AIAI Agent Dev Labaiagentdev-lab.com
登录以保存学习记录登录
菜单

中小企业诊断士 · LESSON 6

经营信息系统各科同分值；本站均等抽题 · 11 个主题

系统、数据与运营设计应从业务需求出发。规范化有助于减少冗余和更新异常；权限按角色和必要性限制，备份应测试恢复。评估SaaS还需考虑迁移、培训及退出费用。AI检索既要相关，也必须符合访问授权。

6.1经营信息系统

概念

系统、数据与运营设计应从业务需求出发。规范化有助于减少冗余和更新异常；权限按角色和必要性限制，备份应测试恢复。评估SaaS还需考虑迁移、培训及退出费用。AI检索既要相关，也必须符合访问授权。

原理、步骤

  1. 规范化通过整理数据关系来减少冗余和更新异常。
  2. 按角色和必要性授予权限，并随职责变化复核。
  3. 保存备份不能证明能恢复，应测试恢复步骤和耗时。

工作中的示例

部署内部制度RAG时，按用户权限限定检索，并测试是否泄露权限边界之外的文档。

易混淆点、考试注意事项

参考链接

6.2计算机结构、性能与可靠性

概念

CPU、主存和辅助存储角色与速度不同，缓存利用局部性。可用性=MTBF/(MTBF+MTTR)，可通过减少故障和加快恢复提高。串并联系统计算须注明独立故障等假设。

原理、步骤

  1. 90/(90+10)=90%，MTTR为平均修复时间。
  2. 两者均工作概率0.9×0.9=0.81。
  3. 1−两台同时失效概率=1−0.1×0.1=0.99。

工作中的示例

MTBF90小时、MTTR10，可用性90%；两台独立可用率0.9，均须工作得0.81，任一即可得0.99。

易混淆点、考试注意事项

小测验

Q1. MTBF90小时、MTTR10小时，可用性为？

  1. 81%
  2. 90%
  3. 10%
  4. 99%
查看答案和解析

正确答案：B 90%

90/(90+10)=90%，MTTR为平均修复时间。

Q2. 两设备独立可用率均0.9，串联均须工作，系统可用率为？

  1. 0.81
  2. 0.99
  3. 0.90
  4. 0.18
查看答案和解析

正确答案：A 0.81

两者均工作概率0.9×0.9=0.81。

参考链接

6.3网络与互联网协议

概念

IP负责跨网络传输，TCP支持顺序与重传，DNS负责名称解析。TLS保护传输机密性和完整性，不保证输入正确或终端无感染。速率bit与容量byte须按8倍换算。

原理、步骤

  1. 100MB=800Mbit，800÷100=8秒。
  2. DNS负责名称解析，DHCP向终端分配地址等配置。
  3. TCP支持有序可靠传输，加密由TLS等另行提供。

工作中的示例

100MB经100Mbps传输理论最短8秒，现实受协议开销及拥塞影响会更长。

易混淆点、考试注意事项

小测验

Q1. 按十进制MB且忽略开销，100MB经100Mbps传输需？

  1. 100秒
  2. 0.125秒
  3. 8秒
  4. 1秒
查看答案和解析

正确答案：C 8秒

100MB=800Mbit，800÷100=8秒。

Q2. 查询主机名对应IP等记录的机制是？

  1. FTP
  2. DNS
  3. DHCP
  4. SMTP
查看答案和解析

正确答案：B DNS

DNS负责名称解析，DHCP向终端分配地址等配置。

参考链接

6.4关系数据库、SQL与规范化

概念

主键识别行，外键支持表间参照。规范化通过函数依赖分析减少冗余及更新异常。ACID包括原子、一致、隔离、持久。WHERE筛行，HAVING筛聚合后的组。

原理、步骤

  1. 主键唯一且不为NULL，外键表达引用关系。
  2. 原子性避免部分完成，持久性保证提交结果保存。
  3. HAVING筛选聚合组，WHERE在聚合前筛行。

工作中的示例

用客户表保存名称、销售表引用客户ID，可减少改名时大量销售记录更新不一致。

易混淆点、考试注意事项

小测验

Q1. 哪种约束唯一识别表中每一行？

  1. 仅外键
  2. 排序方式
  3. 显示别名
  4. 主键
查看答案和解析

正确答案：D 主键

主键唯一且不为NULL，外键表达引用关系。

Q2. ACID中保证交易全做或全撤的性质是？

  1. 持久性
  2. 可用性
  3. 原子性
  4. 隔离性
查看答案和解析

正确答案：C 原子性

原子性避免部分完成，持久性保证提交结果保存。

参考链接

6.5需求、开发方法与测试

概念

需求除功能外还包括性能、可用性、安全与运维。按不确定性选择顺序或迭代方式。单元、集成、系统、验收测试范围与责任不同，并应结合评审和静态分析。

原理、步骤

  1. 描述处理质量与性能，而非提供什么业务功能。
  2. 集成测试检查接口及组件间交互。
  3. 短迭代获取实物反馈，同时保留质量标准与变更判断。

工作中的示例

把“画面快”改为规定负载下95%响应在2秒内，并约定测试环境。

易混淆点、考试注意事项

小测验

Q1. “高峰负载下95%响应在2秒内”主要是什么需求？

  1. 合同付款方式
  2. 性能非功能需求
  3. 销售入账功能需求
  4. 客户分类数据字段
查看答案和解析

正确答案：B 性能非功能需求

描述处理质量与性能，而非提供什么业务功能。

Q2. 检查模块连接和数据传递的测试是？

  1. 集成测试
  2. 单元测试
  3. 仅代码桌面评审
  4. 仅用户培训
查看答案和解析

正确答案：A 集成测试

集成测试检查接口及组件间交互。

参考链接

6.6IT采购、项目与服务管理

概念

RFI用于收集信息，RFP用于征求方案。采购应明确合同责任、成果和验收。SLA约定服务水平；事件管理侧重恢复，问题管理侧重根因及防止复发。

原理、步骤

  1. 说明要求、约束及评价条件，以获取可比较的提案。
  2. 约定可用率、响应、支持等指标及测量责任。
  3. 在事件恢复之外追查原因并落实永久对策。

工作中的示例

重复故障时，记录重启恢复措施，并另追踪根因和永久解决方案。

易混淆点、考试注意事项

小测验

Q1. RFP主要目的是什么？

  1. 确定内部销售成本
  2. 仅测量故障恢复时间
  3. 仅发放用户标识
  4. 提出要求并征求方案
查看答案和解析

正确答案：D 提出要求并征求方案

说明要求、约束及评价条件，以获取可比较的提案。

Q2. SLA约定什么？

  1. 全体员工绩效标准
  2. 商品零售价格清单
  3. 双方同意的服务水平
  4. 编程语言语法
查看答案和解析

正确答案：C 双方同意的服务水平

约定可用率、响应、支持等指标及测量责任。

参考链接

6.7ERP、业务改革与企业架构

概念

ERP整合业务处理和数据，减少部门重复输入。BPR根本重设计业务，不只是更换界面。应设计共用主数据、责任、例外、迁移和定着，避免把浪费原样自动化。

原理、步骤

  1. 若缺共同语义、标识和责任，整合后仍会数据不一致。
  2. BPR从目的及客户价值根本重设计流程。
  3. 按目标比较实施前后错误、重复、耗时及客户成果。

工作中的示例

销售、库存、会计客户ID不同，应在整合前明确共用键及主数据更新责任。

易混淆点、考试注意事项

小测验

Q1. ERP整合的重要前提是？

  1. 永久保留互不兼容部门编码
  2. 无条件自动处理全部例外
  3. 省略迁移数据验证
  4. 共用主数据与更新责任
查看答案和解析

正确答案：D 共用主数据与更新责任

若缺共同语义、标识和责任，整合后仍会数据不一致。

Q2. 哪项体现BPR？

  1. 按部门数增加重复录入
  2. 完全不复核流程就自动化
  3. 从目的重设计审批流程
  4. 照搬纸质表格到界面
查看答案和解析

正确答案：C 从目的重设计审批流程

BPR从目的及客户价值根本重设计流程。

参考链接

6.8云、虚拟化与API

概念

IaaS提供基础设施，PaaS提供开发运行平台，SaaS提供成品应用。责任依服务合同变化。API须管理认证、授权、限额及版本兼容。用量收费也可能上升，应比较全生命周期总成本。

原理、步骤

  1. SaaS提供应用功能，IaaS提供基础设施，PaaS提供平台。
  2. 按生命周期比较初始、用量、人员、迁移和退出成本。
  3. 认证识别是谁，授权决定能做什么，登录不等于可操作全部数据。

工作中的示例

即使使用会计SaaS，也须检查用户权限、输入质量、导出及退出安排。

易混淆点、考试注意事项

小测验

Q1. 在线使用已完成的会计应用，属于？

  1. 专用本地硬件
  2. SaaS
  3. IaaS
  4. PaaS
查看答案和解析

正确答案：B SaaS

SaaS提供应用功能，IaaS提供基础设施，PaaS提供平台。

Q2. 云迁移TCO应包含什么？

  1. 迁移、运维、传输与退出费用
  2. 仅每月基本费
  3. 仅首年硬件购置费
  4. 仅导入说明会费用
查看答案和解析

正确答案：A 迁移、运维、传输与退出费用

按生命周期比较初始、用量、人员、迁移和退出成本。

参考链接

6.9信息安全、密码与认证

概念

用访问控制、加密、备份、监测与教育保障机密、完整和可用。对称与非对称加密密钥分发及性能不同。数字签名用私钥签、公开钥验；哈希是摘要，通常不是可解密加密。

原理、步骤

  1. 私钥签名、对应公钥验证，应与加密目的区分。
  2. 知识因素与持有因素不同，多个知识秘密仍是同类因素。
  3. 备份应不易同时受攻击，且需实际验证恢复步骤。

工作中的示例

密码加独立持有因素才是多因素认证，两个密码并非两种因素。

易混淆点、考试注意事项

小测验

Q1. 创建数字签名用哪把密钥？

  1. 签名者私钥
  2. 签名者公钥
  3. 仅验证者公钥
  4. 所有人共用公开密码
查看答案和解析

正确答案：A 签名者私钥

私钥签名、对应公钥验证，应与加密目的区分。

Q2. 哪项使用不同认证因素？

  1. 输入两个不同密码
  2. 重复输入同一秘密
  3. 仅回答两个秘密问题
  4. 密码加持有终端验证
查看答案和解析

正确答案：D 密码加持有终端验证

知识因素与持有因素不同，多个知识秘密仍是同类因素。

参考链接

6.10统计、数据分析与AI

概念

均值和中位数受异常值影响不同。相关不证明因果，验证信息泄漏会高估性能。分类适合率=TP/(TP+FP)，召回率=TP/(TP+FN)，按误报与漏报成本选指标。

原理、步骤

  1. TP/(TP+FP)=30/40=75%；召回率为60%。
  2. TP/(TP+FN)=30/50=60%，表示实际正例中识别出的比例。
  3. 排序后中间为3，均值22受异常值100较大影响。

工作中的示例

TP30、FP10、FN20，精确率75%、召回率60%；总准确率可能掩盖少数欺诈识别能力。

易混淆点、考试注意事项

小测验

Q1. TP30、FP10、FN20，精确率为？

  1. 60%
  2. 50%
  3. 40%
  4. 75%
查看答案和解析

正确答案：D 75%

TP/(TP+FP)=30/40=75%；召回率为60%。

Q2. TP30、FP10、FN20，召回率为？

  1. 40%
  2. 50%
  3. 60%
  4. 75%
查看答案和解析

正确答案：C 60%

TP/(TP+FN)=30/50=60%，表示实际正例中识别出的比例。

参考链接

6.11IT控制、审计与业务连续性

概念

IT控制包括审批、职责分离、变更记录及访问管理，审计独立依据证据评价。BCP面向业务连续和恢复，RTO是目标恢复时间，RPO表示可接受数据损失的时点。

原理、步骤

  1. RTO规定多快恢复，RPO规定数据损失时点。
  2. 它表示必须恢复到的数据时点，不是恢复耗时。
  3. 分离申请、批准、执行或增加复核，减少个人擅自不当变更。

工作中的示例

RTO4小时、RPO1小时，设计目标为4小时内恢复、最多损失1小时数据。

易混淆点、考试注意事项

小测验

Q1. RTO主要表示什么？

  1. 平均故障间隔
  2. 投资回报率
  3. 目标恢复时间
  4. 可接受数据损失时点
查看答案和解析

正确答案：C 目标恢复时间

RTO规定多快恢复，RPO规定数据损失时点。

Q2. RPO1小时表示什么？

  1. 每小时进行一次审计
  2. 最多损失1小时数据
  3. 全部业务必须1小时内重启
  4. 每年仅允许故障1小时
查看答案和解析

正确答案：B 最多损失1小时数据

它表示必须恢复到的数据时点，不是恢复耗时。

参考链接

课程由本站根据公开信息独立编写，不保证与考试内容一致。产品规格可能变化，请在参考链接中确认最新信息。

使用须知（非官方、原创题目、不保证合格）