
（2）安全管理：
①规章制度：建立和完善信息系统开发规范、服务器管理规范和信息系统运维管理规范等各种规章制度，对信息系统的管理分工明确责任到人，严格落实各项安全管理规范。
②应急预案
③加强宣传和培训工作：定期举办面向员工的信息安全讲座，定期对信息系统的技术负责人员进行安全技术培训。
五、应用题
主观题不参与评分，请参考答案自行评分。
41.
“生产资料出库”主要指生产部门员工到仓库中领取生产原料和各种生产工具等产品的活动，其流程描述如下：
（1）生产部门员工向仓库主任提交领料单，仓库主任对领料单进行审核，将不合格的领料单返回给生产部门员工，将合格领料单进行存储并交给库管员；
根据以上的描述，汇出成产资料的出库业务流程图；
（2）库管员根据合格领料单生成出库单，并将出库单进行存储，进行出库处理，更新库存台账。
根据上题的业务流程图绘出资料“出库”的数据流图
（1）生产部门员工向仓库主任提交领料单，仓库主任对领料单进行审核，将不合格的领料单返回给生产部门员工，将合格领料单进行存储并交给库管员；
根据以上的描述，汇出成产资料的出库业务流程图；
（2）库管员根据合格领料单生成出库单，并将出库单进行存储，进行出库处理，更新库存台账。
根据上题的业务流程图绘出资料“出库”的数据流图
参考答案详见解析
解析
（1）业务流程图：
（2）资料出库数据流图：
（1）业务流程图：
（2）资料出库数据流图：
42.
某网约车系统中车辆预约后台子系统的模块结构图如题42图所示。
其中未填充的3个模块名如下：
A：派车；
B：车辆响应；
C：车辆派定。
模块之间5个未标明的数据流如下：
D：订车信息；
E：空闲车辆表；
F：响应车辆表；
G：可派车辆表；
H：已约车辆。
请写出本题图中①～⑩十个数字分别对应的模块名和数据流名前的大写字母。
其中未填充的3个模块名如下：
A：派车；
B：车辆响应；
C：车辆派定。
模块之间5个未标明的数据流如下：
D：订车信息；
E：空闲车辆表；
F：响应车辆表；
G：可派车辆表；
H：已约车辆。
请写出本题图中①～⑩十个数字分别对应的模块名和数据流名前的大写字母。
参考答案详见解析
解析
①E“获取空闲车辆”向相关模块传递“空闲车辆表”，所以①→E；
②A“车辆预约”的核心操作是“派车”，所以②→A；
③G“可用车辆优选”向“派车”传递“可派车辆表”，所以③→G；
④B“可用车辆优选”涉及“车辆响应”，所以④→B；
⑤F“车辆响应”向“优化响应”传递“响应车辆表”，所以⑤→F；
⑥G“车辆派定”向“车辆预定”传递“可派车辆表”，所以⑥→G；
⑦F“司机接单”向“车辆预定”传递“响应车辆表”，所以⑦→F；
⑧B“可用车辆优选”中包含“车辆响应”操作，所以⑧→B；
⑨C“车辆预定”涉及“车辆派定”操作，所以⑨→C；
⑩H“派车”向“通知约车人”传递“已约车辆”，所以⑩→H。
①E“获取空闲车辆”向相关模块传递“空闲车辆表”，所以①→E；
②A“车辆预约”的核心操作是“派车”，所以②→A；
③G“可用车辆优选”向“派车”传递“可派车辆表”，所以③→G；
④B“可用车辆优选”涉及“车辆响应”，所以④→B；
⑤F“车辆响应”向“优化响应”传递“响应车辆表”，所以⑤→F；
⑥G“车辆派定”向“车辆预定”传递“可派车辆表”，所以⑥→G；
⑦F“司机接单”向“车辆预定”传递“响应车辆表”，所以⑦→F；
⑧B“可用车辆优选”中包含“车辆响应”操作，所以⑧→B；
⑨C“车辆预定”涉及“车辆派定”操作，所以⑨→C；
⑩H“派车”向“通知约车人”传递“已约车辆”，所以⑩→H。