1、信息技术服务标准(ITSS)是套成体系和综合配套的标准库,用于指导实施标准化和可信赖的IT服务,ITSS定义的服务生命周期不包括( )。
A、 战略部署
B、 规划设计
C、 部署实施
D、 服务运营
答案:A
答题解析:
ITSS规定了IT服务的组成要素和生命周期。其中,IT服务生命周期由规划设计、部署实施、服务运营、持续改进、监督管理5个阶段组成,简称PIOIS。
2、针对信息系统审计流程,在了解内部控制结构、评价控制风险、传输内部控制后,下一步应当进行( )。
A、 有限的实质性测试
B、 外部控制测试
C、 内部控制测试
D、 扩大的实质性测试
答案:C
答题解析:
信息系统审计流程基本顺序为:审计工作预备工作、了解内部控制结构、评价控制风险、传输内部控制、内部控制测试、评价控制风险等。具体参见下图。
3、某企业信息化系统建设初期,无法全面准确获取需求,此时可以基于对已有需求的初步理解,快速开发一个初步系统模型,然后通过反复修改实现用户的最终需求。这种开发方法称为( )。
A、 结构法
B、 原型法
C、 瀑布模型法
D、 面向对象法
答案:B
答题解析:
试题分析常用的开发方法包括结构化方法、原型法、面向对象方法等。
1)结构化方法:应用结构化系统开发方法,把整个系统的开发过程分为若干阶段,然后依次进行,前一阶段是后一阶段的工作依据,按顺序完成。要求在开发之初全面认识系统的需求,充分预料各种可能发生的变化。
2)原型法:其认为在无法全面准确地提出用户需求的情况下,并不要求对系统做全面、详细的分析,而是基于对用户需求的初步理解,先快速开发一个原型系统,然后通过反复修改来实现用户的最终系统需求。
3)面向对象方法:用对象表示客观事物,对象是一个严格模块化的实体,在系统开发中可被共享和重复引用,以达到复用的目的。
查看完整试题>>>