江西省上饶市全国计算机等级考试信息安全技术真题(含答案)

江西省上饶市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、1.选择题(30题)1.信息系统的开发应有专门的研制开发队伍。组成这支队伍的方式一般有下面四种，这四种方式中既有利于企业信息技术人员的培养，又有利于系统的运行维护的方式是

A.联合开发型B.顾问开发型C.自行开发型D.委托开发型

2.在企业管理信息系统(MIS)的开发应具备一定的条件中，最为关键的是()。

A.选择一个好的模型B.选择一个好的开发方法C.企业高层领导介入D.确定一个好的开发策略

3.在战略数据规划方法中，JamesMartin划分了4类数据环境，其中重要的一类是主题数据库，它具有若干特性，以下哪个不是其特性?()

A.需要详尽的数据分析和模式化B.能提高应用开发效率C.应改变传统的系统分析方式D.具有不会退化的特性

4.信息系统实施中，工作量最大且最细微的工作是

A.网络系统的安装、联通和调试

B.计算机系统的安装、调试和试运行

C.数据库的设计和应用软件的编制和调试

D.新旧系统的转换、排错、修改和模拟运行

5.同生命周期法相比，原型法的特点是

A.面向对象B.面向工程目标C.面向目标D.面向用户

6.当前，很多采用的需求定义方法是一种什么或者称为预先定义的方法?

A.严格的B.顺序的C.求精的D.抽象的

7.以下不属于信息系统的安全技术的有

A.安全管理B.实体安全C.软件安全D.数据校验

8.结构化生命周期方法的系统设计阶段可以分为两个小阶段，这两个小阶段是

A.质量第一B.自顶向下的方法和面向对象方法C.先易后难D.用户至上的原则，结构化、模块化

9.软件设计的主要任务是设计软件的结构、过程和模块，其中软件结构设计的任务是确定

A.软件模块间的组成关系B.模块间的操作细节C.模块的独立性度量D.模块的具体功能

10.BSP方法利用许多U/C矩阵表示各种联系，其中最常用的是()。

A.过程/机构组织B.过程/数据类C.过程/系统D.过程/资源

11.引入虚拟存储技术的关键前提是()。

A.程序执行的局部性原理B.有大容量的外存C.硬件提供地址转换机制D.选择一种合适的页面调度算法

12.BSP强调向管理人员进行调查，因为管理部门对系统的要求是BSP方法的出发点，下列：

Ⅰ．核实已有材料

Ⅱ．了解企业发展方向

Ⅲ．确定存在的问题

Ⅳ．寻找解决问题的方法

哪些是调查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

13.管理信息系统的形成过程中往往将它分解为若干子系统来实现，其分解一般应按企业的()进行。

A.业务职能B.组织机构C.人事安排D.行政部门

14.现代化的面向管理是以计算机为处理信息系统，开发人员当中，以系统的分析和设计人员，即什么最为重要?

A.系统分析员B.程序设计人员C.程序分析员D.规划人员

15.测试与排错是相互联系而性质不同的两类活动，下列

Ⅰ．证实程序有错

Ⅱ．修改程序错误

Ⅲ．忽视对象细节

Ⅳ．了解对象细节

()是排错所应具有的特征。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅲ

16.需求说明书的内容不应包括

A.对重要功能的描述B.对算法的洋细过程描述C.软件的性能D.软件确认依据

17.在软件测试方法中，黑盒测试法和白盒测试法是常用的方法，其中黑盒测试法主要是用于测试()。

A.结构合理法B.软件外部功能C.程序正确性D.程序内部逻辑

18.假定客户关系为KH(KHH，NAME，ADDR)，其中KHH为客户号，NAME为客户名，ADDR为客户地址。产品关系为CP(CPH，PNAME，GG)，其中CPH为产品号，PNAME为产品名，GG为产品规格。简化的订单关系为DD(KHH，CPH，DJ，SL)，其中KHH为客户号，CPH为产品号，DJ为单价，SL为数量。要查找某具体客户订购了某种具体产品的数量及单价，将涉及关系()。

A.KHB.KH、DDC.CP、DDD.KH、CP、DD

19.在下列数据模型中，哪一个是概念数据模型?

A.关系模型B.实体-联系模型C.层次模型D.网状模型

20.BSP方法的主要目标是为企业制定一个信息系统的总体

A.方案B.设计C.框架D.规划

21.瀑布模型适合于开发()。

A.大型系统B.小型系统C.中型系统D.所有系统均适合

22.分布式数据有六种形式，下列哪个不属于分布式数据?

A.复制的数据B.子集数据C.相容数据D.划分数据

23.对于数据库系统，负责定义数据库内容，决定存储结构和存储策略及安全授权等工作的是

A.应用程序员B.用户C.数据库管理员D.数据库管理系统的软件设计员

24.在关系型数据库管理系统中，三种基本关系运算是（）

A.选择、投影和连接B.选择、删除和复制C.创建、修改和合并D.统计、连接和分类

25.与其他自然资源相比，信息资源作为一种崭新的资源，有其独特的性质，这主要表现在它具有()。

A.层次性、价值性、可鉴别性

B.主导性、增值性、储量无限性

C.增值性、储量无限性、可度量性

D.主导性、增值性、可鉴别性

26.令牌环协议是一种()。

A.有冲突协议B.随机争用协议C.多令牌协议D.无冲突协议

27.原型法的需求定义有许多属性，下列()属性可验证需求。

A.一致的B.完备的C.可测试的D.可维护的

28.在原型法开发的自封闭式工作环境中，下列哪项不是必须具备的?

A.交互终端B.批量打印终端C.专门演示室D.软件文档

29.设关系R和S的元组个数分别为100和300，关系T是R与S的笛卡尔积，则T的元组个数是

A.90000B.30000C.10000D.400

30.数据库三级模式体系结构的划分，有利于保持数据库的()

A.数据独立性B.数据安全性C.结构规范化D.操作可行性

二、2.填空题(20题)31.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

32.关系运算包括两类：一类是传统的集合运算，另一类是专门的______运算。

33.系统设计报告的主要内容是【】状况。

34.结构化方法中最重要的两个阶段是【】和系统设计。

35.文档是软件开发人员、维护人员、用户以及计算机之间的【】。

36.存储器通常由存储矩阵、______、控制逻辑和三态数据缓冲器组成。

37.确定系统优先顺序是BSP方法的成果之一，它包括潜在利益分析、对企业的影响、需求和【】4个方面的判别标准。

38.数据流程图是根据______加以抽象而得到的。

39.J．Manin的战略数据规划方法的主要内容包括：如何自顶向下地来组织规划、______、主题数据库的概念及其组织、战略数据规划的执行过程。

40.许多软件成本需求分析表明，60%-80%的错误来源于【】。

41.______就是表示实体类型及实体之间联系的模型，数据模型的种类很多，目前可分为两种类型。

42.维护机构中的人员一般应包括维护管理员、系统监督员和修改负责人。其中,能够对维护申请做出评价的人员是【】

43.利用原型化方法开发信息系统大致要经过【】、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型等4个步骤。

44.针对一个具体问题，应该如何构造一个适合于它的数据模式，这是一个【】逻辑设计问题。

45.自顶向下规划的主要目标是要达到信息的【】。

46.软件开发方法学的目的是要克服软件手工生产,使软件开发能进入工程化和【】的环境。

47.在数据库设计中，数据库管理员(DBA)、应用系统开发人员和用户之间的主要交流工具是【】模型。

48.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

49.在软件工程中，CASE表示【】。

50.J.Martin指出，企业的数据应是相对稳定的，即【】要相对稳定。

参考答案

1.A解析：信息系统的开发常采用几类开发模式：

①自行开发，即企业自行组织开发队伍。

②委托开发，即企业将开发任务委托有经验的开发商开发。

③合作开发，即企业与开发商合作，共同组织开发队伍，开发企业的信息系统。其优点是有利于企业和开发商之间的业务和技术交流；有利于企业信息技术人员的培养；有利于系统的运行维护。就目前国内的实际情况而育，值得推荐的方法之一是合作开发模式。

2.C解析：企业管理信息系统的开发条件中，对成败最关键的因素就是企业高层管理人员的参与。因此企业高层领导介入就是本题的最关键因素。

3.D解析：J．Martrin清晰地区分了计算机的4类数据环境，并指出，一个高效率的高效能的企业应该基本上具有3类或4类数据环境作为基础。第3类数据环境是主题数据库。其特点是需要详尽的数据分析和模式化，具有较低的维护成本；逐步地导致应用开发效率的提高和用户同数据库的直接的交互式对话；需要改变传统的系统分析方法和全部数据处理方式；如果管理不善，会退化成第2类，甚至第1类环境。

4.C解析：在信息系统开发的实施阶段很多任务需要完成，它们都有一定的难度和特别大的工作量，其中数据库的设计和应用软件的编制和调试所需要的时间最长，且最细微。

5.C解析：同生命周期法相比，原型法的特点是面向目标，而不是面向工程项目。原型法的最大优点是可迅速生成一个管理信息系统的系统原型设计。

6.A解析：当前，较多的部门采用的需求定义方法是一种严格的或者称为预先定义的方法，从概念上讲一个负责第一的小组试图全面彻底地预先指出对应用来说是合理的业务需求，并期待用户进行审查、评价、认可，并在此基础上顺利地开展工作。

7.D解析：信息安全保障技术措施主要包括:信息保密原理和技术,信息认证原理和技术,密钥管理原理和技术以及防火墙技术、防毒和杀毒技术等。而数据校验是保证传输数据正确性的一种手段,不属于信息系统的安全技术。

8.D解析：结构化生命周期方法的基本思想足川系统工程的思想和工程化的方法，按用户至上的原则，结合结构化、模块化、山顶向下地对系统进行分析和设计。

9.A解析：软件结构是软件模块间关系的表示，软件模块间的关系可以有很多种．如调用关系、包含关系和嵌套关系等软件结构设计的主要任务是软件模块体系即软件微块间的组成关系设计。考点链接：模块的独立性及其度量。

10.B解析：在定义企业过程中，用到了很多的矩阵，例如过程/组织矩阵，企业资源/数据类型矩阵，过程/数据类矩阵，现有系统/数据类矩阵等，而最常用的就是过程/数据类矩阵。

11.A解析：本题考查存储管理的知识。虚拟存储技术是指当进程开始运行时，先将一部分程序装入内存，另一部分暂时留在外存：当要执行的指令不在内存时，由系统自动完成将它们从外存调入内存的工作。虚拟存储技术能够执行，其关键前提是把执行的程序分成多个相对独立的部分，也就是程序执行的局部性原理。故本题选择A。

12.D解析：面谈的目的有以下四个方面：核实已得材料；弄清企业未来的发展方向、信息需求、主要障碍和机会；确定企业存在的问题，并将其过程、数据类联系；提出解决问题可能的办法和确定潜在的效益。

13.A解析：管理信息系统的形成过程中往往将它分解为若干子系统来实现，其分解一般应按企业的业务职能进行。相关知识点：一般认为管理信息系统是一个复杂的大系统。在形成管理信息系统的过程中，往往是按企业的组织职能和管理层次将其分解成若干相对独立而又密切相关的子系统来实现，即可从横向和纵向两个方面来刻画系统的分解。基于职能的分解：销售子系统；生产子系统；财务子系统；物资子系统：员工子系统。基于管理层次的分解：战略计划子系统；管理控制子系统；执行控制子系统。

14.A解析：现代化的面向管理是以计算机为处理信息系统，开发人员当中系统分析员在系统开发的各个阶段都担负着重要的任务，所以最为重要。[考点链接]系统分析员及其培养。

15.C

16.B解析：作为分析结果的需求说明书主要应包括功能描述、数据描述、性能描述、确认依据等。算法的详细过程描述是系统详细设计阶段的任务。

17.B

18.D

19.B解析：关系模型、层次模型和网状模型属于结构数据模型，实体—联系模型属于概念数据模型。

20.D解析：BSP方法是企业系统规划方法的简写，它着重于帮助企业作出信息系统的规划，来满足其近期的和长期的信息需求。

21.B解析：瀑布模型也是软件工程中经常使用的一种方法，这种方法比较适合小型系统，对于大型的系统，因为复杂程度太高了，一般都不采用瀑布模型。

22.C解析：分布式数据的六种形式为复制的数据、子集数据、重组数据、划分数据、独立模式数据和不相容数据。

23.C解析：数据库管理员(简称DBA)，具有以下职责：

设计、定义数据库系统；帮助用户使用数据库系统；监督与控制数据库系统的使用和运行；改进和重组数据库系统；转储与恢复数据库：重构数据库。

24.A关系数据库提供了选择、投影和连接运算，这三种运算可以单独使用，也可以联合使用。选择运算是从关系中选择符合条件的记录（行），投影运算是从关系中挑选若干字段（列），连接运算可由多个关系生成一个新关系

25.B

26.D

27.C

28.C解析：用于开发原型-的自封闭式工作环境。有利于促进合作，资源和资料完整、齐全。除了常规的设施外，项目工作室应有交互式终端、批量打印终端、软件文档和帮助人们进行回忆的有关软件或原型视觉信息。

29.B解析：按照集合论的观点，关系被定义为：设有属性A1，A2，…，An，它们分别在域D1，D2，…，Dn中取值，则这些域的笛卡尔积D1×D2×…×Dn的任一个子集称为域D1，D2，……，Dn上的一个n元关系。

30.A

31.结构结构

32.关系关系

33.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

34.系统分析系统分析解析：结构化方法中最重要的两个阶段是系统分析和系统设计。

35.桥梁桥梁解析：文档是软件开发人员、维护人员、用户以及计算机之间的桥梁，使开发人员，维护人员，用户对计算机系统更好的了解。

36.地址译码器地址译码器

37.成功的可能性成功的可能性解析：确定逻辑优先顺序的主要判断标准可归纳成四方面：

1)潜在的利益分析

2)对企业的影响

3)成功的可能性

4)需求

38.业务流程图业务流程图

39.企业模型的建立企业模型的建立解析：战略数据规划方法是美国著名学者J．Martin在他的著作《战略数据规划方法学》中提出的，它较系统地论述了信息系统的开发策略和方法学。战略数据规划方法的主要内容包括如何自顶向下地来组织规划、企业模型的建立、主题数据库的概念及其组织、战略数据规划的执行过程。

40.需求定义或需求或需求分析需求定义或需求或需求分析解析：若需求是不完全、不合乎逻辑、不贴切或易发生误解的。则无论以后各步的工作质量如何，都必然导致一场灾难。研究表明，60%-80%的错误来源于定义，在系统开发中，需求定义是系统成功的关键一步，必须得到足够的重视。

41.数据模型数据模型解析：数据模型就是表示实体类型及实体之间联系的模型，目前使用的数据模型主要有两种：一种是独立于任何计算机系统的模型，完全不涉及信息在计算机系统中的具体表示。另一种数据模型则是直接面向数据库逻辑数据结构，例如层次、网状和关系模型等。

42.系统监督员系统