信息资源管理模拟试题1答案

信息资源管理模拟试题(一)一、单项选择题在每小题列出的四个备选项中只有一个选项是符合题目要求的，请将其代码填写在题后的括号内。

错选、多选或未选均无分。

1、广义信息资源不包括（ C ）A、信息B、信息生产者C、信息安全D、信息技术2、促进信息资源管理产生的主要因素有( C )A、“信息爆炸”B、三个应用学科的发展C、信息技术的发展D、信息资源地位提高3、下列不属于能量资源的特性的是( D ) 。

A、认知相对性B、不可分性C、驾驭性D、可扩展性4、信息化项目规划的内涵不包括( A )A、技术计划B、进度计划C、成本计划D、质量计划5、信息化组织机构的岗位设置不包括（A ）A、信息化战略制订及管理工作的组织部B、系统研发与管理部C、系统运行维护与管理部D、信息资源管理与服务部6、( B ) 信息化建设工作的核心。

A、信息化战略规划B、信息资源规划C、信息化项目规划D、信息化规划7、信息系统的成本不包括（ D ）A、开发成本B、设备成本C、运行成本D、技术成本8、( B ) 维护所占的比例最大。

A、适应性维护B、完善性维护C、改正性维护D、预防性维护9、决策支持系统属于( C )A、战略层B、知识层C、管理层D、操作层10、信息用户的特征不包括（ B ）A、拥有信息需求B、拥有信息技术C、具备利用信息的能力D、具有接受信息服务的行动11、若按检索内容划分，信息检索的类型不包括（ D ）。

A、文献检索B、事实检索C、数据检索D、机器检索12、信息采集原则不包括( D )A、目的性原则B、计划性原则C、经济性原则D、安全性原则13、我国国家标准代号的构成不包括( C )A、国家标准代号B、标准发布顺序号C、审计代号D、发布的年代号14、（ A ）建立标准系统的基本目标，也是衡量标准化活动和评价标准的重要依据。

A、建立最佳秩序、取得最佳效益B、取得最佳经济效益C、建立最佳经济秩序D、让客户满意15、我国的国家标准代号是以两个字的汉语拼音的第一个字母来表示为( A )A、GBB、MBC、TBD、JB16、（ C ）是VPN最核心的功能。

A、经济B、结构灵活C、安全D、管理方便17、网络资源不包括（ D ）A、主机系统B、终端系统C、网络互联设备D、网络技术18、有关信息系统安全模型，说法不正确的是（C）。

A、它适用于解释任何基于计算机网络的信息系统安全问题B、各层之间相互依赖，下层向上层提供支持，上层依赖下层完善C、实体安全管理包括通信网络、软件系统和数据信息等层面的安全管理D、行为规范管理主要是从法规和制度上规定一般公民和组织成员对信息系统安全所应承担的义务和责任，即规范和指导人的思想行为19、按信息流通方式和传递范围划分，政府信息不包括（ D ）。

A、公开信息B、保密信息C、内部信息D、外生信息20、( B ) 是一种图形方式的知识索引和向导，它描述组织内各种知识源的分布、联系及实践中的发展变化状态，使用者能够从中直观、清晰、快速地获取到需要的各种知识。

A、知识门户B、知识地图C、知识库D、群件和工作流系统二、多项选择题在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其代码填写在题后的括号内。

错选、多选、少选或未选均无分。

21、信息过程包括( ABCDE )A、信息获取B、信息传递C、信息加工D、信息再生E、信息施效22、信息化战略规划书包括（ABCDE ）A、环境分析B、信息化战略C、信息化体系架构设计D、信息技术标准E、项目分派和管理23、CIO机制的构成包括( ABCD )A、CIOB、信息化管理委员会C、信息部门D、业务部门的信息人员E、CEO24、信息系统的组成包括（ABCDE ）A、人B、数据C、硬件D、软件E、处理规程25、现代信息存储技术主要包括( ABCDE )A、缩微存储技术B、声像存储技术C、计算机存储技术D、光盘存储技术E、网络存储技术26、常见的恶意程序有( ABCDE )A、陷门B、逻辑炸弹C、特洛伊木马D、病毒E、蠕虫27、信息资源管理标准化指导原则（ABCD ）A、效益原则B、系统原则C、动态原则D、优化原则E、广义性原则28、网络安全技术包括( ABCDE )A、网络分段B、防火墙C、虚拟专用网D、入侵检测E、病毒防治29、企业信息包括（ABCDE ）A、企业内部信息B、消费市场信息C、供给市场信息D、政府监管与服务信息E、同行业竞争信息30、服务管理中服务支持类包括( ABCD )A、事件管理B、问题管理C、变更管理D、发布管理E、可用性管理三、名词解释31、解释下列名词：信息资源管理、信息资源安全管理、信息需求、信息化信息资源管理：综合运用各种方法和手段对信息及其生产者和支持工具进行规划、组织、开发、利用和控制的过程，其目的是有效地开发和利用信息资源，为社会发展服务。

信息资源安全管理：信息资源安全管理是指针对普遍存在的信息资源安全问题，人们利用各种技术方法和组织手段，所进行的有计划的管理活动。

信息需求：是指人们在从事各种社会活动的过程中，为解决不同的问题所产生的对信息的需要。

信息化：信息化特指一个具体组织实体（政府部门、事业单位或企业）应用信息技术提高信息资源开发和利用效率的过程与活动。

32、写出下列缩略语代表的英语单词并翻译之：IRM、CAM、PKI、EIP、EIS、DSSIRM：Information Resources Management，信息资源管理CAM：Computer Aided Manufacturing，计算机辅助制造PKI：Public Key Infrastructure,公钥基础设施EIP：Enterprise Information Portal，企业信息门户EIS：Executive Information System，经理信息系统DSS：Decision Support System，决策支持系统四、简答题33、概述信息技术的发展与应用呈现出如下特点或趋势。

（1）数字化（2）小型化（3）网络化（4）智能化（5）系统化34、什么是信息资源规划？信息资源规划是对组织管理或经营活动所需要的信息，从产生、获取、到处理、存储、传输及利用进行全面的规划。

35、试述信息系统日常运行管理的内容。

（1）系统运行情况的记录（2）审计踪迹（3）审查应急措施的落实（4）系统硬件及耗材等资源的管理（5）系统升级与退化36、试述组织知识管理涉及的技术。

组织知识管理涉及的技术有：文档管理、知识门户、数据挖掘与知识发现、搜索引擎、智能检索技术、专家系统、电子会议、在线学习以及群件等。

37、简述政府信息资源管理具有的特点。

（1）管理目标的多样性（2）管理模式的灵活性（3）管理手段的多维性五、论述题38、阐述信息资源安全管理的主要任务。

（1）采用技术和管理措施，保证信息资源可用，即使信息和信息系统在任何时候可被合法用户使用。

主要应对由于突发事件、人为攻击等导致的信息系统瘫痪和信息不可用的问题。

包括实体（如房屋、设施等）安全保护、信息系统安全保护（如硬件、软件维护等）。

同时，防止非法者入侵、盗用或破坏信息资源，包括各类系统访问控制技术、阻隔技术等。

（2）采用数据加密技术，使信息在其处理过程（存储或传递）中，内容不被非法者获得。

即在没有密钥情况下，得到加密的信息无法被破译。

（3）建立有效的责任机制，防止用户否认其行为。

如通过数字签名等手段，实现信息源（身份）和信息内容正确性（一致性）认证，即抗抵赖性，为无痕迹的电子操作导致否认、伪造、篡改或破坏等提供甄别手段。

（4）建立可审查的机制，实现责任追究性：能追踪资源什么时候被用、谁用、怎么用（如系统日志等）。

39、阐述信息资源管理标准化的制定程序。

组织标准制定（修订）工作组-->调查研究和实验验证-->标准草案（征求意见稿）-->征求意见-->意见总汇-->标准草案（审查稿）-->初审和全审-->意见总汇-->标准草案（报批稿）-->审批、发布-->正式批准40、以RSA为例，阐述公钥加密体制加密解密过程。

（1）任意找出两个大素数p，q。

（2）计算n=p×q和Y=(p-1)×(q-1)。

（3）任意取e与Y互质。

（4）使用Euclidean（欧几里得）辗转相除法，求得d满足d×e≡1mod(Y)（5）(n,e)是公钥，（Y，d）是私钥，构成密钥对。

（6）RSA的加解密算法相同。

即设M为明文，C为密文，则加密公式：C=M e mod(n);解密公式为：M=C e mod(n)41、什么是信息化战略？它和组织战略是什么关系？（1）描述组织信息化建设的方向、重点、步骤和措施等的策略被称为信息化战略，它是组织信息化建设与发展的整体思路与指导体系。

（2）组织战略与信息化战略是包含与被包含的关系。

信息化战略是组织职能战略的一部分，是为组织总体发展目标服务的，是以组织战略为依据而制订的。