信息系统二类业务应用包括（）等系统。

阅读以下关于信息系统工程管理方面的叙述，回答问题1和问题2。

希赛公司的信息工程部有一百多名专职的工程师从事着企业内外的信息系统开发与维护工作，集团分布地域广阔，集团内采用了多种操作系统平台和多类开发环境。王总工程师在总结近三年来的信息系统开发工作时，发现有15%左右的开发项目未能完成而被迫取消：其余85%的项目中大多也不能完全实现预定的目标。比如，平均每个项目的实际完成成本超过预算152%，平均完成时间超过预期的216%。这些数据表明信息工程部未能对开发成本和开发进度实施有效的控制。

王总组织了信息工程部内有关的管理人员和业务骨干，召开了三次小结与分析会议，在会上集中讨论了信息系统工程管理有关的问题，在归纳的意见中出现了以下的一些内容。

(1)信息系统开发已经逐渐成为—类工业化的生产过程，必须尽可能对其中的所有环节进行有效的管理与控制。

(2)信息系统工程管理与其他工程管理相比，主要的困难包括软件产品的不可见性 (难以把握开发进展与质量要求等)、信息系统开发过程的非标准化和许多信息系统项目开发的“一次性”(缺少可借鉴的经验)、等。

(3)信息系统开发面对着进度、成本、功能和性能四方面的主要约束，即要求在预定的期限内，使用规定的有限资源，满足不断增长的信息系统功能与性能需求。从这个角度来看，必须强化信息系统工程的管理。

(4)Client/Server与Browser/Server模式等已成为当前信息系统体系结构的主流。在日益复杂的分布式开发环境下，进行跨平台的团队开发，实现代码共享相当困难，信息系统工程管理在其中可以发挥其重大作用。

(5)尽可能采用更加先进的操作系统、工作平台和开发工具，这样可以极大地提高信息系统开发效率，从根本上防止和解决王总在总结中所发现的信息系统开发问题。

(6)面向对象(OO)技术的使用，可以保证在跨平台的复杂环境下团队开发的需要，从而可从根本上免除信息系统工程管理上的烦恼，也能从根本上缓解王总所发现的信息系统开发问题。

(7)信息系统开发项目未能完成而被迫取消，究其根本原因无非是两大类：一是用户需求变更过于频繁或要求过高，另一类是信息系统开发人员的素质不能适应项目要求。

(8)一个大中型的应用系统的开发可能包含成百上千个软件模块，以及数以百万计的代码行，由于任何一个编程人员不可能了解和追踪该应用系统所有的每一个片断，因此使软件代码具有可管理性和可审核性将是信息系统工程管理中的一项重要任务。

(9)信息系统在投入使用后的维护与支持工作极为重要，信息系统工程管理在这方面也可以发挥其重要作用。

(10)我们的长远目标是需要建立一类信息系统开发管理体系，能有效地辅助信息系统开发全过程中对有关信息的收集和管理，这类体系应是可重复使用的，并可适用于各类信息系统开发项目，使信息系统资源在信息系统的生命周期中保持完整。

(11)对外服务的信息系统开发机构应当努力取得ISO9000质量认证，并根据 CMM(能力成熟度模型)标准来改进自己的开发过程。在这些质量标准实现的过程中，信息系统工程管理起着重要的作用。

王总工程师指出在上述十一条意见中，有三条的提法是不够恰当的或者是不够全面的，请你指出其序号，并各用50字以内的文字说明理由。

阅读下列说明，回答问题1至问题3。

[说明]

信息系统管理指的是企业信息系统的高效运作和管理，其核心目标是管理业务部门的信息需求，有效地利用信息资源恰当地满足业务部门的需求。

信息系统管理的四个关键信息资源分别为硬件资源、软件资源、网络资源和数据资源，请在下列A～H的8个选项中选择分别符合上述4个类别的具体实例(每类两个)，填入空(1)～(4)中。 硬件资源包括：(1)。 软件资源包括：(2)。 网络资源包括：(3)。 数据资源包括：(4)。 A．图表 B．数据文件

C．集线器 D．工作站

E．打印机 F．操作系统 G．路由器 H．软件操作手册

试题四(13分)

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

某省重点电子政务工程建设项目由中央财政投资，建设内容包括综合布线、网络和主机系统等，工期一年。建设单位甲通过公开招标选择公司乙为承建单位，并选择了监理公司丙承担该项目的全过程监理工作。

【事件1】监理在审核综合布线系统设计方案时，发现下列设计中存在错误：

(1)综合布线系统(PDS)应是开放式星型拓扑结构，应能支持电话、数据、图文、图像等多媒体业务的需要。综合布线系统按照4个部分进行设计。

(2)水平子系统设计中：

①在工作区的跳线的最大长度不能超过8米。

②工作区子系统设计中，每15平方米为1个工作区，对于增强型设计等级，每个工作区安排4个信息插座。

【事件2】在项目的设计阶段，监理审核了技术方案中的信息安全保障措施，发现参与建设的各方对信息安全存在着许多不同看法：

①信息根据敏感程度一般可分成非保密的、内部使用的、保密的、绝密的几类。

②计算机系统的脆弱性主要来自于网络操作系统的不安全性。

③定期检查操作系统的安全日志和系统状态可以有助于提高操作系统安全。

④防火墙中应用的数据包过滤技术是基于数据包的IP地址及TCP端口号的而实现对数据过滤的。

⑤数字签名一般采用对称密码算法。

⑥网络服务对系统的安全没有影响，因此可以随意地增加网络服务。

【事件3】经过一年的实施，项目主体工程已按照设计完成，能满足系统运行的需要，各类档案文件齐全。为本项目配套建设的机房的各项内容经过有关专业部门的检测均符合国家标准。但是由于机房所在的政务大楼的消防设施还未通过正式验收，因此机房的消防验收需要和政务大楼的消防验收同时进行。

【问题1】（6分）

针对事件1，请在带有下划线的空白处填写正确答案。

(1)综合布线系统可分为__________子系统、_________子系统、__________子系统、__________子系统、__________子系统、__________子系统等六个部分。

(2)①在工作区的跳线的最大长度不能超过 _______ 米。

②工作区子系统设计中，__________平方米为1个工作区，对于增强型设计等级，每个工作区安排__________个信息插座。

【问题2】（3分）

针对事件2，请判断有关信息安全方面的看法是否正确，将√（对）或者×（错）符号填入答题纸对应栏内。

【问题3】 (4分)

针对事件3，从监理的角度指出本项目是否可以进行验收并说明理由和依据。

试题 一（20 分）

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

[说明]

信息系统管理指的是企业信息系统的高效运作和管理，其核心目标是管理业务部门的信息需求，有效地利用信息资源恰当地满足业务部门的需求。

[ 问题1]（8 分）

信息系统管理的四个关键信息资源分别为硬件资源、软件资源、网络资源和数据资源，请在下列A～H的8个选项中选择分别符合上述4个类别的具体实例（每类2个），填入空

（1）～（4）中。

硬件资源包括： (1) 。

软件资源包括： (2) 。

网络资源包括： (3) 。

数据资源包括： (4) 。

A.图表 B.数据文件 C.集线器 D.工作站

E.打印机 F.操作系统 G.路由器 H.软件操作手册

[ 问题 2 ]（6 分）

信息系统管理通用体系架构分为三个部分，分别是信息部门管理、业务部门信息支持和信息基础架构管理，请在下列A～F的6个选项中选择各部分的具体实例 （每部分2个），填入空（5）～（7）中。

信息部门管理： (5) 。

业务部门信息支持： (6) 。

信息基础架构管理: (7) 。

A.故障管理 B.财务管理 C.简化IT管理复杂度

D.性能及可用性管理 E.配置及变更管理 F.自动处理功能和集成化管理

[ 问题 3 ]（6 分）

企业信息系统管理的策略是为企业提供满足目前的业务与管理需求的解决方案。具体而言包括以下4个内容，请将合适的解释填入空（8）～（10）中。

1、面向业务处理：目前，企业越来越关注解决业务相关的问题，而一个业务往往涉及多个技术领域，因此在信息系统涉及到的问题。

2、管理所有的IT资源，实现端到端的控制： (8) 。

3、丰富的管理功能： (9) 。

4、多平台、多供应商的管理： (10) 。管理中，需要面向业务的处理方式，统一解决业务

试题一（25分）

阅读以下关于某城市公交集团企业网络设计的叙述，回答问题1、问题2和问题3。

某城市公交集团营运公司根据城市发展的需要，制定了公交集团2006年至2010年的信息规划。在规划中明确提出在集团范围内建设一个用于公交车辆监控、调度的企业网络，利用先进的信息化技术改造传统的管理和运作模式，大力提升公共交通的服务水平和提高运行效率、降低运行成本。

公交集团营运公司是一家拥有四个二级分公司、1万多名职工、2000名办公人员的国有独资公司，目前拥有公交场站50个、公交营运线路250条，日营运车辆5000辆，平均运距为6公里，线路总长度4000公里，每年营运的载客人数为1亿人次，年营运收入130亿元。

公交集团企业网络覆盖集团总部与四个二级分公司，要求在五年内能够对所有公交车辆完成实时轨迹监控和调度，同时能够为公交集团内部信息系统的运行提供网络支撑环境。

[问题1]（10分）

在需求分析阶段，设计单位了解到公交集团办公人员的工作时间是早上8：00至下午6：00，公交线路的运营时间是早上5：00至晚上10：00，在非工作时间，监控和调度网络基本处于闲置状态。

公交集团企业网络的应用主要包括四类，分别是车辆监控调度、办公和集团营运业务、场站视频监控和互联网访问。各类应用的当前需求调查情况如表1-1所示。

表 1-1 公交集团应用需求调查

（注：应用总流量指由该应用在整个网络上产生的流量，本题不考虑网络数据包封装所增加的网络流量。）

[问题2]（8分）

设计人员通过需求分析，认为公交集团企业网络主要由三级局域网络互连而成，这三级局域网络分别为集团总部的核心局域网、分公司局域网、场站局域网。公交集团企业网络将通过路由设备连接这些局域网，以便于承载整个集团的各类应用。

在需求分析阶段应用分析的基础上，设计人员获取了如下的信息：

? 车辆监控调度应用从移动公司网络获取车辆数据流，在集团局域网存储，分发至四个分公司，再进一步分发至各场站的监控计算机，四个分公司拥有车辆的比例为1：2：1：1；

? 办公和集团营运业务应用为B/S模式，主要由分公司、场站的办公人员发起，将形成分公司、场站之间的双向数据流，客户机至服务器占应用总流量的20%，服务器至客户机占应用总流量的80%，各分公司之间办公人员数量较为接近；

? 场站视频监控应用主要由场站摄像机产生视频流，符合80/20规则，即80%的应用流量在本地进行实时调阅与存储，20%的流量将上传至集团局域网进行调阅和存储，四个公司之间的场站数量比例同于车辆比例；

? 互联网访问应用主要是用于分公司、场站的办公用户访问互联网，多为B/S类型应用访问，用户至集团局域网访问互联网的上行流量为20%,下行流量为80%。

基于以上资料，假设场站局域网的流量都将经过分公司局域网汇总，再传递至集团局域网，计算集团局域网至各分公司局域网的通信流量要求，填入表1-3中（通信流量要求应至少满足5年的应用需求）。

（a）请分析该逻辑网络结构的冗余性，并指出存在的故障单点。

（b）假设网络中的所有主用线路、备用线路都是相同的线路，为了能够借助于路由协议实现等开销路径上的负载均衡，该网络可以采用何种路由协议？

A注册会计师是X公司2009年度财务报表审计业务的项目负责人。在编制应付账款项目的具体审计计划时，需要根据评估的认定层次的重大错风险设计和实施进一步审计程序。相关资料如下。

资料一：通过了解X公司的经营状况，A注册会计师获悉X公司因市场萎缩导致流动资金周转缓慢，进而导致难以按期偿还供应商的材料款。针对这一情况，X公司管理层决定于2010年初向银行提出短期借款申请，同时着手发展新的供应商。

资料二：X公司的信息系统中与应付账款相关的控制程序摘录如下：

(1) 验收部门生成验收单后，计算机立即生成一份包括订购单、验收单的临时文件，一旦输入卖方发票信息并与订购单、验收单比对一致就立即生成付款凭单自动提交请购部门确认。比对不一致的，由计算机打印差异报告，交由采购经理追查。

(2) 每张付款凭单均需经请购部门主管以电子签名方式确认后立即提交财务部门登记应付账款明细账和相关的资产费用类明细账，并由财务经理根据付款条件和资金状况做出付款计划。

(3) 如差异报告显示没有收到卖方发票，经采购经理在差异报告上签字批准后，计算机根据订购单与验收单生成一份临时付款凭单自动登记应付账款明细账和相关的资产费用类明细账。实际收到卖方发票时再冲销根据临时付款凭单所作的记录，按程序(1)执行。

(4) 如差异报告显示订购单、验收单、卖方发票的单价、数量、金额、规格、品质等不一致，由采购经理与供应商、验收部门、财务部门等商定解决方案，在差异报告上记录后，转入程序(1)。

X公司的采购验收由独立的验收部门执行。以前年度控制测试结果表明，与验收相关的内部控制具有很高的可信赖性。

资料三：具体审计计划中列示的针对应付账款项目的实质性程序摘录如下：

(1) 选择应付余额较小的供应商寄发积极式询证函，要求供应商提供X公司欠款信息；

(2) 从采购部门获取供应商的年末对账单，检查供应商对账单与财务记录之间的差异；

(3) 检查应付账款明细账中带有现金折扣的应付账款是否按发票上记载的全部应付金额入账，在实际获得现金折扣时再冲减财务费用；

(4) 将资产负债表日前已偿付的应付账款追查至银行对账单、银行付款单和其他原始凭证，检查偿付是否真实；

(5) 检查资产负债表日后的银行付款单，追查支持性凭证的日期和应付账款借方记录。要求：

(1) 资料一是否表明X公司采购与付款交易存在重大错报风险?如存在，请指出重大错报风对X公司管理层偏好与动机的影响，并指出重大错报风险与应付账款期末账户余额的存在、完整性、计价和分摊认定中的哪些认定相关；

(2) 逐一分析资料二中各项控制程序，指出每项程序在设计上能否防止或发现应付账款的存在、完整性、计价和分摊认定的重大错报，将结论填入下表：

(3) 根据要求(2)的评价结果，指出应付账款的存在、完整性、计价和分摊三类认定中，哪一类认定的控制风险更高?为应对该项认定的重大错报风险，注册会计师在设计进一步审计程序时应侧重于综合性方案还是实质性方案?

(4) 假定对自动化控制的控制测试表明X公司计算机信息系统的一般控制有效，请针对资料二中各项内部控制，简要列示针对人工控制的控制测试程序。

(5) 指出资料三中列示的实质性程序是否能直接发现应付账款完整性认定的重大错报(是或否)，如认为“是”，请简要说明理由；如认为“否”，请指出该程序能直接发现应付账款何种认定的错报。将答案填在下表中。

阅读以下关于软件工程管理方面的叙述，回答问题1和问题2。

某大型企业集团的信息工程部有一百多名专职的软件工程师从事企业内外的软件开发与维护工作，该集团分布地域广阔。集团内采用了多种操作系统平台和多类开发环境。王总工程师在总结近三年来的软件开发工作时，发现有10%左右的软件开发项目未能完成而被迫取消；其余25%的项目中大多也不能完全实现预定的目标。特别是在软件测试环节出了很大问题。

王总工程师组织了信息工程部内有关的管理人员和业务骨干，召开了三次小结与分析会议，在会上集中讨论了软件工程管理有关的问题，在归纳的意见中出现了以下的一些内容：

(1)软件开发已经逐渐成为一类工业化的生产过程，必须尽可能对其中的所有环节进行有效的管理与控制。

(2)软件工程管理与其它工程管理相比，主要的困难包括：软件产品的不可见性(难以把握开发进展与质量要求等)、软件开发过程的非标准化和许多软件项目开发的“一次性” (缺少可借鉴的经验)等。

(3)软件开发面对着进度、成本、功能和性能四方面的主要约束，即要求在预定的期限内，使用规定的有限资源，满足不断增长的软件功能与性能需求。从这个角度来看，必须强化软件工程的管理。

(4)Client/Server与Browser/Server模式等已成为当前软件体系结构的主流。在日益复杂的分布式开发环境下，进行跨平台的团队开发，实现代码共享相当困难，软件工程管理在其中可以发挥其重大作用。

(5)从目前情况看，要注意软件维护可能带来的副作用，也就是没有找到隐含的错误，在以后的软件维护中一定要注意。

(6)跨平台复杂环境多重结构开发含有许多需要加以管理的对象类型，多样化的团体开发也应加强管理。

(7)为使得开发人员对软件产品的各个阶段工作都进行周密的思考，从而减少返工，所以测试计划的编制是很重要的。

(8)一个大中型的应用系统的开发可能包含有成百上千个软件模块以及数以百万计的代码行，任何一个编程人员不可能了解和追踪该应用系统所有的每一个片断，因此使软件代码具有可管理性和可审核性将是软件工程管理中的一项重要任务。

(9)要提高软件的使用效率，要实施软件复用。软件复用是指重复使用已有的软件产品用于开发新的软件系统，以达到提高软件系统的开发质量与效率、降低开发成本的目的。软件复用的两个层次包括知识复用；方法和标准复用，软件复用的级别包括代码复用和分析结构的复用。

(10)我们的长远目标是需要建立一类软件开发管理体系，能有效地辅助软件开发全过程中对有关信息的收集和管理，这类体系应是可重复使用的并可适用于各类软件开发项目，使软件资源在软件的生命周期中保持完整。

(11)对外服务的软件开发机构应当努力取得ISO9000质量认证，并根据CMM(能力成熟度模型)标准来改进自己的开发过程。在这些质量标准实现的过程中，软件工程管理起着重要的作用。

王总工程师指出在上述十一条意见中，有三条的提法是不够恰当的或者是不够全面的，请你指出其序号，并各用50字以内文字说明理由。

X股份有限公司(以下简称X公司)主要经营中小型机电类产品的生产和销售，采用手工会计系统和计算机信息系统，产品销售以X公司仓库为交货地点。A和B注册会计师负责审计X公司20×9年度财务报表，于20×9年12月1日至12月25日对X公司的各业务循环的内部控制进行了解、测试与评价。

资料一：A和B注册会计师拟订的总体审计策略中关于控制测试和评价的部分内容摘录如下：

(1) 在了解内部控制后，如认为X公司内部控制设计合理且得到执行，则对相关内部控制进行测试；

(2) 选择20×9年1月1日至20×9年11月30日作为控制测试样本总体的所属期间；

(3) 在控制测试的基础上，形成对X公司20×9年度内部控制有效性的最终评价。

资料二：A和B注册会计师在审计工作底稿中记录了所了解的有关各业务循环的控制程序，部分内容摘录如下：

(1) X公司的材料采购在经授权批准后，采购部根据经批准的采购单发出订购单。货物运达后，验收部根据订购单的要求验收货物，并编制一式多联的未连续编号的验收单。仓库根据验收单收取货物，在验收单上签字后，将货物移入仓库加以保管。验收单上有数量、品名、单价等要素。验收单一联交采购部登记采购明细账和编制付款凭单，付款凭单经批准后，月末交财务部门；一联交财务部门登记材料明细账，一联由仓库保留并登记材料明细账。财务部门根据只附验收单的付款凭单登记有关账簿。财务部门月末审核付款凭单后，支付采购款项。

(2) 收到采购发票后，应付账款记账员将发票所载信息与采购订单进行核对。如单据核对一致，应付账款记账员在发票上加盖“相符”印戳并将有关信息记入总账；如果发现任何差异，应付账款记账员应亲自实施进一步调查。

(3) 公司在实际执行销售业务时，为了增加销售过程中的灵活性，授予销售业务人员比较大的折扣政策、付款政策等权限，同时为了提高效率，销售业务人员可以单独与客户进行谈判；重要的特殊销售业务，由总裁做出决策。

(4) 每月末，应收账歉记账员编制应收账款账龄报告，其内容还应包括应收账款总额与应收账款明细账合计数以及应收账款明细账与顾客对账单的核对情况。如有差异，应收账款记账员将立即进行调查。应收账款主管制定并批准了应收账款坏账准备计提方法和计提比例的会计估计。每年末，会计主管根据以往的经验、债务单位的实际财务状况和现金流量的情况，以及其他相关信息．编写应收账款可收回性分析报告，交财务部复核。应收账款记账员根据应收账款可收同性分析报告，分析坏账准备的计提比例是否较原先的估计发生较大变化。如发生较大变化，应收账款记账员编写会计估计变更建议，经销售经理复核后报董事会批准。

(5) 公司明确规定了各项支出的开支权限，除经财务部负责人审核外，公司5万元以下的支出由各部门负责人审批，5万元以上10万元以下的由分管财务的副总裁审批，10万元以上的由总裁审批。

(6) 每月末，会计主管指定出纳员认真核对银行存款日记账和银行对账单后才能编制银行存款余额调节表，并提交给应收账款记账员复核，应收账款记账员在银行存款余额调节表中签字作为其复核的证据。

(7) 公司明确指出，公司总裁应亲自决定筹资规模、筹资结构和筹资方式，以达到严格控制财务风险、降低资金成本的目的。

要求：

(1) 针对资料一，假定不考虑其他条件，请指出A和B注册会计师如何获取有关控制设计和执行的审计证据。

(2) 针对资料一，假定不考虑其他条件，请指出A和B注册会计师拟订的总体审计策略中关于控制测试和评价的内容存在什么缺陷，并请简要提出改进建议。

(3) 针对资料二第(1)至第(7)项，假定不考虑其他条件，请逐项判断X公司上述控制程序在设计上是否存在缺陷。如果存在缺陷，请分别予以指出，并简要说明理由。

(4) 假定资料二第(1)至第(7)项的内部控制不存在缺陷，请指出如果A和B注册会计师拟进行控制测试的情形?

(5) 如果A和B注册会计师拟进行控制测试，则应从哪些方面获取控制运行有效性的审计证据的情形?

阅读以下关于数据抽取的叙述，回答问题1、问题2和问题3。

某集团公司管理层为了了解产品的销售情况及客户信息，要求总公司各职能部门提交相关报表，由管理层分析报表后做出决策。集团公司在各地设有分公司，每个分公司都有自己的业务处理系统和相应的业务数据库。

生成报表所需的数据来自各分公司的业务数据库和某些外部数据源。业务数据库主要用于联机事务处理，外部数据是各职能部门从其他地方(如商业周刊等)获得的数据。每个职能部门都使用抽取程序从各分公司的数据库中获得他们所关心的数据。抽取程序的作用就是根据用户给定的搜索条件，搜索指定的数据库或者文件，将满足条件的数据传送到另一个数据库或文件中。不同的部门可以根据自己的需求来选取数据，例如，一个部门抽取的数据是累计购买超过10万元的客户信息，而另一个部门则选取购买产品的种类超过10种的客户信息。职能部门将抽取的结果与一些外部数据相结合，生成所需报表。在抽取数据的过程中，一个职能部门也可以从另外一个职能部门抽取的结果中进行第二次抽取。

试用200字以内文字，简要说明使用这类抽取程序的主要优点?

A．9210系统

B．通信网络

C．超级计算机

D．数据存储管理与共享服务

E．高性能计算机系统