管理信息系统课后答案解析

4星 · 超过85%的资源 需积分: 15 63 下载量 60 浏览量 更新于2024-10-04 4 收藏 74KB DOC 举报
"管理信息系统课后答案,包括对管理信息系统的基本概念、分类、开发特点和生命周期开发方式的讨论,以及管理的定义和与其它活动的区别。该资料来源于薛华成主编的《管理信息系统》第五版,清华大学出版社出版。" 管理信息系统(Management Information System,MIS)是一种复杂的人-机系统,它结合了人员、硬件、软件、网络通信设备及办公设备,以处理、传输、加工、存储、更新和维护信息,服务于企业的战略决策、运营管理以及日常作业。与一般的计算机应用相比,MIS更注重信息的管理和利用,而非仅关注技术本身。 MIS有多种分类方法。一种是基于其目标和特性,分为业务信息系统、管理信息系统和决策支持系统;另一种是根据功能和服务对象,如国家经济信息系统、企业管理信息系统等。这些分类反映了MIS在不同层次和领域的应用。 系统开发的特点包括需要考虑组织的特定需求、技术力量和外部环境。常见的开发方式有自行开发、委托开发、联合开发和购买现成软件。每种方式都有其优势和挑战。自行开发可定制性强,但耗时较长;委托开发省事但费用高且维护难;联合开发利于技术培养,但要求紧密协作;购买现成软件快捷,但可能与企业需求匹配度不高。 生命周期法开发强调系统的全生命周期管理,从确定目标到系统上线后的维护。关键阶段包括系统规划、分析、设计、实施和维护。这种方法的问题在于分析阶段投入大,容易过于依赖硬件采购,且编程工作往往较晚开始,可能导致计划延迟。 管理定义为协调组织资源以实现目标的过程。它与技术、操作等其他活动的区别在于管理侧重于决策、计划和控制,而不仅仅是执行任务。管理需要洞察力、领导力和人际交往能力,旨在优化资源利用,提升组织效率和效果。 这些知识点涵盖了MIS的基础理论和实践,对于理解和应用管理信息系统具有重要指导意义。
2022-01-02 上传
信息系统安全 作者:陈萍、张涛、赵敏 出版社:清华大学出版社 出版时间:2016年03月 信息系统安全(陈萍、张涛、赵敏)课后习题答案及期末复习知识整理 内含全书所有章节教学ppt、所有章节课后习题选择和填空题答案、部分课后简答题答案、期末复习一些重点知识点整理。 以下展示部分资料: 第一章课后答案 第一章 一、填空题 1、机密性、完整性、可用性 2、主动 3、设备安全、数据安全、内容安全、行为安全 4、通信保密、信息安全、信息安全保障 5、保护、检测、响应、恢复 二、选择题 1、D 2、C 3、B 4、A 5、D 6、A 7、C 8、B 9、A 10、B 第四道第七章重点简答题部分展示 1.攻击定义:攻击者预先定义好一个字符串集合构成字典,逐一尝试用户字典中的字符串以破解口令 2.自主访问控制定义:资源的所有者,对于其拥有的资源,可以自主地将权限分发给其他主体,即确定这些主体对于资源有怎样的访问权限,是最常用的访问控制机制 3.强制访问控制定义:在强制访问控制中,每个用户及文件都被赋予一定的安全级别,系统通过比较用户和访问的文件的安全级别来决定用户是否可以访问该文件。 4.自主和强制访问控制区别:①类型不同:自主:由《可信计算机系统评估准则》所定义的访问控制中的一种类型。强制:在计算机安全领域指一种由操作系统约束的访问控制。②目的不同:自主:根据主体的身份和他所属的组限制对客体的访问。强制:目标是限制主体或发起者访问或对对象或目标执行某种操作的能力。③特点不同:自主:由客体的属主对自己的客体进行管理,由属主自己决定是否将自己的客体访问权或部分访问权授予其他主体,这种控制方式是自主的。强制:每当主体尝试访问对象时,都会由操作系统内核强制施行授权规则——检查安全属性并决定是否可进行访问。任何主体对任何对象的任何操作都将根据一组授权规则进行测试,决定操作是否允许。 5.基于角色的访问控制优点:灵活机动、角色比用户组更灵活、可操作性和可管理性强 重要缩写中英互译 数据库管理系统DBMS(DataBase Management System) 可移植操作系统接口POSIX(Portable Operating System Interface of UNIX) 自主访问控制DAC(Discretionary Access Control) 强制访问控制MAC(Mandatory Access Control) 基于角色的访问控制RBAC(Role-Based Access Control) 信息辐射泄漏技术TEMPEST (Transient ElectroMagnetic Pulse Emanations Standard Technology) 第六七章节重点知识 1.数据库安全机制:安全性控制、完整性控制、并发控制、恢复功能 2.审计是收集和记录与系统安全有关活动的基础上,对其进行分析处理、评估审查,查找系统的安全隐患,对系统安全进行审核、稽查和计算,追查造成安全事故的原因,并做出进一步的处理。 3.数据库安全逻辑威胁:①信息泄漏,包括直接和非直接地对保护数据的存取 ②非法的数据修改,由操作人员的失误或非法用户的故意修改引起 ③拒绝服务,通过独占系统资源导致其他用户不能访问数据库 4.数据库安全防护需求:用户认证、访问控制、保密性、可用性、完整性、可审计性 5.Windows系统安全机制:①Windows认证机制②Windows访问控制机制③用户账户管理 ④加密文件系统⑤BitLocker机制⑥Windows审计/日志机制⑦Windows协议过滤和防火墙 6. 最小特权管理基本思想:最小特权指在完成某种操作时所赋予网络中每个主体必不可少的特权。最小特权原则应限定系统中每个主体所必需的最小特权,确保可能的事故、错误、网络部件的篡改等原因造成的损失最小。即:“应授予管理用户所需的最小权限,实现管理用户的权限分离”。 权能是一种用于实现恰当特权的能力令牌。POSIX权能为系统提供了更为便利的权能管理和控制:①提供了为系统进程指派一个权能去调用或执行受限系统服务的便捷方法②提供了一种使进程只能调用其特定任务必需权能的限制方法,支持最小特权安全策略的实现。 因此POSIX权能机制提供了一种比超级用户模式更细粒度的授权控制。每个进程的特权动态管理,通过进程和程序文件权能状态共同决定子进程的权能。