审计署计算机中级考试总复习.docx

《审计署计算机中级考试总复习.docx》由会员分享，可在线阅读，更多相关《审计署计算机中级考试总复习.docx（43页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、审计署计算机中级考试总复习总书目网络网络 2 审计数据采集分析计算机基础会计电算化友 用友 UFERP 8.21Visual Basic 6.0SQL Server 2000分数结构：课程名 分数 预料 网络 35 33 数据库25 22 会计电算化 25 10 审计软件25 10 VB 20 18 用友软件 5 5 基础学问 10 6 ACCESS5 4 合 合计 150 108 单项选择题（每题 5 0.5 分 ，共计 3 73 分 ）；多项选择题（每题 1 1 分 ，共计 43分 ）；填空题（每空 5 0.5 分 ，共计4 34 分 ）网络-35 网络传输介质 01数字信号相对于模拟信号

2、的优点：抗干扰实力强、传输设备简洁。02一个信号有效谐波所占的频带宽度，称为信号频宽（带宽）。一个电缆能够不失真地传输信号的频带宽度，称为电缆频宽。电缆频宽要大于信号频宽。03UTP电缆（非屏蔽双绞线），STP电缆（屏蔽双绞线）。线缆绞扭在一起的目的是相互抵消彼此之间的电磁干扰。04双绞线电缆依据频率特性分为：5类或超 5类（CAT5/CAT5e）100MHz，6类（CAT6）250 MHz，7类（CAT7）600 MHz。05CAT5 和 CAT5e 的频宽均为 100 MHz，但 CAT5e 对串扰、时延差等性能参数要求更严格。06 直通线：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 交叉线：

3、绿白、绿、橙白、蓝、蓝白、橙、棕白、棕 PC与路由器是一组，集线器与交换机是一组。同组间连接用交叉线，异组间连接用直通线。07TIA/EIA-568 标准主要参数：线序、连接、电缆长度、直流电阻、沟通阻抗、衰减、串扰、回返损失、传导延时等。08光纤传输信号的原理是光学的全反射定律。09光纤传输信号用 1对（2 条）线，电缆传输信号用 2对（4 条）线。10多模光纤与单模光纤 多模光纤有多条光线路，单模光纤只有一条光线路； 多模光纤运用 LED（二极管）光源，单模光纤运用激光光源； 多模光纤标准距离 2公里，单模光纤标准距离 3公里； 多模光纤直径大（粗）50-62.5微米，单模光纤直径小（细）

4、5-10微米。11微波频率为 2.4GHz，最大覆盖距离约 150米。组建简洁网络 12集线器（Hub）的工作原理：收到数据报时，向全部端口转发数据报。 交换机的工作原理：收到报文包时，读出帧报头中的目标 MAC 地址，查询交换表，然后将报文包转发到相应端口。13交换机有两种数据帧将会向全部端口转发：广播帧和用交换表无法确认转发端口的数据帧。14交换机的交换表是通过自学习得到的。关机后交换表将消逝。15数据分段的目的：数据出错重发和通讯线路的争用平衡。16网络的三级寻址：传输层端口地址寻址、网络层 IP地址寻址、链路层地址寻址（MAC地址、DLCI 地址）网络协议与标准 17应用层、传输层、网

5、络层、链路层的常用协议应用层：FTP、TFTP、SMTP、POP3、HTTP、SNMP、DNS 传输层：TCP、UDP 网络层：IP、ARP、DHCP、RARP、RIP、IGRP、OSPF 链路层：802.3、802.3u、802.3ab、802.11、802.14、PPP、PPPoE 18传输层的五个功能：应用程序寻址，建立、维护、拆除连接，流量限制，出错重发，数据分段。 网络层的四个功能：（1、供应 IP地址寻址。2、支持网间互联的全部功能。）网间寻址，地址解析，动态 IP地址安排，路由选择。 链路层的四个功能：网段寻址，介质访问限制，差错校验，数据发送和接受。19出错重发方式，流量限制方

6、式（主要是理解）TCP 运用称为 PAR 的出错重发方案，TCP 程序在发送数据时，先把数据段都放到其发送窗口中，然后再发送出去。然后，PAR 会为发送窗口中每个已发送的数据段启动定时器。被对方主机确认收到的数据段，将从发送窗口中删除。假如某数据段的定时时间到，仍旧没有收到确认，PAR就会重发这个数据段。当接收主机无法承受发送主机的发送速度时，就须要通知发送主机放慢数据的发送速度。事实上，接收主机干脆限制发送主机的发送窗口大小。接收主机假如须要对方放慢数据的发送速度，就减小数据报中 TCP 报头里‚发送窗口字段的数值。对方主机必需听从这个数值，减小发送窗口的大小。从而降低了发送速度

7、。网络寻址 20ARP 协议的功能：用目标主机的 IP地址查到它的 MAC地址。21IP地址的计算 IP地址是一个四字节 32位长的地址码。A 类地址的第一个字节在 1 到 126 之间，B 类地址的第一个字节在 128 到 191之间，C类地址的第一个字节在 192 到 223之间。一个 IP 地址分为两部分：网络地址码部分和主机地址码部分。A 类 IP 地址用第一个字节表示网络编码，低三个字节表示主机编码。B 类地址用第一、二两个字节表示网络编码，后两个字节表示主机编码。C 类地址用前三个字节表示网络编码，最终一个字节表示主机编码。网络地址：将一个 IP地址的网络码保持不变，主机码全置 0

8、得到的地址。广播地址：将一个 IP地址的网络码保持不变，主机码全置 1得到的地址。有两类地址不能安排给主机：网络地址和广播地址。22子网划分与子网掩码 为了解决介质访问冲突和广播报的问题，须要把网络进一步划分成更小的子网。一个好的网络规划中，每个网段的主机数都不超过 80个。例：一个 C 类 IP 地址 202.33.150.0，须要划分成 4 个子网，须要从最终一个主机地址码字节中借用 2位（2 2 4）来为这 4 个子网编址。子网编址的结果：202.33.150.00000000=202.33.150.0 202.33.150.01000000=202.33.150.64 202.33.1

9、50.10000000=202.33.150.128202.33.150.11000000=202.33.150.192 子网掩码：将网络码全置 1，主机码全置 0的编码。上例的子网掩码为：11111111.11111111.11111111.11000000，可见网络码 26位，主机码 6位。上例的主机 IP地址的安排方案：子网地址 地址安排 广播地址 202.33.150.0 202.33.150.1 到 202.33.150.62 202.33.150.63 202.33.150.64 202.33.150.65 到 202.33.150.126 202.33.150.127 202.3

10、3.150.128 202.33.150.129 到 202.33.150.190 202.33.150.191 202.33.150.192 202.33.150.193 到 202.33.150.254 202.33.150.255 每个子网中的 IP地址数量为 2 6 -262。去掉子网地址和广播地址。 一个完整的例子：设某单位申请得到一个 C类地址 200.210.95.0，须要划分出 6个子网。我们须要为这 6 个子网安排子网地址，然后计算出本单位子网的子网掩码、各个子网中 IP地址的安排范围、可用 IP地址数量和广播地址。步骤 1：计算机须要挪用的主机位数的位数。须要多少主机位须要

11、试算。借 1位主机位可以安排出 2 1 =2 个子网地址；借 2位主机位可以安排出 2 2 =4个子网地址；借 3位主机位可以安排出 2 3 =8个子网地址。因此我们确定挪用 3位主机位作为子网地址的编码。步骤 2：用二进制数为各个子网编码。子网 1的地址编码：200.210.95.00000000 子网 2的地址编码：200.210.95.00100000 子网 3的地址编码：200.210.95.01000000 子网 4的地址编码：200.210.95.01100000 子网 5的地址编码：200.210.95.10000000 子网 6的地址编码：200.210.95.1010 000

12、0步骤 3：将二进制数的子网地址编码转换为十进制数表示，成为能发布的子网地址。子网 1的子网地址：200.210.95.0 子网 2的子网地址：200.210.95.32 子网 3的子网地址：200.210.95.64 子网 4的子网地址：200.210.95.96 子网 5的子网地址：200.210.95.128 子网 6的子网地址：200.210.95.160步骤 4：计算出子网掩码 先计算出二进制的子网掩码：11111111.11111111.11111111.11100000（下划线的位是挪用的主机位）转换为十进制表示，成为对外发布的子网掩码：255.255.255.224步骤 5：计

13、算出各个子网的广播 IP地址 先计算出二进制的子网广播地址，然后转换为十进制：200.210.95.00011111 子网 1的广播 IP地址：200.210.95. 00011111 / 200.210.95.31 子网 2的广播 IP地址：200.210.95. 00111111 / 200.210.95.63 子网 3的广播 IP地址：200.210.95. 01011111 / 200.210.95.95 子网 4的广播 IP地址：200.210.95. 01111111 / 200.210.95.127 子网 5的广播 IP地址：200.210.95. 10011111 / 200.

14、210.95.159 子网 6的广播 IP地址：200.210.95. 10111111 / 200.210.95.191 事实上，简洁地用下一个子网地址减 1，就得到本子网的广播地址。我们列出二进制的计算过程是为了让读者更好地理解广播地址是如何被编码的。步骤 6：列出各个子网的 IP 地址范围 子网 1的 IP地址安排范围：200.210.95.1 至 200.210.95.30 子网 2的 IP地址安排范围：200.210.95.33 至 200.210.95.62 子网 3的 IP地址安排范围：200.210.95.65 至 200.210.95.94 子网 4的 IP地址安排范围：20

15、0.210.95.97 至 200.210.95.126 子网 5的 IP地址安排范围：200.210.95.129 至 200.210.95.158 子网 6的 IP地址安排范围：200.210.95.161 至 200.210.95.190步骤 7：计算出每个子网中的 IP地址数量 被挪用后主机位的位数为 5，能够为主机编址的数量为 2 5 -2=30。减 2 的目的是去掉子网地址和子网广播地址。23DHCP 与 RARP 协议的功能：动态 IP地址安排。24DNS 协议的功能：依据域名，解析出相应的 IP地址。网段分割 25能隔离介质访问冲突的设备是交换机、路由器。 能隔离广播的设备是路

16、由器。 任何都不能隔离的设备是集线器、中继器。路由技术 26路由器的功能：隔离广播、实现网络平安策略、网段间转发数据报。27路由器的工作原理（主要是理解）28数据报在穿越路由器前往目标网络的过程中，帧报头不断变更，IP 报头保持不变。29路由协议发觉新路由，删除失效路由及选择最佳路由（主要是理解）路由协议程序要定时构造路由广播报文并发送出去。收听到的其它路由器的路由广播也由路由协议程序分析，进而调整自己的路由表。路由协议程序不仅要分析出前往目标网络的路径，当有多条路径可以到达目标网络时，应当选择出最佳的一条，放入路由表中。路由协议程序有推断失效路由的实力。刚好推断出失效的路由，可以避开把已经无

17、法到达目的地的报文接着发向网络，奢侈网络带宽。30RIP、IGRP、OSPF 的比较 从左到右，能够更精确地选择最佳路途。RIP 协议运用跳数表现距离；IGRP 运用链路带宽、负荷、延迟、牢靠性来综合计算距离。设 建设 TCP/IP 局域网 31交换机级联如何提高带宽？Trunk 技术、堆叠技术。Trunk 技术把多个端口聚合成一个端口来获得高速干线级联。堆叠技术运用专用堆叠端口来获得高速级联。堆叠技术可以供应更高地级联带宽，且不占用一般交换端口，但长度小于 1.5米。32Spanning-Tree 协议（802.1D 协议）功能：在交换网络中测试出冗余的干线，并切断冗余链路，并在某条链路失效

18、时，马上启动备份线路。33VLAN虚拟子网 VLAN：通过对交换机各个端口进行设置而划分出的子网虚拟子网。VLAN划分能实现：子网之间的广播隔离；子网间通讯须要路由器转发。VLAN 划分须要：在一般交换机的交换表上增加一列‚端口所属虚网号；将一般交换机处理广播报文的方法改成：将收到的广播报文只向同 VLAN 号的端口转发。VLAN划分的方法：手工配置。802.1Q协议的功能（主要是理解）802.1q 协议规定了，当交换机须要将一个数据报发往另外一个交换机时，须要把这个数据报上做上一个帧标记，把 VLAN 号同时发往对方交换机。802.1q 的帧标记用于把报文送往其它交换机时，通知对

19、方交换机，发送该报文主机所属的VLAN。对方交换机据此，将新的 MAC 地址连同其 VLAN 号一起收录到自己交换表的级联端口中。帧标记由源交换机从级联端口发送出去前嵌入帧报头中，再由接收方交换机从报头中卸下。34三层路由交换机 ‚一次路由，次次交换。三层路由交换机在收到源主机的 ARP 恳求时，不用自己的 MAC 地址来应答，而是用下一跳路由器或目标主机的 MAC 地址来应答源主机。其后，源主机向目标主机发送数据运用交换功能即可。广域网 35本地线路（last miles）：公共网络与局域网的连接线路（电话公司到用户端的线路）。 DCE（数据通讯设备）：公共数据网络的最外端设备。

20、（CSU/DSU、调制解调器等） DTE（数据终端设备）：局域网的最外端设备。（路由器等） DCE 与 DTE设备均放置在客户端，运用串口连接。36为什么要运用调制解调器？ 在有限频宽的电缆中传输数字信号；频分多路复用。37基带传输：数字信号不经过调制就传输，简洁，速度快。 频带传输：数字信号经过调制后再传输，比较慢。38PPP协议的 6 个周期：链路建立周期、链路质量测试周期、身份验证周期、上层协议磋商周期、数据发送周期、连接拆除周期。39PPP 协议的子协议：NCP 与 LCP（LCP 子协议完成 PPP 的链路层主体工作，NCP 子协议担当 LCP 与上层协议程序的接口任务。）40帧中继

21、网 帧中继网是链路层网络。DLCI 地址是交换机识别虚电路运用的虚电路号，是线路地址，而不是点地址。DLCI 地址占 10位，由电话局来安排。承诺速度（承诺信息速率，CIR）是用户向电话公司租用的线路传输速度，电话公司须要保证供应这样的传输速度。本地速度（链路速率）是用户局域网到电话局的本地线路上的数据传输速度。本地速度要等于或高于承诺速度。FECN：向前拥挤标记位、BECN：向后拥挤标记位、DE：丢弃标记位。41ISDN(BRI ISDN) ISDN在原电话线路上时分多路复用为 2BD三个信道。（64*2+16）NT1 Plus 的三个部件 NT1：网络终端设备 1，用于连接电话入线，将 4

22、 线 BRI 信号转换为 2 线 ISDN 数字信号。NT2：网络终端设备 2，完成集线功能，起交换机的作用，将多个设备连接到一条ISDN线路上。必要时实现多路复用。TA：终端适配器，用于将电话机、传真机和 Modem 的模拟信号转换为 ISDN 的数字信号，使 ISDN线路可以兼容电话设备。互联网接入技术 42ADSL ADSL 通过频分多路复用技术，在电话线上划分出三个信道，分别传输语音、上行数据和下行数据。ADSL 是非对称数字线路，非对称是指上行数据传输速度（640Kbps1Mbps）与下行数据传输速度（1Mbps8Mbps）不对称。ADSL的主要设备的功能 信号分别器（Spliter

23、）：用于把低频语音信号与高频上行数据信号合成到电话线上，将下行数据信号与语音信号分别开，分送电话机和 ADSL MODEM。ADSL MODEM：调制、解调、频分多路复用。DSLAM：电话局端的设备，包含调制解调器组，交换机等设备，完成电话局端的信号调制解调任务。RAS（远程访问服务器）：为付费用户转发数据报。43Cable Modem频分多路复用，占用两个 8MHz 的频宽，分别传输上、下行数据。上行和下行数据传输不对称的缘由：解决上行信号的噪声问题，满意用户需求。网络管理与网络平安 44SNMP 协议（简洁网络管理协议）的四个部件：网管工作站、SNMP代理、管理信息库 MIB、SNMP 通

24、讯协议。45防火墙 三种防火墙的工作原理 包过滤防火墙：在路由器中建立访问限制表，来识别哪些数据报允许穿越路由器的，哪些是须要阻截的。代理服务器：在内、外网主机之间设置代理服务器，外部只能访问代理服务器，看不到内部主机。攻击探测防火墙：通过分析进入内网数据报的报头和报文的攻击特征来识别须要拦截的数据报。包过滤防火墙与攻击探测防火墙的比较 A拦截类型不同？（依据网络访问列表，依据攻击特征？）B包过滤防火墙只检查报头，攻击探测防火墙检查整个数据报。C包过滤防火墙只需在路由器中创建，攻击探测防火墙需购买。D攻击探测防火墙对带宽影响较大。46网络地址转换 运用 NAT 的意义：节约公开 IP 地址，用

25、少量的外网 IP 地址带更多的内网主机；隐藏内网 IP地址，使外网对内网的攻击难度加大。NAT（网络地址转换）与 PAT（端口地址转换）的区分：APAT 技术可以用一个公开 IP 地址带许多内网主机，而 NAT 技术用一个公开 IP地址只能带一台内网主机。BNAT技术只改 IP报头，PAT 技术改 IP报头和 TCP 报头。CPAT技术比 NAT 技术吞吐量大。 审计数据采集分析-2501计算机审计的 3层含义：面对数据的审计； 面对现行信息系统的审计； 对信息系统生命周期的审计。02数据表示代码化是为了提高计算机处理的速度和节约存储空间。03对电子数据的存储和管理经验了三个阶段：人工管理阶段

26、； 文件系统阶段； 数据库系统阶段。04人工管理阶段，程序中用于存取数据的子程序随着数据的逻辑结构或物理结构的变更而变更，即数据和程序之间不具有独立性，一组数据只对应一个应用程序。文件系统阶段，数据文件是以某种数据结构将电子数据组织、保存起来，以便利数据存取的文件。利用‚按文件名访问，按记录进行存取的管理技术，进行数据增、删、改。文件的逻辑结构与存储结构由系统进行转换，程序与数据之间有了肯定的独立性。文件系统的缺点：数据冗余度大；数据和程序缺乏独立性。数据库系统阶段，数据库系统比文件系统特点：面对全组织的困难的数据结构；数据的结构化是数据库的主要特征之一，也是数据库系统与文件系统的

27、根本区分。数据冗余度小，易扩充； 数据和程序的独立性较高； 具有统一的数据限制功能。数据库是长期存储在计算机内的、有组织的、可共享的数据集合。数据库管理系统是建立在操作系统的基础上，对数据库的建立、运用和维护进行管理的软件。DBMS 功能：数据定义、数据操纵、数据库运行管理、数据库的建立和维护。(SQL 教材：数据定义、数据操纵、数据查询、数据限制、数据管理、数据通信、性能优化、并发限制等)数据库系统是指带有数据库的计算机系统。 05在数据库中用数据模型这个工具对现实世界进行抽象的。按应用目的分：数据模型分为概念模型（按用户的观点建模）和数据模型（按计算机系统的观点建模）。 概念模型用于信息世

28、界的建模，概念简洁、清楚、易于用户理解，是用户和数据库设计人员之间进行沟通的语言。数据模型用于机器世界，有严格定义了语法和语义的语言。数据模型的三要素：数据结构、数据操作、完整性约束条件。 数据结构是所探讨的对象类型的集合，分类：与数据类型、内容、性质有关的对象；与数据之间联系有关的对象。层次模型、网状模型、关系模型。(SQL 加了面对对象模型) 数据操作主要有检索和更新(SQL P11)两大类操作。数据结构是对模型静态特性的描述；数据操作是对模型动态特性的描述。数据的约束条件是完整性规则的集合。06传统的集合操作有并、交、差、广义笛卡儿积。特地的关系操作有选择、投影、连接。07关系模型的完整

29、性约束条件：实体完整性、参照完整性、用户定义完整性。08关系模型的特点：关系模型的概念单一 实体和实体间的联系都用关系来表示。关系间的联系用相容的属性来表示。关系必需是规范化的关系 每一个重量是一个不行分的数据项。用户对数据的检索操作不过是从原来的表中得到一张新的表09代码的种类：连续依次码、间隔依次码、分区码、尾数码、检错码、组别分类码、十进分类码、助记码 (会计信息系统中，讲两种：依次码、层次码) 10数据库设计的目标：依据应用的需求，构造一个结构合理、性能良好的数据库及其应用系统。数据库设计的特点：反复性；试验性；分阶段进行。数据库设计的方法：以信息需求为主，兼顾处理需求面对数据的方法。

30、以处理需求为主，兼顾信息需求面对过程的方法。规范设计方法，即运用软件工程的思想与方法，依据数据库设计的特点提出了各种设计准则和设计规程。在此方法中，逻辑数据设计与物理数据库设计是关键与核心。规范设计方法对设计质量的限制是以大量的书面文档和数据字典为基础的。数据库设计六个阶段：需求分析、概念结构设计、逻辑结构设计、数据库物理设计、数据库实施、数据库运行和维护。11信息需求定义将来信息系统运用的全部信息。处理需求定义将来信息系统数据处理的功能。需求分析方法：自顶向下和自底向上。SA（自顶向下）用到 DFD（数据流程图）。需求分析的成果是系统需求说明书，包括数据流程图、数据字典、各类数据统计表格、系

31、统功能结构图和必要的说明。12数据字典（DD）是在系统设计过程中对各类基本要素进行描述的集合。是描述系统逻辑模型的重要工具。数据字典通常由数据项、数据结构、数据流、数据存储和处理过程 5个部分组成。数据项是数据的最小的组成单位。数据字典通过对数据项和数据结构的定义来描述数据流和数据存储的内容。13概念模型特点：丰富的语义表达实力； 易于沟通和理解； 易于变动； 易于向各种数据模型转换。设计概念结构的策略：自顶向下、自底向上、由里向外、混合策略。概念设计步骤：进行数据抽象，设计局部概念模式； 将局部概念模式集成为全局概念模式； 进行评审和改进。14将局部 E-R图集成为全局 E-R图时，可能有冲

32、突：属性冲突；命名冲突；结构冲突。好的全局 E-R图满意条件，除满意用户需求外：实体类型个数尽可能少； 实体类型所含的属性尽可能少； 实体类型间的联系没有冗余。15逻辑结构设计的目标：满意数据的完整性和平安性要求； 满意关系的规范化要求； 在逻辑层上支持高效率的事务处理； 存储空间利用率高。逻辑结构设计的步骤：（由里向外）形成初始关系数据库模式； 关系模式规范化和优化； 外模式设计。16外模式设计，又称用户子模式设计，作用：供应了数据的逻辑独立性 能适应用户对系统的不同需求 具有肯定的平安保密作用17物理设计的内容：索引设计 聚簇设计 分区设计 系统配置18有效的索引设计对提高数据库访问效率的

33、作用很大。聚簇是将有关的数据记录集中存放在一个物理块内或相邻物理块或同一柱面内以提高查询效率。19数据库实施阶段包括：用 DDL 定义数据库 将数据装载到数据库中 应用程序编制和调试 数据库运行数据库维护包括：数据库的平安性、完整性限制及数据的备份、转储与复原 数据库故障复原 数据库性能的监控、分析与改进 数据库的重组与重构20审计接口是从被审计信息系统向审计应用系统传送审计信息的规范和程序。包括：信息传输的格式和规范；完成传输作业的程序。按接口用途分：通用接口和专用接口。按耦合程度分：强耦合接口、弱耦合接口和一般耦合接口。按传输频率分：实时接口和周期性接口。21审计接口的分层模型 逻辑层（也

34、称接口标准）：对信息的含义进行定义和描述（定义语法和词汇）传输层：选择合适的方式完成源系统到目标系统的信息传输（采集、传输、接收）限制层：保证信息传输的适时性、正确性和有效性 （方法：频率限制、数据选择、验证、差错限制和重发）22审计接口开发策略：1审计接口开发的根本性要求：数据经过一系列的传输后，审计系统得到的数据与信息系统中的原始数据是一样的，没有发生变异。2审计接口的开发须要被审计单位和审计部门双方共同参与。3编程实现后，要由双方共同进行确认测试，确认接口功能的正确性，并对接口开发工作进行评审认定。4审计接口开发工作滞后时，可以在审计人员监督下，由被审计单位技术人员当场编程，从系统中获得

35、所需审计数据，转换成数据文件，交由审计系统读入进行处理。23IDAPI 的集成化环境是 BDE。BDE采纳了面对对象的设计思想。 异构数据库互访问技术：Microsoft ODBC 、BorlandIDAPI、Microsoft UDA24ODBC 的结构分为 4 层：应用程序、驱动程序管理器、驱动程序、数据源。驱动程序管理器是一个带有入口函数库的动态链接库（DLL），基本任务是：依据应用程序加载并卸载驱动程序。处理 ODBC函数调用，或把他们传送到驱动程序。ODBC驱动程序分为两种：基于文件的驱动程序和基于 DBMS（系统）的驱动程序。基于文件的驱动程序按数据的存取方式分为：干脆存取数据，采

36、纳客户机/服务器模式。数据源是 DBMS、操作系统、网络平台的一个组合体。ODBC数据源分为：机器数据源和文件数据源。25UDA 包括两层软件接口，分别是 ADO 和 OLE DB，对应于不同层次的应用开发。OLE DB 是系统级的编程接口，ADO是应用层的编程接口。26用于数据交换的文本文件的格式分两类：带分隔符的和固定宽度的。在访问 Excel 时，留意：关系数据库的规范化问题，数据类型的一样性问题。27数据质量评价指标：（1）精确性：数据值与实际值的一样程度。（2）完整性：须要值的属性中无值缺失的程度。（3）一样性：数据对一组约束的满意程度。（4）唯一性：数据记录（及码值）的唯一性。（5

37、）适时性：在所要求的或指定的时间供应一个或多个数据项的程度。（6）有效性：维护的数据足够严格以满意分类准则的接受要求 。28数据清理工作包括：（1）确认输入数据、（2）修改错误值、（3）替换空值（如用0’）、（4）保证数据值落入定义域、（5）消退冗余数据、（6）解决数据中的冲突（不一样）。数清理的基本技术有：解决不完整数据的方法；错误值的检测及解决方法；不一样性的检测及解决方法。29为什么要进行数据转换 被审计单位信息系统的多样性带来了数据的不一样性 被审计系统的平安性措施给审计工作带来障碍 审计目的的不同确定了审计数据的范围和要求不同 数据转换时数据分析、处理的前提30数据转换内

38、容：将被审计单位的数据有效地装载到审计软件所操纵的数据库中 明确地标识出每张表、每个字段地经济含义及其相互之间的关系31类型相容指的是一种类型数据的值域可以通过常用的转换函数映射到另一种类型的值域上。（简洁变换的方法）值域转换是将一个字段的全部或部分取值映射到另一个字段的全部或部分取值上去。32（数据的）清洁和刷洗，一种清洁是检查数据字段中的有效值，方法有范围检验、枚举清单、相关检验。33数据转换的方法：专用工具 分类：数据仓库中的数据采集与转换工具； 审计软件中供应的数据转换工具。SQL语言 程序编码 采纳情形：（1）对非关系型数据库中的数据进行转换； （2）对困难的数据文件中的数据进行转换

39、；（3）数据转换的要求固定而运用频繁时。34数据分析一般内容：（重算、检查、核对、抽样、推理、推断、预料）讲义：核对：将具有内在联系的数据，根据勾稽关系进行相互核对，达到验证被审计单位业务处理是否正确，有无人为违规调整等目的。检查：根据政策或法律法规，对业务数据进行检查，达到确定业务处理是否合法、合规的目的。复算：对某一类业务数据，根据与被审计单位相同或相像的处理方法重新计算，验证被审计单位供应的数据是否真实与正确，达到推断被审计单位业务处理是否正确、完整的目的。推断：依据审计人员阅历，分析业务数据的某些特征，再依据这些特征对可能是问题的状况给出一个参考性结论，达到搜寻审计线索的目的。354

40、种数据分析模型 （1）肯定模型：它属于静态数据分析；它通过比较历史数据值或行为来描述过去发生的事实；查询比较简洁，仅是值的比较；综合路径是原有数据库设计时定义好的，用户交互少；支持工具广泛（包括一般的查询表格工具）（2）说明模型：主要还是静态数据分析；用户分析人员利用系统已有的多层次的综合路径层层细化，找出事实发生的缘由；假如分析人员感爱好的数据不能通过已有路径进行综合，则须要临时建立多维视图。（3）思索模型：它属于动态数据分析；它旨在说明在一维或多维上引入一组详细变量或参数后会发生什么；须要较高层次的数据分析人员介入；分析人员在引入确定的变量或公式关系时，须创建大量的综合路径；这类模型的支持

41、工具相当少，大多只供应单一维上的数据子集处理。（4）公式模型：公式模型是动态性最高的一类模型，用于表示在多个维上，须要引入哪些变量或参数，以及引入后所产生的结果。 36依据分析数据的方式，把数据分析分为：查询型分析、验证型分析和发掘式分析 查询型分析主要指用户对数据库种的记录进行访问和查询，可以采纳 SQL等语言来交互式地描述查询要求，或依据查询需求采纳开发工具定制查询软件。验证型分析指用户先提出自己的假设，然后利用各种工具通过反复的、递归地检索查询以验证或否定自己的假设。发掘型分析指用户从大量数据中发觉数据模式，预料趋势和行为的数据分析模式。从数据分析的深度来看，查询型分析基本上式在已知数据

42、结构的状况下对细微环节信息的存取，数据分析的成分很少；验证型分析处于较浅的层次；而发掘型分析式较深层次的数据分析。从设计的数据分析模型来说，查询型分析基本上不涉及数据分析模型；验证型分析主要实现了肯定模型、说明模型和思索模型； 发掘型分析则实现了公式模型。 37W.H.Inmon是数据仓库概念的创始人。数据仓库就是面对主题的、集成的、稳定的、不同时间的数据集合，用以支持经营管理中的决策制订过程。数据仓库的特征：数据仓库的数据是面对主题的 数据仓库的数据是集成的 数据仓库的数据是稳定的 数据仓库的数据是随时间改变的38数据仓库系统 8个组成部分：数据源 数据抽取、转换、装载和刷新工具 数据建模工

43、具 监控和管理工具 元数据仓储 数据仓库和数据集市的目标数据库 OLAP服务器 前端数据访问和分析工具39数据仓库的数据组织方式 虚拟存储方式 基于关系表的存储方式 多维数据库存储方式40面对数据审计的工作中，三个关键环节：审计数据的采集和获得 审计数据在审计数据库中的组织和存储 实现审计业务功能的审计数据的访问和分析41OLAP 是使分析人员、管理人员或业务人员能够从多种角度（维）对从原始数据中转化出来的、能够维用户所理解的并真实反映业务特性的信息进行快速、一样、交互地存取，从而获得对数据的更深化了解的一类软件技术。OLAP关键特性有：快速性；可分析性；多维性；信息性 切片（Slice ）和

44、切块（Dice ）、 、 钻取（Drill）、 旋转（Pivot ） 42OLAP 的实现结构：基于多维数据库的 OLAP实现（MOLAP）基于关系数据库的 OLAP实现（ROLAP）MOLAP运用多维数据库管理系统来管理所需的数据或数据仓库。在 MOLAP中，产生多维数据报表的主要技术：对超立方块的旋转、切块、切片RLOAP 以关系结构进行多维数据的表示和存储。在 ROLAP中，多维结构分为两类：事实表和维表。43‚实视图与‚视图区分在于：实视图不是虚拟峨峨，是经过计算，含有大量数据，并存储在数据仓库的一张实实在在的表中。实视图供应了系统的响应时间，但实视图的维护成为

45、新问题。44数据挖掘的分析方法：分类分析 聚簇分析 关联分析 序列分析45数据挖掘实实现发掘型分析的有效手段。数据挖掘与 OLAP的区分：OLAP是由用户驱动的，一般是由分析人员预先设定一些假设，然后运用 OLAP去验证这些假设。数据挖掘是通过对数据的分析产生一些假设，人们可以在这些假设的基础上更有效地进行决策。46SQL语言是 1974年由 Boyee 和 Chamberlin 提出的。1975年至 1979年，IBM 公司的 San Jose 试验室在关系数据库管理系统 System R中第一次实现了 SQL语言。47关系数据库的基本对象是表、视图和索引。48审计软件是指在审计过程中各个阶

46、段所采纳的能够完成特定协助审计功能的各种工具的总称。审计软件的基本功能：可访问不同结构的数据文件或数据库 按各种条件提取所需的审计证据和数据 支持审计抽样，供应初步的审计评价结果 可自动形成会计报表和审计用的限制数据 支持分析性复核 内限制度评价 审计安排和审计报告编制 审计过程管理自动化 引导审计人员根据正确的步骤和程序开展审计49审计软件分为通用的和面对行业的按采纳的技术分为基于数据库的软件、基于数据仓库的软件、基于专家系统的软件、基于神经网络的软件通用审计软件功能：数据访问和转换功能 数据检索、汇总、计算、分组和排序功能 一般统计、分层分析、断号/重号分析、时间序列分析、关联分析等分析工具