《考试的主要内容new（DOC）》由会员分享，可在线阅读，更多相关《考试的主要内容new（DOC）（12页珍藏版）》请在金锄头文库上搜索。
1、 考试的主要内容new（DOC） l 系统系统审计最简洁的做法就是对其内控进行检查。 系统系统审计最简洁的切入点就是对其工作环境内控进行检查。 对其被审计单位的经济系统的物理环境是否能保障其工作正常运行 考试重点 语言分类： 机器语言、 汇编、 高级 分类法： FLYNN 分类法、 冯式分类法 什么是视图 计算机数据库中的视图是一个虚拟表， 其内容由查询定义。 同真实的表一样， 视图包含一系列带出名称的列和行数据。 但是， 视图并不在数据库中以存储的数据值集形式存在。 什么是完整性约束 关系完整性是为保证数据库中数据的正确性和相容性， 对关系模型提出的某种约束条件或规则。 完整性通常包括域完整
2、性（列输入有效性）， 实体完整性（主键）、 参照完整性（与主表一样） 和用户定义完整性， 其中域完整性， 实体完整性和参照完整性， 是关系模型必需满意的完整性约束条件。 什么是存储过程 存储过程（Stored Procedure） 是在大型数据库系统中， 一组为了完成特定功能的 SQL 语句集， 经编译后存储在数据库中， 用户通过指定存储过程的名字并给出参数（假如该存储过程带有参数） 来执行它。 有哪些工具能完成数据的导入和导出 sqlloader 导入数据 exp 导出数据 imp 导入数据 计算机审计审什么? 从审计对象的含义来看， 计算机审计包含数据审计和信息系统审计, 信息系统周期审计
3、 最早的计算审计法律法规？ 金审工程 数字化审计与 AO 的区分： 数据连续性、 交叉审计（更有深度/全面） , 大型数据库效率高、审计模型沉淀， 便于阅历沟通学问传递。 为什么要采纳大型数据库系统？ 数据采集是计算机数据审计的首要前提和基 础， 它具有明确的选择性、 目的性和可操作性。 （一） 数据清理 1、 必要性 （1） 值缺失限制了审计人员的数据分析工作； （2） 大量的冗余数据降低了数据分析的效率； （3） 数据值域定义的不完整性给数据审计工作带来障碍。 2、 数据质量的评价指标 精确性 完整性 一样性 唯一性 适时性 有效性 系统数据库 在 SQL Server 系统中， 系统运行
4、时会用到的相关信息， 如系统对象和组态设置等， 都是以数据库的形式存在， 而存放这些系统信息的数据库称为系统数据库。 胜利安装 SQL Server 后， 系统会自动建立 master、model、 msdb、 resource、 及 tempdb 等 5 个系统数据库。 pubs 示例数据库以一个图书出版公司为模型 1. 计算机系统结构概论 a) 主要内容 i. 计算机系统的设计基础、 指令集系统结构、 流水线与指令级并行技术、 层次化存储系统、 互联网络以及多处理器系统等等 b) 计算机历史 i. 手动时代机械时代电气时代电子时代 c) 计算机历系统层次 微程序机器机器语言机器操作系统虚拟
5、机汇编语言虚拟高级语言虚拟应用语言虚拟 d) 计算机体系结构的量化分析技术包括哪些内容？ ： 以常常性事务为重点、 Amdahl 定律、 CPU 性能公式、 程式的局部性原理、 并行性原理 e) 摩尔定律： 关于晶体管密度的 18 个月翻一番， 这就是闻名的摩尔定律。 2. 计算机网络基础 a) 发展 i. 主机终端， 以主机为中心的联机系统 主机-主机， 以通信子网互连 体系结构标准化 TCPIP Internet ii. iii. iv. b) 计算机网络分类 i. 计算机网络 ii. 分布式 多机系统 终端分时系统 iii. iv. v. 传输类别分： 1. 广播 2. 点对点 拓扑分：
6、 1. 星 2. 环 3. 总线 4. 网 覆盖分： 1. 局域网 2. 广域网 vi. vii. c) 计算机网络性能指标： 带宽及误码率 d) 物理层、 数据链路层及网络层（通信子网） e) 传输层、 会话层、 表示层、 应用层（资源子网） l 测试： 找错 静态、 动态（白合（语句、 判定、 条件、 判/条， 条组、 路径、 黑合） l 调试： 纠错 （摸索、 回溯、 对分查找、 归纳、 演绎） l oracle 数据库文件限制文件复原日志文件表空间段扩展区 l 计算机系统结构（量化探讨） 的主要内容包括： 计算机系统的设计基础、 指令集系统结构、 流水线与指令级并行技术、 层次化存储系
7、统与存储设备、 互连网络以及多处理器系统等。 l 数据处理信息处理学问处理智能处理 l 透亮性： 在计算机技术中， 把这种原来存在的事物或属性， 但从某种角度看又似乎不存在的概念称为透亮性。 （如浮点运算器） l 应用需求是促使计算机系统结构发展的最根本的动力。 l 冯氏分类法: 用系统的最大并行度对计算机进行分类。 l Flynn 分类法把计算机系统的结构分为 4 类： 根据指令流和数据流的多倍性进行分类,单指令流单数据流(SISD) 单指令流多数据流(SIMD) 多指令流单数据流(MISD) 多指令流多数据流(MIMD) l 诺兰模型把信息系统的成长过程划分为六个阶段： （1） 初装阶段、
8、（2） 扩散阶段、 （3） 限制阶段、（4） 集成阶段、 5） 数据管理阶段、（6） 成熟阶段 l 信息系统的生命周期可以分为系统规划、 系统分析、 系统设计、 系统实施、 系统运行和维护等五个阶段。 l 结构化开发方法面对对象的系统开发方法面对数据结构方法原型法 l 软件危机 : l OOP（面对对象编程） - OOD（面对对象设计） +OOA（面对对象分析） - OOM(面对对象的软件开发方法） l 一， 么是电子政务 ？ 电子政府， 网上政府， 政府信息化管。 l 二， 电子政务的内容。 1， 政府间的电子政务。 2， 政府对企业的电子政务。 3， 政府 对公民的电子政务。 l 集中的程
9、： 地市级集中级集中全国区域性集中（银） l 集中的方式： n 物大集中（主机托管局， 应用程序分散） n 数据大集中（仅数据集中到局， 各市应用集中 2006 前广东国税模式） n 应用大集中（数据+应用程序+主机， 都集中到局广东地税） l 定位： 级大集中（市县没有主机， 只有工作站） 征管系统的大集中（数据的集中、 应用软件的集中、 设备的集中、 操作应用分散。 ） l 南海数据、 天河北-广州、 韶关、 釜山 l 后打集中目标： 系统优化及协同运维。 、 2， 信息资源整合。 、 3， 数据的深化增值用。 l 云： 云计算是为用户供应无限计算资源的商业服务， 是能够自我管理计算资源的
10、系统平台， 是应用服务按需定制、 易于扩展的软件架构。 l 云计算服务类形： 基础设施即服务（ IaaS）、 软件即服务（ SaaS ）、 网络服务、 平台即服务（PaaS）、 管服务供应商（MSP）、 商业服务平台、 云平安 l 地信息系统孤岛现象严峻 l 广东省政务版地理信息系统： 干脆、 定制（专业用户）、 标准（早期 GIS）、 内嵌（成熟） l 土地检测： 卫星、 内部信息处理、 实地核查、 内部检测 l 耕地、 新增建设用地、 低效建设用地 l 其次次土地调查： 历年土地数据、 高清、 土地现状数据、 归属数据 l f) 软件危机 i. 客户要求 1. 开发时间少 2. 质量要求高
11、 3. 开支要小 ii. 实际状况 1. 成本高 2. 质量得不到保证 3. 时间要求长 4. 困难性高 5. 规模大 6. 缺乏有效工具 7. 管理不善， 影响全局 8. 技术之影响局部 iii. 解决方法 1. 提出有效的软件与平台支持 2. Software engineering , 运用工程的、 数学的、 计算机等科学概念、 方法和原理来指导软件开发和管理和维护的一门学科 g) 做好软件项目甲方的要素 i. 技术方面： 与时俱进 需求方面： 精确详实 管理方面： 过程限制 ii. iii. l 金蝶： SOA ， GSIS l 审计机关一体化： 数据转换系统、 审计预警系统、 信息数
12、据库、 作业系统、 OA 系统 l 五大数据库实现对整个审计流程的全面管理， 即从审计安排、 审计打算、 审计 实施到审计终结全过程审计业务、 办公管理。 l 语言、 文字、 印刷、 电视、 internet l 子系统之间相互联接和相互作用的部分称为接口 l 接口是指在两个系统间进行信息交换的通道。 该通道包含两方面的内容， 一是信息传输的格式和规范， 二是完成传输作业的程序。 l SQL： MDF。 LDF l 审计接口分类： n 按接口的用途划分： 通用接口和专用接口； n 按接口与系统的耦合程度划分： 强耦合接口、 弱耦合接口和一般耦合接口； n 按接口中数据传输的频率来划分： 实时接
13、口和周期性接口 l 限制层的目标是保证信息传输的适时性和完整性。 l 传输层的主要任务是选择最合适的方式完成源系统到目标系统之间的信息传输 l 逻辑层： 数据接口标准， 逻辑层是表示信息含义的语言， 因此它必需定义语言的两大要素： 语法与词汇 l 一般可以认为， 计算机审计有 3 层含义： n 面对数据的审计， 即计算机数据审计 n 面对现行信息系统的审计 n 对信息系统生命周期的审计 n 1、 调查阶段： 电子数据的组织、 处理和存储 2、 数据采集： 审计接口、 数据库访问技术、 数据采集技术 3、 数据验证、 清理和转换 4、 建立审计中间表 5、 把握总体， 选择重点 6、 建模分析：
14、 数据分析技术、 SQL、 审计软件 7、 延长、 落实与取证 审计目标审计内容与重点审计内容所涉及的信息系统与信息系统相关的电子数据、 （一） 当前影响审计数据分析工作的四大因素 被审计单位的数据信息资料无法做到真实、 完整。 被审计单位各业务系统之间的关联性差。 审计人员对数据分析的相识不够。 审计人员的数据分析实力不够。 、 建立模型中间表-分析-完成 l 息系统审计方法： n 检测数据法 n 整体检测法 n 程序编码检测 n 受控处理法 n 受控再处理法 n 平行模拟法 n 嵌入审计程序法 l 审计法第三十一条修改为： 审计机关有权要求被审计单位根据审计机关的规定供应预算或者财务收支安排、 预算执行状况、 决算、 财务会计报告， 运用电子计算机储存、 处理的财政收支、 财务收支电子数据和必要的电子计算机技术文档， 在金融机构开立账户的状况， 社会审计机构出具的审计报告， 以及其他与财政收支或者财务收支有关的资料，被审计单位不得拒绝、 拖延、 谎报。 l 我国从 20 世纪九十年头起先尝试运用计算机技术进行审计， 虽然起步
