Ответы на вопросы по информатике

Билет 3. 2. Требования, предъявляемые к современным компьютерным сетям 1. Производительность: а) время реакции — определяется как интервал времени между возникновением запроса пользователя к какой-либо сетевой службе и получением ответа на этот запрос. ; б) пропускная способность — ограничивает объем данных, переданных сетью или ее частью в единицу времени.; в) задержка передачи — определяется как задержка между моментом поступления пакета на вход какого-либо сетевого устройства или части сети и моментом появления его на выходе этого устройства. 2. Надежность и безопасность. Для оценки надежности используется: а) коэффициент готовности означает частицу времени, в течение которого система может быть использована. б) безопасность — способность системы защитить данные от несанкционированного доступа. в) отказостойкость — способность системы спрятать от пользователя отказ отдельных ее элементов. 3. Расширяемость и масштабируемость. Расширяемость означает возможность сравнительно легкого добавления отдельных элементов сети (пользователей, компьютеров, дополнений, служб), наращивания длины сегментов сети и замены существующей аппаратуры, более мощной. Масштабируемость значит, что сеть позволяет наращивать количество узлов и длину связей в очень широких пределах, при этом производительность сети не ухудшается 4. Прозрачность сети достигается в том случае, когда сеть представляется пользователям не как множество отдельных компьютеров, связанных между собой сложной системой кабелей, а как единственная традиционная вычислительная машина с системой деления времени. 5. Управляемость сети — имеет в виду возможность централизованно контролировать состояние основных элементов сети, обнаруживать и решать проблемы, которые возникают при работе сети, выполнять анализ производительности и планировать развитие сети. 6. Совместимость- сеть способна заключать в себе самое разнообразное программное и аппаратное обеспечение, то есть в ней могут сосуществовать разные операционные системы, которые поддерживают разные стеки коммуникационных протоколов, и работать аппаратные средства и дополнения от разных производителей.

Билет №4

3. Основные угрозы программного обеспечения и их характеристика Угрозами программного обеспечения называются потенциальные источники нежелательных событий, которые могут нанести ущерб ресурсам информационной системы. Все угрозы безопасности, направленные против программных и технических средств информационной системы оказывают влияние на безопасность информационных ресурсов и приводят к нарушению основных свойств хранимой и обрабатываемой информации. Основные классы угроз безопасности, направленных против информационных ресурсов: — угрозы, реализуемые либо воздействием на программное обеспечение и конфигурационную информацию системы, либо посредством некорректного использования системного и прикладного программного обеспечения; — угрозы, связанные с выходом из строя технических средств системы, приводящим к полному или частичному разрушению информации, хранящейся и обрабатываемой в системе; — угрозы, обусловленные человеческим фактором и связанные с некорректным использованием сотрудниками программного обеспечения или с воздействием на технические средства, в большей степени зависят от действий и «особенностей» морального поведения сотрудников; — угрозы с использованием программных средств. Наиболее многочисленный класс угроз конфиденциальности, целостности и доступности информационных ресурсов связан с получением внутренними и внешними нарушителями логического доступа к информации с использованием возможностей, предоставляемых общесистемным и прикладным программным обеспечением. В этом классе выделяются следующие основные угрозы: угрозы техническим средствам; несанкционированный доступ к приложению; внедрение вредоносного программного обеспечения; системными ресурсами; отказ от подтверждения авторства передаваемой информации; системного и сетевого программного обеспечения; сбои прикладного программного обеспечения.

Билет 5.

1. Применение БД База данных — совокупность данных, хранимых в соответствии со схемой данных, манипулирование которыми выполняют в соответствии с правилами средств моделирования данных. Базы данных за время их применения нашли большое распространение в сфере моделирования реальных объектов и систем. В первую очередь базы данных используются в качестве хранилища информации и обеспечения доступа и манипулирования хранимыми данными. Для достижения поставленных задач в современных БД используются системы управления базами данных (СУБД). В настоящее время наиболее распространенным видом СУБД являются реляционные СУБД (РСУБД) – СУБД, основанные на реляционной модели данных. В реляционных базах данных вся информация сведена в таблицы, строки и столбцы которые называются кортежами и атрибутами соответственно. Эти таблицы получили название реляций. Записи в таблицах не повторяются. Их уникальность обеспечивается первичным ключом, содержащим набор полей, однозначно определяющих запись. К основным достоинствам реляционных баз данных можно отнести следующее: Модель хранимых данных отображает информацию в наиболее простой для пользователя форме; В основе БД лежит развитый математический аппарат, который позволяет достаточно лаконично описать основные операции над данными; При манипулировании и доступе к данным используются языки манипулирования данными не процедурного типа; Манипулирование данными на уровне выходной БД и возможность динамического изменения данных. Несмотря на перечисленные достоинства, в современном мире, при расширении границ моделирования систем, были обнаружены существенные ограничения при использовании баз данных в качестве основного хранилища информации. К основным недостаткам применения баз данных относятся: 1. Медленный доступ к данным; 2. Трудоемкость разработки; 3.Результатом запроса к базе данных является информация, хранимая в самой БД. При этом, часто требуется, чтобы в результате запроса был получен логический вывод на основе хранимых данных.

Билет 7.

3. Инженерно-технические меры обеспечения информационной безопасности Инженерно-техническая защита — это совокупность специальных органов, технических средств и мероприятий по их использованию в интересах защиты конфиденциальной информации. Многообразие классификационных характеристик позволяет рассматривать инженерно-технические средства по объектам воздействия, характеру мероприятий, способам реализации, масштабу охвата, классу средств злоумышленников, которым оказывается противодействие со стороны службы безопасности. По функциональному назначению средства инженерно-технической защиты классифицируются на следующие группы: — физические средства — включающие различные средства и сооружения, препятствующие физическому доступу злоумышленников на объекты защиты и к материальным носителям конфиденциальной информации и осуществляющие защиту персонала, материальных средств и финансов от противоправных воздействий; К данному классу средств защиты информации относятся механические, электромеханические, электронные, электронно-оптические, радио- и радиотехнические и другие устройства для воспрещения преступных действий. Все физические средства защиты объектов можно разделить на три категории: а) средства предупреждения (охранная сигнализация); б) средства обнаружения (видео системы, СКУД); в) системы ликвидации угроз (запирающие устройства). — аппаратные средства — приборы, устройства, приспособления и другие технические решения, используемые в интересах защиты информации. В практике деятельности предприятия находит широкое применение самая различная аппаратура, начиная с телефонного аппарата, до совершенных автоматизированных систем. Основная задача аппаратных средств — обеспечение стойкой защиты информации от разглашения, утечки и несанкционированного доступа через технические средства, применяемые в производственной деятельности; — программные средства — специальные программы, программные комплексы и системы защиты информации в информационных системах различного назначения и средствах обработки данных; — криптографические средства — специальные математические и алгоритмические средства защиты информации, передаваемой по системам и сетям связи, хранимой и обрабатываемой на ЭВМ с использованием разнообразных методов шифрования.

Билет 8.

3. Физическая защита источников информации. Способы защиты охраняемых объектов с помощью охранных и охранно-пожарных извещателей. Физическая защита источников информации — защита информации путем применения организационных мероприятий и совокупности средств, создающих препятствия для проникновения или доступа неуполномоченных физических лиц к объекту защиты. 1. Организационные мероприятия по обеспечению физической защиты информации предусматривают установление режимных, временных, территориальных, пространственных ограничений на условия использования и распорядок работы объекта защиты. 2. К объектам защиты информации могут быть отнесены: охраняемая территория, здание (сооружение), выделенное помещение, информация и (или) информационные ресурсы объекта информатизации. По области применения средства охранной и охранно-пожарной сигнализации делятся на охранные, пожарные и охранно-пожарные. Они классифицируются по следующим параметрам. По назначению: для закрытых помещений, для открытых площадок и периметров объектов. По виду зоны, контролируемой извещателем: точечные, линейные, поверхностные, объемные. По принципу действия охранные извещатели подразделяются на: омические, магнитоконтактные, ударноконтактные, пьезоэлектрические, емкостные, ультразвуковые, оптико-электронные, радиоволновые, комбинированные. По количеству зон обнаружения: однозонные, многозонные. По дальности действия ультразвуковые, оптико-электронные и радиоволновые охранные извещатели для закрытых помещений. По дальности действия оптико-электронные и радиоволновые охранные извещатели для открытых площадок и периметров. По конструктивному исполнению ультразвуковые, оптико-электронные и радиоволновые охранные извещатели подразделяются на: однопозиционные передатчик и приемник совмещены в одном блоке; двухпозиционные передатчик и приемник выполнены в виде отдельных блоков; многопозиционные – более двух блоков в любой комбинации. По способу электропитания подразделяются на: токонепотребляющие; питающиеся от ШС, от внутреннего автономного источника питания, от внешнего источника постоянного тока напряжением 12–24 В, от сети переменного тока напряжением 220 В; Охранно-пожарные извещатели по принципу действия подразделяются на: магнитоконтактные, ультразвуковые и оптико-электронные. По количеству зон обнаружения, дальности действия и конструктивному исполнению охранно-пожарные извещатели классифицируются аналогично охранным извещателям.

Билет 9.

3. Средства непосредственного наблюдения, используемые для охраны объекта и их краткая характеристика Средства непосредственного наблюдения предназначены для ориентации на местности, визуального наблюдения удалённых предметов и точной наводки огнестрельного оружия в любое время суток. Средства непосредственно наблюдения делятся на четыре основных вида: бинокли, ночные бинокли, оптические прицелы, ночные прицелы. Бинокли предназначены для ориентации на местности и наблюдения удаленных предметов. Типы биноклей установлены в зависимости от устройства их оптической схемы. Буква «Б» обозначает соответственно бинокль, «П» — призменные с оборачивающей системой Порро, «Ц» — бинокли с центральным фокусировочным устройством, «О» — с удаленным выходным зрачком, «К» — призма с «крышей», «Ф» — с внутренней фокусировкой. БПО 7х30 — его основной особенностью является сильно удаленный выходной зрачок, что делает удобным применение его вместе с очками. БКФЦ 7х35 очень компактен и имеет приятный внешний вид. БПЦ 20х60 имеет высокое разрешение. Он очень подходит для наблюдения за удаленными объектами при слабом освещении Ночные бинокли. Ночные бинокли предназначены для ориентации на местности и наблюдения удаленных предметов в тёмное время суток Оптические прицелы — предназначены для точной наводки при стрельбе. Оптические прицелы уменьшают утомление глаз вследствие того, что мишень увеличена, а также из-за отсутствия параллакса. Ночные прицелы — можно представить как оптический прицел для ведения огня из стрелкового оружия в темное время суток. Такие прицелы могут быть чисто ночными, двойного назначения – для стрельбы как днем, так и ночью, и представлять собой насадки на стандартные телескопические прицелы. Преимуществами двух последних типов является то, что их использование не требует при изменении условий освещенности дополнительной выверки. 3. Системы виброакустического зашумления. Сетевые помехоподавляющие фильтры. Экранирование. Системы виброакустического зашумления предназначены для предотвращения прослушивания помещения путём создания шумового сигнала в диапазоне звуковых частот. Система состоит из генератора шума и комплекта соответствующих излучателей˸ акустических, вибрационных, или тех и других. К основным характеристикам виброакустических излучателей, влияющим на эффективность защиты речевой информации, относятся˸ чувствительность, диапазон воспроизводимых частот, номинальная мощность и уровень побочного акустического шума. Оптимальное количество акустических и вибрационных излучателей для каждого помещения определяется такими факторами, как его размеры, конструкция, материалы ограждающих поверхностей, расположение помещения, уровень шумового фона и т. п. Фильтры сетевые помехоподавляющие предназначены для защиты информации, которую могут получить через электросети 220В. Сетевые помехоподавляющие фильтры (СПФ) входят в общий класс помехоподавляющих фильтров, поэтому требования, предъявляемые к этим изделиям, распространяются и на СПФ. Эти требования можно разделить на следующие группы: требования по частотному диапазону; требования по нагрузке; требования по току утечки; требования по ослаблению импульсных помех; требования по стойкости к внешним воздействиям; требования к конструкции фильтров. Основное назначение СПФ – ограничить прохождение высокочастотной части электромагнитных колебаний. Экранирование помогает поддерживать доступность сервисов внутренней области, уменьшая или вообще ликвидируя нагрузку, вызванную внешней активностью. Уменьшается уязвимость внутренних сервисов безопасности, поскольку первоначально злоумышленник должен преодолеть экран, где защитные механизмы сконфигурированы особенно тщательно. Кроме того, экранирующая система, в отличие от универсальной, может быть устроена более простым и, следовательно, более безопасным образом. Экранирование дает возможность контролировать также информационные потоки, направленные во внешнюю область, что способствует поддержанию режима конфиденциальности в ИС организации. Экранирование может использоваться как сервис безопасности не только в сетевой, но и в любой другой среде, где происходит обмен сообщениями.

Билет 11

1. Основные этапы установки СУБД Утановка СУБД. СУБД является программным продуктом, поставляемым в виде пакета прикладных программ, который должен быть установлен (инсталлирован) на компьютер с учетом его конфигурации, ресурсов и операционной системы, а также требований к набору функций. Процесс поэтапного внедрения. После установки СУБД можно осуществлять создание БД, в том числе задавать структуру БД, производить ввод данных, а также выполнять любые действия, предусмотренные функциональными возможностями СУБД. Следует заметить, что современные СУБД для ПК обладают достаточной гибкостью. Это позволяет на самых ранних этапах разработки приложений пользователя приступать к созданию отдельных частей БД. Такая БД по мере углубления разработки может легко расширяться и модифицироваться. Таким образом, облегчается ускоренное освоение персоналом технологии работы с БД, изучение возможностей СУБД и поэтапное внедрение. Разработка структуры базы данных. Разработка приложений на основе СУБД предполагает подготовку решений по структуре БД. Эти решения непосредственно связаны с внемашинной сферой — с описанием внемашинной информационной базы, ее документов, содержащих необходимую информацию, а также с постановкой и алгоритмизацией задач по обработке этой информации. На начальном этапе разработки структуры БД целесообразно построение информационно-логической модели, отражающей логическую структуру информации предметной области. Такая модель, отвечающая требованиям нормализации данных, является основой создания реляционной БД. Создание базы данных средствами СУБД. В соответствии с разработанной структурой БД осуществляется ее создание средствами СУБД на машинном носителе и ввод в эксплуатацию. Для обеспечения процессов создания БД и ее эксплуатации необходимо знание возможностей инструментальных средств СУБД. При этом следует руководствоваться рекомендациями по технологии использования средств СУБД. Такая технология должна определять все необходимые процессы, включая первоначальный ввод, загрузку БД и контроль данных, выполнение операций по внесению изменений, реализацию запросов для получения нужных справок, восстановление БД и т.п. Одним из важнейших этапов этой технологии является подготовка экранных форм ввода-вывода для загрузки информации с документов внемашинной сферы в БД, корректировки данных и их просмотра. Обработка Данных Средствами СУБД. СУБД может иметь включающий или базовый язык программирования. В СУБД с включающим языком используется один из универсальных алгоритмических языков. Стандартным реляционным языком запросов является язык структурированных. Язык запросов SQL реализован в целом ряде популярных СУБД для различных типов ЭВМ. Обзор СУБД СУБД, функционирующие в среде WINDOWS, выгодно отличаются удобством пользовательского интерфейса и встроенными средствами повышения… Производительность СУБД оценивается: временем выполнения запросов;

Билет 12

1. Обзор баз данных Microsoft SQL Server Microsoft SQL Server — система управления реляционными базами данных (СУРБД), разработанная корпорацией Microsoft. Основной используемый язык запросов — Transact-SQL, создан совместно Microsoft и Sybase. Transact-SQL является реализацией стандарта ANSI/ISO по структурированному языку запросов (SQL) с расширениями. Используется для работы с базами данных размером от персональных до крупных баз данных масштаба предприятия; конкурирует с другими СУБД в этом сегменте рынка. Microsoft SQL Server это реляционная СУБД, работающая в клиент-серверной архитектуре. Такая архитектура позволяет разделять задачу между вычислительными ресурсами сервера и клиента. Как правило, клиенту достаются бизнес-правила, а серверу управление базами данных. СУБД выстраивает взаимосвязи данных, обеспечивает корректность добавления данных или их восстановление после сбоев и т.п. Преимущества MS SQL Server: Обладает высокой степенью производительности и отказоустойчивости; Является многопользовательской СУБД и работает по принципу «клиент-сервер»; Клиентская часть системы поддерживает создание пользовательских запросов и их отправку для обработки на сервер. Тесная интеграция с операционной системой Windows; Поддержка удаленных подключений; Поддержка популярных типов данных, а также возможность создания триггеров и хранимых процедур; Встроенная поддержка ролей пользователей; Расширенная функция резервного копирования баз данных; Высокая степень защищенности; Каждый выпуск включает в себя несколько специализированных редакций. Эволюция SQL Server Особенности этой популярной СУБД легче всего прослеживаются при рассмотрении истории эволюции всех ее версий. Более подробно мы остановимся лишь на тех выпусках, в которые разработчики вносили весомые и кардинальные изменения: Microsoft SQL Server 1.0 – вышел еще в 1990 году. Уже тогда эксперты отмечали высокую скорость обработки данных, демонстрируемую даже при максимальной нагрузке в многопользовательском режиме работы; SQL Server 6.0 – вышел в 1995 году. В этой версии впервые в мире была реализована поддержка курсоров и репликации данных; SQL Server 2000 – в этой версии сервер получил полностью новый движок. Большая часть изменений коснулась лишь пользовательской стороны приложения; SQL Server 2005 – увеличилась масштабируемость СУБД, во многом упростился процесс управления и администрирования. Был внедрен новый API для поддержки программной платформы .NET; Последующие выпуски – были направлены на развитие взаимодействия СУБД на уровне облачных технологий и средств бизнес-аналитики.

Билет 13.

3. Проблемы человеко-машинного взаимодействия Проблемы: 1-Излишний разум у ПК 2-Налицо две области человеческой деятельности. Одна — прикладная — связана с постановкой и решением задач определенного класса. Другая — инструментальная — связана с разработкой средств для решения прикладных задач. Области эти вполне самостоятельны: сварщик занимается не только молекулами, а химик строит свои модели как пример или средство дальнейших исследований, а не как их цель. В каждой области существует свой язык, свои традиции, свои задачи и свои методики их решения. Машина, а в особенности компьютер, выступает как универсальный инструмент, с помощью которого можно решать разнообразные прикладные задачи, был бы подходящий инструмент. Специалиста в инструментальной области можно на определенных условиях исключить из цикла решения конкретной прикладной задачи. В конце концов, если для первого решения такой специалист требовался, то для воспроизведения этого решения достаточно составить инструкции по использованию инструмента. Оставшийся один на один с машиной человек называется пользователем. Пользователь — часть человеко-машинной системы, он ставит перед машиной задачи и добивается их решения. Специалист-разработчик не является частью этой системы: свою работу — создание системы и инструкций к ней — он уже сделал. Тогда-то и всплывают все страхи перед неведомым химику миром сварочных аппаратов или перед неведомым пользователю компьютерным миром. Странные термины, похожие скорее на заклинания, какие-то таинственные ритуалы с нажатием рычагов, неадекватная (с точки зрения пользователя) реакция машины на одинаковые (опять же с точки зрения пользователя) команды… Все это повергает человека в глубокое уныние и может навсегда отвратить от компьютера. Первый, наиболее очевидный путь «сближения» человека и машины — вернуть машине-орудию ее былую простоту. Несмотря на сложность системы и разнообразие решаемых ею задач, вполне возможно оставить для взаимодействия с человеком только те управляющие возможности, что лежат в прикладной области. Иными словами, человеку будет доступно (и известно) лишь то, что относится к постановке и решению задачи. При этом инструментальную область — все, что относится к устройству системы и управляет ходом решения, — следует оставить доступной только разработчикам и экспертам, а от конечного пользователя скрыть. Второй путь преодоления пропасти между машиной и человеком — сделать сложную машину удобной для освоения. В идеале инструментальная область должна быть так же понятна и близка пользователю, как и прикладная. Разработчикам предстоит потратить немало усилий на выработку очевидной внутренней структуры системы, на внятное и полное ее описание, придется предусматривать ограничения в использовании инструментария в зависимости от уровня компетенции работающего с системой человека. Пользователь такой системы обязан знать основы ее устройства и весь инструментарий, при помощи которого он может конструировать решения задач. Причем чем больше он знает, тем более качественными получаются решения. Пользователь фактически управляет работой части системы (а нередко — системой целиком), то есть выступает в роли управляющего или администратора.

Билет 14.

3. Законы восприятия информации человеком Прием визуальной информации содержит ряд элементарных процессов: 1)обнаружение 2)различение 3)опознание 4)декодирование На выполнение этих процессов основное влияние оказывают следующие характеристики зрения оператора: 1)яркостные 2)пространственные 3)временные 4)цветового восприятия Они зависят от размеров и свойств излучения объектов, отображаемых на экране. 1. Яркостные характеристики зрения — определяют размер зоны видения светящегося объекта, а также скорость и безошибочность обработки светящейся информации. 2. Пространственные характеристики. Они влияют на обнаружение различение и опознание объектов. При решении практических задач необходимо учитывать следующие положения: 1) основную информацию об объекте несет его контур; возможность различения и опознания его увеличивается с увеличением его сложности. 2) при различении сложных контуров безошибочность выше (больше информации), чем при различении простых. 3) решающее значение в восприятии формы объектов имеет соотношение «фигура-фон». 4) минимальный размер объекта должен выбираться для заданных уровней контрастности и яркости 5) для повышения вероятности различения с 0,5 до 0,98 требуется увеличение условных размеров простых структур на 20÷25%, а для знаков типа букв и цифр – в два раза. 6) для различения положения фигур относительно вертикальной или горизонтальной оси пороговая величина обнаружения должна быть увеличена в три раза. При наличие на экране движущихся объектов следует учитывать ряд допускаемых факторов. Характеристики цветового восприятия. Цвета различаются тоном, светлотой и насыщенностью. Человек точно идентифицирует не более 10-12 цветовых тонов (при изолированном предъявлении). В комбинации с другими цветами не более 8. С уменьшением размера объекта изменяется видимая яркость и искажается цветность. Наибольшему изменению подвержены желтый и синий цвета. При согласовании цветов, символов и фона следует учитывать, что восприятие символов максимально для контрастных цветов (т.е. относится к противоположным группам спектра). При контрастности менее 60% читаемость символов резко уменьшается.

Билет 15

2. Уменьшение связности объектов 1. Связность по совпадению. В модуле отсутствуют явно выраженные внутренние связи. 2. Логическая связность. Части модуля объединены по принципу функционального подобия. 3. Временная связность. Части модуля не связаны, но необходимы в один и тот же период работы системы. 4. Процедурная связность. Части модуля связаны порядком выполняемых ими действий, реализующих некоторый сценарий поведения. 5. Коммуникативная связность. Части модуля связаны по данным (работают с одной и той же структурой данных). 6.Информационная (последовательная) связность. Выходные данные одной части используются как входные данные в другой части модуля. 7. Функциональная связность. Части модуля вместе реализуют одну функцию. Этот метод функционален по своей природе, поэтому наибольшей связностью здесь объявлена функциональная связность. Вместе с тем одним из принципиальных преимуществ объектно-ориентированного подхода является естественная связанность объектов. Максимально связанным является объект, в котором представляется единая сущность и в который включены все операции над этой сущностью. 8. Объектная связность. Каждая операция обеспечивает функциональность, которая предусматривает, что все свойства объекта будут модифицироваться, отображаться и использоваться как базис для предоставления услуг. Высокая связность — желательная характеристика, так как она означает, что объект представляет единую часть в проблемной области, существует в едином пространстве. При изменении системы все действия над частью инкапсулируются в едином компоненте. Поэтому для производства изменения нет нужды модифицировать много компонентов. Если функциональность в объектно-ориентированной системе обеспечивается наследованием от суперклассов, то связность объекта, который наследует свойства и операции, уменьшается. В этом случае нельзя рассматривать объект как отдельный модуль — должны учитываться все его суперклассы. Системные средства просмотра содействуют такому учету. Однако понимание элемента, который наследует свойства от нескольких суперклассов, резко усложняется 3. Этапы взаимодействия пользователя с системой Процесс взаимодействия пользователя с системой заключается в переходе пользователя из состояния ожидания ответа системы в состояние обдумывания полученного ответа. Состояние ожидания длится с момента посылки в систему заявки на решение некоторой задачи и до момента выдачи на терминал результатов или запроса на ввод в систему новой информации, необходимой для дальнейшего решения задачи. Состояние обдумывания длится с момента получения ответа системы и до момента выдачи в систему дополнительной информации или заявки на решение новой задачи. Под взаимодействием пользователя с вычислительной машиной понимается процесс обмена сообщениями между человеком и ЭВМ, обусловленный необходимостью последовательного и / или параллельного выполнения человеком и машиной операций по решению какой-либо задачи. Это взаимодействие также называют интерфейсом пользователя. Основным способом взаимодействия пользователя с ПЭВМ является диалог, предусматривающий использование общей и функциональной клавиатуры, маханизма меню, пиктограмм. Базовым режимом взаимодействия пользователя с ЭВМ на нижнем уровне иерархии информационных систем (АРМ) является режим диалога. Совокупность средств взаимодействия пользователя с ЭВМ на естественном языке, включающая диалоговый процессор, планировщик, преобразующий описание задачи в программу ее решения на основе информации, хранящейся в базе знаний, и монитор, ое ществляющий управление всеми компонентами интерфейса. Диалоговый режим взаимодействия пользователя и ЭВМ возник как альтернатива пакетному, когда потребовалось обеспечить возможность оперативного вмешательства пользователя в процесс обработки информации на ЭВМ, хотя на практике весьма часто можно наблюдать совместное использование этих режимов, помогающее за счет их частных преимуществ организовать более эффективную технологию решения задач на ЭВМ. Важнейшей характеристикой взаимодействия пользователя с электронной машиной является язык диалога. Создание такого языка — сложная задача, в которой выполняются два противоречивых требования: простота и широкие возможности. Дальнейшим развитием взаимодействия пользователя с системой является разработка второго уровня диалогового языка, обладающего возможностями: формирования баз данных на магнитных носителях, необходимых для хранения информации о схеме; функционального расширения; использования в различных системах. 1. Формирование цели 2. Определение общей направленности действий Определение конкретного действия на данном шаге 3. Выполнение действия 4. Получение результата и восприятие нового состояния системы 5. Интерпретация результата и нового состояния системы 6. Оценка результата

Билет 16

3. Этапы проектирования интерфейсов прямого манипулирования Возможность прямого манипулирования, предусмотренная в WIMP интерфейсах, позволяет разрабатывать для приложений объектно-ориентированные интерфейсы прямого манипулирования. Интерфейсы используют директивную форму диалога: ввод команды осуществляется при выполнении определенных действий с пиктограммой объекта мышью. Основными элементами этих интерфейсов являются: метафоры, объекты, представления объектов и технологии Drag and Drop («перетащил и бросил»). Проектирование выполняется на основе графов диалога, разработанных для конкретного программного обеспечения, и включает следующие процедуры: — формирование множества объектов предметной области, которое должно быть представлено на экране, причем в качестве основы в этом случае используют не варианты использования, а концептуальную модель предметной области; — анализ объектов, определение их типов и представлений, а также перечня операций с этими объектами; — уточнение взаимодействия объектов и построение матрицы прямого манипулирования; — определение визуальных представлений объектов; — разработка меню окон объектов и контекстных меню; — создание прототипа интерфейса; — тестирование на удобство использования.

Билет 17.

1. Управление доступом пользователей к базе данных Различают следующие типы пользователей базы данных. • Клерки, осуществляющие ввод данных • Программисты • Системные инженеры • Администраторы баз данных • Системные аналитики • Разработчики • Специалисты по тестированию • Управляющий персонал • Конечные пользователи Пользователи каждого из указанных типов решают при работе с базой данных свои задачи (и при этом имеют свои проблемы), и поэтому занимают разные места в иерархии базы данных, имея различные уровни доступа к ней. За управление пользователями отвечает управленческое звено компании, но управление пользователями в рамках базы данных относится к компетенции администратора базы данных и его подчиненных. Администратор базы данных создает учетные записи пользователей, наделяет пользователей привилегиями, создает пользовательские профили и при необходимости удаляет учетные записи. Поскольку при большой активности пользователей такая работа может оказаться для одного человека непосильной, в некоторых компаниях имеется специальная служба безопасности, призванная помочь администратору базы данных в деле управления пользователями. Служба безопасности или защиты данных (если она в компании предусмотрена) обычно занимается документированием заявок пользователей и передает соответствующую информацию администратору базы данных. В ее обязанности входит также своевременное информирование администратора базы данных о том, что какому-либо из пользователей доступ к базе данных уже не требуется. Системный аналитик или системный администратор обычно отвечает за безопасность вычислительной системы в целом, для чего и создаются учетные записи пользователей и разрабатывается система привилегий доступа. Точно так же, как администратору базы данных, служба безопасности может помогать и системному аналитику. Пользователю обычно отводится роль, соответствующая выполняемой им работе. Соответствующими оказываются и предоставленные пользователю привилегии. Ни один из пользователей не должен иметь привилегий доступа, выходящих за рамки необходимого. Главной и единственной причиной использования учетных записей пользователей и привилегий является необходимость защиты данных. Если не тот пользователь получит доступ не к тем данным, данные могут быть повреждены или уничтожены, пусть даже и непреднамеренно. После того, как доступ к данным пользователю уже не нужен, его учетную запись необходимо либо удалить из базы данных, либо сделать недействительной. Каждый из пользователей занимает в базе данных свое место, и поэтому одни пользователи имеют больше привилегий, чем другие. Пользователей базы данных можно сравнить с органами человеческого тела — все части работают вместе в унисон (по крайней мере, это предполагается) с целью выполнения определенной задачи. Процесс управления Без стабильной системы управления пользователями базы данных невозможно обеспечить надежное хранение данных. Система управления пользователями начинается с непосредственных руководителей пользователей, через которых подается запрос на доступ к данным, затем по цепочке разрешающих (или запрещающих) структур он попадает к администратору базы данных, который выполняет конкретные действия по созданию учетной записи пользователя в базе данных. Здесь должна быть продумана хорошая система извещения: руководитель пользователя и сам пользователь должны быть извещены о создании в базе данных учетной записи пользователя и получении доступа к данным. Пользовательский пароль должен быть предоставлен только самому пользователю, а последний при первом же входе в базу данных должен немедленно изменить этот пароль.