管理信息系统期末复习完全手册（直接使用版）

管理信息系统·期末复习完全手册（直接使用版）第一部分：考试题型与分值分布（通用）题型题量分值主要考查范围策略选择题15-20题30-40分基本概念辨析、系统分类、技术基础、应用类型牢记定义和关键特征判断题10-15题15-20分概念正误、系统特点、发展趋势注意绝对化表述名词解释4-6题15-20分核心术语定义+特点+举例简答题2-4题15-20分理论要点、系统分析、技术比较分点作答，条理清晰论述题/案例分析1题10-15分理论联系实际理论+分析+建议第二部分：管理信息系统概述速查2.1信息系统的基本概念概念定义数据记录下来的客观事实，是原始的、未经加工的符号（如数字、文字、图像）信息经过加工处理、具有意义和用途的数据知识经过分析和理解，可用于决策和行动的信息集合系统由相互联系、相互作用的若干要素组成的具有特定功能的有机整体信息系统由人、硬件、软件、数据资源和网络组成的，对数据进行输入、处理、输出、存储和控制的人机系统管理信息系统(MIS)以人为主导，利用计算机软硬件、网络通信等信息技术，进行信息的收集、传输、加工、存储、更新和维护，支持企业决策和管理的人机系统信息的属性：准确性、完整性、及时性、相关性、可访问性。2.2信息系统的类型按管理层次分类（金字塔模型）系统类型服务层次功能输入输出举例事务处理系统(TPS)操作层记录和处理日常事务数据事务数据明细报告订单处理、工资核算、库存记录管理信息系统(MIS)管理层提供定期汇总报告汇总的事务数据汇总报告、异常报告销售分析、库存控制决策支持系统(DSS)管理层/高层支持半结构化和非结构化决策分析模型+数据决策方案投资分析、定价模型经理信息系统(EIS)高层提供关键成功因素和业绩指标综合数据+外部数据仪表盘、关键指标总裁驾驶舱按功能领域分类类型功能典型模块财务信息系统财务管理、会计核算总账、应收应付、固定资产人力资源信息系统(HRIS)人事管理、薪酬福利招聘、培训、绩效、考勤生产信息系统生产计划与控制MRP、车间管理、质量管理营销信息系统市场分析、销售管理客户管理、销售预测、渠道管理供应链管理系统(SCM)采购、物流、库存供应商管理、仓储管理、配送客户关系管理系统(CRM)客户服务、营销客户档案、服务工单、营销活动2.3信息系统的发展趋势趋势特点云计算按需获取计算资源，IaaS/PaaS/SaaS三种服务模式大数据海量、多样、高速的数据处理和分析（4V特征：Volume大容量、Velocity高速度、Variety多样化、Value低价值密度）物联网(IoT)物物相连，感知层+网络层+应用层人工智能(AI)机器学习、自然语言处理、计算机视觉区块链去中心化、不可篡改、可追溯的分布式账本移动互联网随时随地接入，移动办公和电子商务数字化转型利用数字技术全面重塑企业战略、组织、文化和业务模式第三部分：信息技术基础设施速查3.1计算机硬件组成功能举例中央处理器(CPU)运算和控制IntelCore,AMDRyzen主存储器（内存）暂时存储正在运行的程序和数据RAM,ROM辅助存储器（外存）永久存储数据HDD,SSD,U盘,光盘输入设备向计算机输入数据键盘、鼠标、扫描仪、传感器输出设备从计算机输出信息显示器、打印机、音响计算机的分类类型特点用途超级计算机运算速度极快气象预报、核模拟大型机（Mainframe）高可靠性、大规模数据处理银行交易处理、航空公司订票服务器提供网络服务Web服务、数据库服务个人计算机(PC)个人使用办公、学习、娱乐嵌入式系统嵌入到设备中的专用计算机智能家电、汽车控制系统3.2计算机软件类型功能举例系统软件管理计算机硬件和软件资源操作系统（Windows,Linux,macOS）、驱动程序、编译程序应用软件帮助用户完成特定任务Office、ERP、CRM、浏览器操作系统的功能：进程管理、内存管理、文件管理、设备管理、用户接口。3.3计算机网络网络的分类（按覆盖范围）类型覆盖范围应用场景局域网(LAN)一栋楼或一个园区企业内部网络城域网(MAN)一个城市城市宽带网广域网(WAN)跨国家/地区互联网、企业远程连接网络的拓扑结构拓扑特点优缺点星型所有节点连接到中心节点管理方便，中心节点故障全网瘫痪总线型所有节点共享一条传输线路结构简单，但故障难隔离环型节点首尾相连成环传输方向确定，任意节点故障全网瘫痪网状节点之间有多条路径高可靠性，成本高OSI七层模型与TCP/IP四层模型OSI模型TCP/IP模型主要协议应用层、表示层、会话层应用层HTTP,FTP,SMTP,DNS传输层传输层TCP,UDP网络层网际层IP,ICMP,ARP数据链路层、物理层网络接口层以太网,Wi-Fi第四部分：数据库与数据管理速查4.1数据库的基本概念概念定义数据库(DB)按一定结构组织、存储和管理数据的集合数据库管理系统(DBMS)位于用户和操作系统之间的管理数据库的软件系统数据库系统(DBS)数据库+数据库管理系统+应用程序+数据库管理员+用户数据库管理系统的功能：数据定义、数据操纵（增删改查）、数据库运行管理、数据组织与存储、数据库维护。4.2数据模型模型特点优缺点层次模型树形结构，一对多关系查询效率高/无法表示多对多关系网状模型图结构，多对多关系灵活/结构复杂关系模型用二维表表示数据和关系概念简单、数学基础（关系代数）、应用最广面向对象模型对象+类+继承适合复杂数据类型关系数据库的核心概念概念说明关系（表）由行和列组成的二维表元组（行）表中的一条记录属性（列）表中的一个字段主键唯一标识一条记录的字段（不能重复、不能为空）外键一个表中的字段引用另一个表的主键，建立表间联系实体完整性主键不能为空值参照完整性外键值必须与参照表的主键值一致或为空用户定义完整性用户自定义的数据约束（如年龄>0）4.3SQL语言基础SQL的分类类型功能命令DDL（数据定义语言）定义和修改数据库结构CREATE,ALTER,DROPDML（数据操纵语言）对数据进行增删改INSERT,UPDATE,DELETEDQL（数据查询语言）查询数据SELECT...FROM...WHEREDCL（数据控制语言）权限管理GRANT,REVOKE常用SQL语句示例操作语句格式查询SELECT字段FROM表WHERE条件ORDERBY字段插入INSERTINTO表(字段列表)VALUES(值列表)修改UPDATE表SET字段=值WHERE条件删除DELETEFROM表WHERE条件连接查询SELECT...FROM表1JOIN表2ON表1.字段=表2.字段4.4数据仓库与数据挖掘概念定义特征数据仓库面向主题的、集成的、相对稳定的、反映历史变化的数据集合面向主题、集成、不可更新、时变数据挖掘从大量数据中提取隐含的、未知的、有潜在价值的信息和知识关联分析、分类、聚类、预测OLTP（联机事务处理）与OLAP（联机分析处理）的区别比较OLTPOLAP目的日常事务处理决策支持分析数据特征当前、细节、动态更新历史、汇总、只读响应时间毫秒级秒至分钟级典型应用订单录入、银行交易销售趋势分析、客户画像第五部分：信息系统开发速查5.1信息系统开发的几种方法方法核心思想特点适用项目结构化方法（生命周期法）将开发过程分为若干阶段，自顶向下，逐步求精阶段划分清晰，文档齐全，但难以应对需求变化需求明确的大型项目原型法快速构建可运行的初始版本，通过试用反馈反复修改完善用户参与度高，需求明确快，但可能导致“永远修改不完”需求不明确的小型项目面向对象方法以对象（数据+操作）为核心，封装、继承、多态重用性好，易维护复杂的大型系统敏捷开发快速迭代、持续交付、拥抱变化灵活高效，强调团队沟通互联网和移动应用开发结构化方法的六个阶段：系统规划→系统分析→系统设计→系统实施→系统运行维护→系统评价。原型法的步骤：确定用户需求→开发初始原型→用户试用→修改完善→重复直到满意→最终交付。5.2系统分析任务工具/方法可行性分析技术可行性、经济可行性、操作可行性、法律可行性需求分析面谈、问卷调查、观察、文档分析业务流程分析业务流程图（TFD）数据流程分析数据流程图（DFD）数据字典对DFD中各元素（数据流、数据存储、处理逻辑）的精确定义数据流程图（DFD）的基本符号：外部实体（方框）→数据流（箭头）→处理逻辑（圆角框）→数据存储（开口矩形）。5.3系统设计内容说明总体设计系统模块结构设计（HIPO图、结构图）详细设计代码设计、输入输出设计、数据库设计、处理流程设计、用户界面设计物理配置方案设计计算机硬件、网络、软件平台选择模块独立性原则：高内聚低耦合。内聚：模块内部各成分的联系紧密程度（越高越好）；耦合：模块之间的依赖程度（越低越好）。第六部分：信息系统安全速查6.1信息系统安全的基本概念概念定义信息系统安全保护信息系统的硬件、软件、数据不受偶然或恶意的破坏、更改和泄露CIA三要素机密性（Confidentiality，防止非授权访问）、完整性（Integrity，防止非授权修改）、可用性（Availability，授权用户可正常使用）6.2常见的安全威胁威胁说明计算机病毒可自我复制、具有破坏性的恶意程序蠕虫独立传播的恶意程序，不依附于其他文件特洛伊木马伪装成正常程序的恶意代码勒索软件加密文件并索要赎金网络钓鱼伪装成可信来源骗取敏感信息DDoS攻击分布式拒绝服务攻击，耗尽系统资源SQL注入在输入中插入恶意SQL代码社会工程学攻击利用人的心理弱点获取信息6.3信息系统安全防护措施类别措施物理安全门禁系统、监控、UPS不间断电源、防火防水访问控制身份认证（用户名密码、生物识别）、权限管理、审计日志数据加密对称加密（DES,AES）、非对称加密（RSA）网络安全防火墙、入侵检测系统(IDS)、虚拟专用网络(VPN)管理安全安全策略、安全培训、应急响应计划数据备份全量备份、增量备份、异地灾备防火墙：位于内外网络之间，根据预设规则允许或阻止数据包的网络安全设备。加密技术：对称加密（加密解密用同一密钥，速度快，密钥分发困难）；非对称加密（公钥加密、私钥解密，安全性高，速度慢）。实际中常结合使用：用非对称加密传递对称密钥，用对称加密传输正文。第七部分：企业信息化与电子商务速查7.1企业资源计划（ERP）项目内容定义将企业所有部门（财务、生产、采购、销售、人力资源等）的信息集成在一个统一平台上进行管理的信息系统核心思想集成、共享、协同。消除信息孤岛，实现业务流程一体化主要模块财务管理、供应链管理、生产管理、人力资源管理、客户关系管理优势消除数据冗余和不一致、提高运营效率、支持决策、标准化流程实施风险成本高、实施周期长、组织变革阻力、业务流程重组风险7.2电子商务电子商务的模式模式全称特点举例B2B企业对企业批量交易，金额大阿里巴巴国际站、慧聪网B2C企业对消费者零售，面向个人天猫、京东、亚马逊C2C消费者对消费者个人间交易，平台撮合淘宝、闲鱼、eBayO2O线上到线下线上引流，线下消费美团、携程、滴滴C2B消费者对企业消费者定制，企业生产众筹、个性化定制电子商务的安全需求：身份认证、信息保密性、信息完整性、不可否认性（数字签名）。数字证书与CA：CA（认证中心）颁发数字证书，证明公钥与实体身份之间的绑定关系。7.3知识管理概念定义知识管理对组织中知识资源（显性知识和隐性知识）进行系统化管理，促进知识的创造、共享和应用显性知识可以编码、用语言和文字明确表达的知识（如手册、规范、专利）隐性知识难以编码、存在于个人头脑中的经验、直觉和技巧知识管理的过程：知识获取→知识存储→知识共享→知识应用→知识创新。第八部分：信息系统战略与竞争优势速查8.1波特五力模型与IT战略五种竞争力量IT如何应对潜在进入者威胁提高行业进入壁垒（技术壁垒、品牌忠诚度等）替代品威胁通过IT改善产品性能、降低成本、增加转换成本供应商议价能力通过采购系统比价、建立供应商竞争机制买方议价能力通过CRM提高客户忠诚度和转换成本现有竞争者竞争强度通过IT实现差异化或成本领先8.2价值链模型价值链：企业创造价值的一系列相互关联的活动。基本活动（入站物流、生产运营、出站物流、市场营销、售后服务）+支持活动（企业基础设施、人力资源管理、技术开发、采购）。IT可以渗透到价值链的每个环节，优化和提升价值创造效率。8.3诺兰模型（信息系统发展阶段模型）阶段特征初始期引入计算机，应用零散，无统一规划蔓延期应用迅速增加，出现重复建设和数据冗余控制期加强管理和控制，重视规划集成期建立统一数据库，整合分散系统数据管理期数据作为战略资源统一管理成熟期信息系统与业务战略深度融合第九部分：高频选择题题库（50题）模块一：信息系统概述题号题目选项A选项B选项C选项D答案1信息系统的核心是计算机硬件数据库人网络C2服务操作层的信息系统是DSSMISTPSEISC3服务高层管理的信息系统是TPSMISDSSEISD4决策支持系统(DSS)的特点不包括面向半结构化决策模型驱动日常事务处理交互式C5经理信息系统(EIS)最显著的特征是数据量大提供关键成功因素仪表盘模型复杂用户多B6CRM系统属于事务处理系统管理信息系统决策支持系统企业应用系统D模块二：信息技术基础题号题目选项A选项B选项C选项D答案7CPU包括内存和硬盘运算器和控制器输入和输出设备显卡和声卡B8操作系统属于应用软件系统软件工具软件中间件B9局域网简称WANMANLANPANC10星型拓扑结构的缺点是结构复杂中心节点故障全网瘫痪传输效率低成本高B11TCP/IP模型中的传输层协议不包括TCPUDPIP以上都不包括C12云计算SaaS层的含义是基础设施即服务平台即服务软件即服务数据即服务C模块三：数据库题号题目选项A选项B选项C选项D答案13关系数据库中的表称为元组属性关系域C14主键的特点是可以为空唯一且非空可以重复外键的一种B15SQL中查询数据的命令是INSERTDELETEUPDATESELECTD16数据仓库的特点不包括面向主题集成性实时更新反映历史变化C17OLAP主要用于日常事务处理决策支持分析数据录入打印报表B18数据库管理系统简称DBDBMSDBSSQLB模块四：信息系统开发题号题目选项A选项B选项C选项D答案19结构化方法中系统分析的下一阶段是系统规划系统设计系统实施系统运行B20原型法最大的优点是文档齐全用户参与度高阶段清晰结构严谨B21模块设计应追求高内聚高耦合低内聚低耦合高内聚低耦合低内聚高耦合C22数据流程图(DFD)中表示外部实体的是圆角框方框箭头开口矩形B23面向对象方法的三个基本特性是封装、继承、多态分析、设计、实现数据、功能、界面输入、处理、输出A24可行性分析不包括技术可行性经济可行性市场可行性操作可行性C模块五：信息系统安全题号题目选项A选项B选项C选项D答案25信息系统安全的CIA三要素不包括机密性完整性可用性可维护性D26伪装成正常程序骗取用户信息的恶意代码称为病毒蠕虫特洛伊木马勒索软件C27防火墙的作用是加密数据阻止非授权访问查杀病毒数据备份B28RSA加密属于对称加密非对称加密哈希加密不可逆加密B29数字签名的功能不包括身份认证信息保密信息完整性不可否认性B30以下哪项属于社会工程学攻击SQL注入DDoS攻击伪装成技术支持人员打电话骗取密码病毒C模块六：企业信息化与电子商务题号题目选项A选项B选项C选项D答案31ERP系统的核心思想是降低库存集成和信息共享提高产量减少员工B32天猫属于哪种电子商务模式B2BB2CC2CO2OB33淘宝属于哪种电子商务模式B2BB2CC2CO2OC34知识管理中难以编码的经验属于显性知识隐性知识事实知识原理知识B35O2O模式的特点是企业间交易线上引流线下消费消费者间交易企业定制B模块七：信息系统战略题号题目选项A选项B选项C选项D答案36波特五力模型中不属于五种竞争力量的是替代品威胁供应商议价能力政府政策潜在进入者威胁C37价值链模型中属于支持活动的是生产运营市场营销人力资源管理售后服务C38诺兰模型中属于信息系统发展最高阶段的是集成期数据管理期成熟期蔓延期C39通过IT系统提高客户忠诚度，可以降低供应商议价能力买方议价能力潜在进入者威胁替代品威胁B模块八：综合题号题目选项A选项B选项C选项D答案40大数据4V特征不包括大容量(Volume)高速度(Velocity)多样性(Variety)高价值(Value)D41物联网的架构不包括感知层网络层应用层表示层D42区块链的特点不包括去中心化可篡改可追溯分布式账本B43ERP实施失败的最主要原因是软件缺陷组织变革阻力硬件不足预算超支B44BSP（企业系统规划法）属于系统分析方法企业战略规划方法数据库设计方法网络设计方法A45数据流程图中的箭头表示处理逻辑数据存储数据流外部实体C46在诺兰模型中，开始对信息系统进行统一规划管理的阶段是初始期蔓延期控制期集成期C47企业中信息系统的最高负责人通常称为CEOCFOCIOCOOC48以下哪项不是信息系统对组织的影响提高效率扁平化组织结构增加管理层级改变工作方式C49外包信息系统开发的缺点主要是成本高失去核心能力控制和灵活性质量差速度慢B50信息与数据的区别是无区别信息是处理后有价值和意义的数据数据比信息更有用信息是原始事实B第十部分：判断题速记（30题）序号题目答案1信息是有意义的数据。对2管理信息系统的核心是计算机。错（核心是人）3TPS（事务处理系统）服务于企业高层管理。错（服务于操作层）4EIS（经理信息系统）服务于高层管理者。对5DSS（决策支持系统）主要解决结构化决策问题。错（主要解决半结构化和非结构化问题）6操作系统属于应用软件。错（属于系统软件）7数据库管理系统(DBMS)是位于用户和操作系统之间的管理数据库的软件。对8主键可以重复且可以为空。错（唯一且非空）9SQL语言中SELECT命令用于修改数据。错（用于查询数据）10数据仓库的数据是实时更新的。错（数据仓库数据相对稳定，反映历史变化）11原型法适合需求明确的大型项目。错（适合需求不明确的小型项目）12模块设计应追求高内聚低耦合。对13防火墙可以防范所有网络安全威胁。错（只是安全措施之一，不能防范所有威胁）14非对称加密使用公钥加密、私钥解密。对15数字签名可以保证信息的机密性。错（保证完整性、身份认证和不可否认性，不保证机密性）16网络钓鱼属于社会工程学攻击。对17ERP系统消除了企业内部的信息孤岛。对（理想目标）18B2B是指企业对消费者的电子商务模式。错（企业对企业；B2C是企业对消费者）19O2O是指消费者对消费者的电子商务模式。错（线上到线下；C2C才是消费者对消费者）20隐性知识是指可以明确用语言表达的知识。错（显性知识）21波特五力模型用于分析宏观经济环境。错（用于分析行业竞争结构）22云计算中SaaS指基础设施即服务。错（软件即服务；IaaS是基础设施即服务）23大数据具有4V特征。对24物联网只有感知层和应用层两层架构。错（感知层、网络层、应用层三层）25区块链具有去中心化、不可篡改的特点。对26CIO是首席信息官的简称。对27系统开发生命周期(SDLC)中系统分析之后是系统实施。错（系统分析→系统设计→系统实施）28ERP系统只包含财务模块。错（集成财务、供应链、生产、人力等多模块）29生物识别（指纹、面部等）属于访问控制中的身份认证技术。对30系统维护阶段是信息系统开发过程中的最后阶段。对（但系统生命周期中维护是持续进行的）第十一部分：填空题高频考点（直接背诵）序号题目答案1信息系统按管理层次分为__、__、__、__。TPS（事务处理系统）、MIS（管理信息系统）、DSS（决策支持系统）、EIS（经理信息系统）2数据经过加工处理成为__。信息3计算机的中央处理器包括__和__。运算器、控制器4软件分为__软件和__软件。系统、应用5计算机网络按覆盖范围分为__、__、__。局域网(LAN)、城域网(MAN)、广域网(WAN)6关系数据库中，能唯一标识一条记录的字段称为__。主键7SQL语言分为__、__、__、__四大类。DDL（数据定义）、DML（数据操纵）、DQL（数据查询）、DCL（数据控制）8数据库管理系统简称__。DBMS9结构化方法的主要阶段是__、__、__、__。系统规划、系统分析、系统设计、系统实施10模块设计应追求__内聚__耦合。高、低11信息系统安全的CIA三要素是__、__、__。机密性、完整性、可用性12加密技术分为__加密和__加密。对称、非对称13ERP中文全称是__。企业资源计划14电子商务的B2C模式全称是__。企业对消费者（BusinesstoConsumer）15O2O全称是__。线上到线下（OnlinetoOffline）16知识分为__知识和__知识。显性、隐性17波特五力模型分析的是行业__。竞争结构18价值链模型将企业活动分为__活动和__活动。基本、支持19云计算的服务模式有__、__、__。IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务）20大数据4V特征是__、__、__、__。Volume（大容量）、Velocity（高速度）、Variety（多样性）、Value（低价值密度）21物联网的三层架构是__、__、__。感知层、网络层、应用层22数字证书由__颁发。CA（认证中心）23数据仓库的特点包括面向主题、__、__、__。集成、相对稳定（不可更新）、反映历史变化（时变）24ERP的核心思想是__和__。集成、信息共享25CIO中文全称是__。首席信息官第十二部分：名词解释高频考点名词定义管理信息系统(MIS)以人为主导，利用信息技术进行信息的收集、传输、加工、存储、更新和维护，支持企业决策和管理的人机系统数据库管理系统(DBMS)位于用户和操作系统之间的管理数据库的软件系统，提供数据定义、操纵、运行管理和维护功能数据仓库面向主题的、集成的、相对稳定的、反映历史变化的数据集合，用于决策支持数据挖掘从大量数据中提取隐含的、未知的、有潜在价值的信息和知识的过程ERP（企业资源计划）将企业所有部门的信息集成在一个统一平台上进行管理的信息系统，核心是集成和共享决策支持系统(DSS)以模型库和数据库为基础，支持半结构化和非结构化决策的交互式信息系统云计算通过互联网按需获取可配置计算资源（网络、服务器、存储、应用等）的服务模式大数据海量、多样、高速的数据集合，具有Volume、Velocity、Variety、Value四大特征物联网(IoT)通过传感器、RFID等设备将物品与互联网连接，实现智能识别、定位、跟踪和管理的网络区块链去中心化、不可篡改、可追溯的分布式账本技术信息系统安全保护信息系统硬件、软件、数据不受偶然或恶意的破坏、更改和泄露防火墙位于内外网络之间的网络安全设备，根据预设规则允许或阻止数据包非对称加密使用一对密钥（公钥和私钥），公钥加密、私钥解密的加密方式电子商务利用互联网和电子手段进行的商务活动，主要模式包括B2B、B2C、C2C、O2O等CRM（客户关系管理）管理与客户相关的信息、流程和交互，以提高客户满意度和忠诚度的信息系统SCM（供应链管理）对从原材料供应商到最终消费者的全链条物流、信息流、资金流进行管理的系统原型法快速构建可运行的初始版本，通过试用反馈反复修改完善直至满足需求的系统开发方法数据流程图(DFD)描述系统数据流程的工具，用外部实体、数据流、处理逻辑、数据存储四种符号表示诺兰模型描述组织信息系统发展六个阶段（初始→蔓延→控制→集成→数据管理→成熟）的模型波特五力模型分析行业竞争结构的框架，包括潜在进入者、替代品、供应商、买方、现有竞争者五种力量第十三部分：简答题高频考点速记1.简述信息系统的金字塔模型将信息系统按服务的管理层次分为四层：操作层（事务处理系统TPS，处理日常事务数据）、知识层（知识工作系统和办公自动化系统）、管理层（管理信息系统MIS和决策支持系统DSS，提供管理和决策支持）、战略层（经理信息系统EIS，支持高层战略决策）。越往上层，信息的结构化程度越低，决策的非结构化程度越高。2.简述结构化系统开发方法的主要阶段及各阶段任务系统规划（确定项目目标和范围，进行可行性分析）→系统分析（详细调查用户需求，建立逻辑模型）→系统设计（设计系统的物理模型，包括总体设计和详细设计）→系统实施（编程、测试、数据转换、用户培训）→系统运行与维护（日常运行、修改完善、评价）。3.简述数据库管理系统(DBMS)的主要功能数据定义（定义数据库结构）、数据操纵（增删改查数据）、数据库运行管理（并发控制、安全控制、完整性检查）、数据组织与存储（物理存储管理）、数据库维护（备份、恢复、重组、性能监测）。4.简述ERP系统的核心思想及实施风险核心思想：集成和信息共享。将企业各部门的信息集中到统一平台上，消除信息孤岛，实现业务流程一体化和数据一致性。实施风险：成本高、周期长；业务流程重组可能遇到组织内部的强大阻力；对员工素质要求高；数据迁移和系统切换风险；定制化过度可能导致升级困难。5.简述信息系统安全的CIA三要素机密性（Confidentiality）：确保信息不被非授权用户访问。完整性（Integrity）：确保信息不被非授权修改。可用性（Availability）：确保授权用户在需要时可以正常访问和使用信息。6.简述电子商务的主要模式及特点B2B（企业对企业）：批量交易，金额大，如阿里巴巴国际站。B2C（企业对消费者）：零售，面向个人消费者，如天猫、京东。C2C（消费者对消费者）：个人间交易，平台撮合，如淘宝。O2O（线上到线下）：线上引流，线下消费，如美团、携程。7.简述信息系统对企业组织的影响提高运营效率和生产力；组织结构趋于扁平化（减少中层管理层级）；改变工作方式和业务流程（远程办公、协同工作）；提高决策质量和速度（数据驱动决策）；创造新的商业模式和竞争优势；也带来组织变革阻力和员工技能转型压力。第十四部分：案例分析题万能答题模板模板结构步骤一：识别问题