一、单项选择题:本大题共20小题，每小题1分，共20分。在每小题列出的备选项中只有一项是最符合题目要求的，请将其选出。

1.促进信息资源管理产生的主要因素不包含

A.工业技术革命

B.“信息爆炸”

C.数据库管理等应用学科的发展

D.信息资源地位的提高

2.同样的信息对于不同的人或组织在不同的时间下可能具有不同的意义和价值，这反映了信息资源的

A.不可分性

B.非消耗性

C.不同一性

D.认知相对性

3.某一主体拥有的信息可以被复制给其他主体，同时自身拥有的信息没有损失，这便是信息的

A.普遍性

B.依附性

C.共享性

D.时效性

4.按记录存储信息的介质划分，旗语属于

A.书写介质信息

B.电介质信息

C.声介质信息

D.实体介质信息

5.组织战略一般包括三类，即

A.商业战略、研发战略、产权战略

B.营销战略、研发战略、信息化战略

C.业务战略、人力资源战略、信息化战略

D.总战略、经营战略、职能战略

6.制定信息化战略的规划方法有许多，其中将一个组织看成输入、转换与输出活动集合的方法是

A.战略目标集转化法

B.关键成功因素法

C.价值链分析法

D.SWOT矩阵法

7.对组织管理或经营活动所需要的信息，从产生、获取，到处理、存储、传输及利用进行全面的规划被称为

A.信息化规划

B.信息化战略规划

C.信息化项目规划

D.信息资源规划

8.信息系统资源观的核心思想是把信息系统作为组织一种重要的

A.战略资源

B.战术手段

C.管理工具

D.思想方法

9.信息系统人力资源准备工作中最主要的工作是信息系统运行阶段的

A.岗位设计

B.绩效考核

C.人员培训

D.人才引进

10.信息共享的前提是

A.信息传递技术

B.信息描述技术

C.信息定位技术

D.信息标准化

11.信息资源目录是用来

A.描述和定位共享信息

B.加工共享信息

C.筛选共享信息

D.分析共享信息

12.知识地图概念的提出者是

A.普里查德

B.图灵

C.布鲁克斯

D.萨缪尔森

13.信息资源管理标准化指导原则中，“使得信息资源管理标准化的实施始终坚持以实用为目的”的是

A.系统原则

B.动态原则

C.协商原则

D.效益原则

14.同其他任何标准一样，国家对信息资源管理标准的制定采用的管理体制是

A.统一管理

B.分工管理

C.单独管理

D.统一管理和分工管理相结合

15.标准实施后，制定标准的部门应根据需要适时进行复审，复审周期一般不应超过

A.3年

B.5年

C.6年

D.8年

16.“保证信息的秘密不被窃取，或者窃取者不能了解信息的真实含义”是指信息的

A.可用性

B.机密性

C.真实性

D.完整性

17.信息系统安全层次模型中核心的是

A.行为规范

B.制度安全

C.实体安全

D.技术安全

18.密码学关心的问题不包括

A.加密算法的安全性

B.加密算法的健壮性

C.加密算法的实际使用者

D.密钥管理

19.以下关于企业信息化的观点中，错误的是

A.企业信息化是一个循序渐进、持续不断的过程

B.企业信息化是一个信息技术与企业管理不断融合、相互进化的过程

C.企业信息化是一个高投入、低产出的过程

D.企业信息化是一个高风险的过程

20.供应链管理的简称是

A.CRM

B.SCM

C.DSS

D.EIP

二、多项选择题:本大题共5小题，每小题2分，共10分。在每小题列出的备选项中

至少有两项是符合题目要求的，请将其选出，错选、多选或少选均无分。

21.现代信息化规划主要包括

A.信息化战略规划

B.信息资源规划

C.信息化组织规划

D.信息化项目规划

E.信息技术规划

22.根据出版形式及内容，文献可分为

A.图书

B.连续性出版物

C.一次文献

D.特种文献

E.二次文献

23.信息系统的实体安全涉及

A.场地环境

B.硬件

C.软件

D.介质

E.人员

24.政府信息资源管理具有的特点包括

A.管理目标的多样性

B.管理模式的灵活性

C.管理手段的多维性

D.管理技术的陈旧性

E.管理目标的归一化

25.按信息的功能划分，政府信息包括

A.政府决策信息

B.为社会各界服务的信息

C.反馈信息

D.政府间交流信息

E.统计信息

三、名词解释题:本大题共3小题，每小题3分，共9分。

26.信息化规划

27.数据安全管理

28.政府信息资源

四、简答题:本大题共5小题，每小题5分，共25分。

29.简述信息化战略规划的主要内容。

30.简述典型的组织信息化战略规划书的主要内容。

31.信息系统的主要组成要素是什么?

32.数据挖掘常用的方法与技术手段有哪些?

33.简述基于公钥基础设施(PKI)的第三方认证服务系统的构成。

五、综合分析题:本大题共3小题，每小题12分，共36分。

34.在计算机系统中，论述证明内控制度有效性的相关检查内容。

35.论述图书、报纸和期刊、学位论文、会议文献、标准文献和专利文献等不同类型文献的特点。

36.案例:2017年7月，江苏省消保委结合手机应用市场上侵犯消费者个人信息的情况，对用户较多且具有一定行业代表性的27家APP所属企业进行了调查和约谈，包括12306、爱奇艺、去哪儿旅行、腾讯视频、蜻蜒FM、百度浏览器、手机百度等。

调查发现，这27家企业普遍存在获取权限未尽到告知义务、未直接提供选择机会、过度收集个人信息、个人信息保护规则和措施不完善等共性问题，侵犯了消费者的知情权和选择权。据此，江苏省消保委针对参加约谈的以及市场上其他同样存在上述问题的APP开发企业提出了整改要求，并要求企业于当年9月底之前反馈详细整改方案及整改进度时间表。

江苏省消保委透露，截至目前，大部分企业都按时提交了实质性整改方案，从删除不必要敏感权限、增加消费者提示框、提供消费者权限选择界面、完善非注册用户信息保护等方面对APP进行了优化。其中18款APP基本整改到位。

(来源:《中国电子商务法律网》)

结合案例材料，回答以下问题:

(1)案例涉及的法律问题有哪些?

(2)这些法律问题可以引用信息资源管理哪方面的法律规范来调整和约束?

(3)除此之外，信息资源管理还在其他哪些方面制定了法律规范?