2026年全国软件水平考试之中级信息系统管理工程师考试黑金试题附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、运行管理是过程管理，是实现全网安全和动态安全的关键。运行管理中的终端管理包含三个主要模块，下面所列不属于这三个模块的是（）。A.事件管理B.客户管理C.配置管理D.软件分发

2、在采用结构化方法进行软件分析时，根据分解与抽象的原则，按照系统中数据处理的流程，用（）来建立系统的逻辑模型，从而完成妙工作。A.ER图B.数据流图C.程序流程图D.软件体系结构

3、在ISO建立的网络管理模型中，（）单元是使用最为广泛的。A.性能管理B.配置管理C.计费管理D.故障管理

4、（）主要用于发现程序设计（编程）中的错误。A.模块测试B.集成测试C.确认测试D.系统测试

5、IT组织结构的设计受到很多因素的影响和限制，同时需要考虑和解决客户位置、IT员工工作地点以及职能、（）与IT基础架构的特性等问题。A.IT服务组织的规模B.IT人员培训C.IT技术及运作支持D.服务级别管理

6、结构化开发中，数据流图是（）阶段产生的成果。A.总体设计B.程序编码C.详细设计D.需求分析

7、信息系统总体设计阶段的任务包括（）。A.软件总体结构设计、数据库设计和网络配置设计B.软件总体结构设计、代码设计和网络配置设计C.用户界面设计、数据库设计和代码设计D.用户界面设计、数据库设计和软件总体结构设计

8、关于系统开发的描述中，不正确的是（）A.应结合多种方法开发系统B.系统分析解决“做什么”C.应尽早进入物理设计阶段D.系统设计解决“怎么做”

9、据权威市场调查机构GartnerGroup对造成非计划宕机的故障原因分析发现，造成非计划宕机的故障分成三类，下面（）不属于它定义的此三类。A.技术性故障B.应用性故障C.操作故障D.地震等灾害性故障

10、代码结构中设置检验位是为了保证（）A.计算机内部运算不出错B.代码的合理性C.代码输入的正确性D.代码的稳定性

11、在下图的SNMP配置中，能够响应Manager2的getRequest请求的是（）。A.gent1B.Agent2C.Agent3D.Agent4

12、IT部门人员的管理中，涉及第三方的管理，在选择外包商时，通常要审查其资格。下面选项中，不属于资格范围的是（）。A.运行成本能力B.技术能力C.经营管理能力D.发展能力

13、系统运行过程中的关键操作、非正常操作、故障、性能监控、安全审计等信息，应该实时或随后形成（），并进行分析以改进系统水平。A.故障管理报告B.系统日常操作日志C.性能/能力规划报告D.系统运作报告

14、用户安全审计与报告的数据分析包括检查、异常探测、违规分析与（）。A.抓取用户账号使用情况B.入侵分析C.时间戳的使用D.登录失败的审核

15、UML中的关系不包括（）。A.多态B.依赖C.泛化D.实现

16、（）是在程序设计过程中进行编码的依据。A.程序流程图B.数据流图C.E-R图D.系统流程图

17、计算机系统性能评价技术是按照一定步骤，选用一定的度量项目，通过建模和实验，对计算机的性能进行测试并对测试结果作出解释的技术。反映计算机系统负载和工作能力的常用指标主要有三类。下列说法中，（）不在这三类指标之列。A.系统响应时间B.系统吞吐率C.资源利用率D.平均维护时间

18、已知某字符的ASCII码值用十进制表示为69，如果将较高位设置为偶校验位则其二进制表示为：（）A.11000101B.01000101C.11000110D.0l100101

19、软件生命周期中时间最长的阶段是（）阶段。A.需求分析B.软件维护C.软件设计D.软件开发

20、李某未经许可擅自复制并销售甲公司开发的财务管理软件光盘，已构成侵权。乙公司在不知李某侵犯甲公司著作权的情况下，从经销商李某处购入8张光盘并已安装使用。以下说法正确的是（）。A.乙公司的使用行为不属于侵权，可以继续使用这8张软件光盘B.乙公司的使用行为属于侵权，需承担相应法律责任C.乙公司向甲公司支付合理费用后，可以继续使用这8张软件光盘D.乙公司与经销商李某都应承担赔偿责任

21、生命周期法将管理系统的开发过程划分为__（）__A.系统分析、系统组织、系统维护B.系统设计、系统实施、系统维护C.系统分析、系统组织、系统实施D.系统分析、系统设计、系统实施

22、M公司为客户提供网上服务，客户有很多重要的信息需通过浏览器与公司交互。为保障通信的安全性，其WEB服务器应选的协议是（）。A.POPB.SNMPC.HTTPD.HTTPS

23、信息系统评价中，系统效益评价指的是对系统的经济效益和社会效益等做出评价，可以分为经济效益评价和社会效益评价。经济效益评价又称为直接效益评价。一个企业信息化的收益包括产值增加所获得的利润收益和产品生产成本降低所节约的开支。下列选项中，（）不在产品生产成本降低所节约的开支之列。A.由于系统实施而导致的销售产值的增加B.采购费用的降低C.人工费及通信费的减少D.库存资金的减少

24、信息系统维护的内容包括系统应用程序维护、（）、代码维护、硬件设备维护和文档维护。A.数据维护B.软件维护C.模块维护D.结构维护

25、企业关键IT资源中，企业网络服务器属于（），它是网络系统的核心。A.技术资源B.软件资源C.网络资源D.数据资源

26、PING发出的是（）类型的消息，其报文封装在（请作答此空）协议数据单元中传送。A.IPB.TCPC.UDPD.PPP

27、（）是指CPU一次可以处理的二进制数的位数，它直接关系到计算机的计算精度、速度等指标；运算速度是指计算机每秒能执行的指令条数，通常以（请作答此空）为单位来描述。A.MB.HZC.MIPSD.BPS

28、（）具有连接范围窄、用户数少、配置容易、连接速率高等特点。A.互联网B.广域网C.城域网D.局域网

29、对于IT部门来说，通过人工方式对分布在企业各处的个人计算机进行现场操作将是繁琐而且效率很低。因此，如果应用__（）__方式，可帮助技术支持人员及时准确获得关键的系统信息，花费较少的时间诊断故障并解决问题。A.软件部署B.远程管理和控制C.安全补丁分发D.文档管理工具

30、系统性能评价指标中，MIPS这一性能指标的含义（）。A.每秒百万次指令B.每秒百万次浮点运算C.每秒数据报文D.位每秒

31、E-R图是数据库设计的工具之一，它适用于建立数据库的__（）__。A.概念模型B.逻辑模型C.结构模型D.物理模型

32、要进行企业的软件资源管理，就要先识别出企业中运行的（）和文档，将其归类汇总、登记入档。A.软件B.代码C.指令D.硬件

33、以下选项中，（）不属于逻辑覆盖的测试方法。A.语句覆盖B.功能覆盖C.条件覆盖D.路径覆盖

34、以下（）能够直接反映企业中各个部门的职能定位、管理层次和管理幅度。A.数据流程图B.信息关联图C.业务流程图D.组织结构图

35、现代计算机网络维护管理系统主要由4个要素组成，其中（）是最为重要的部分。A.被管理的代理B.网络维护管理器C.网络维护管理协议D.管理信息库

36、在Windows操作系统中，如果没有默认的浏览jpg格式文件的程序，那么当用户双击“IMG_20160122_103.jpg"文件名时，系统会自动通过建立的（）来决定使用什么程序打开该图像文件。A.文件B.文件关联C.子目录D.临时文件

37、DDOS（DistributedDenialofService）攻击的目的是（）。A.窃取账户B.远程控制其他计算机C.篡改网络上传输的信息D.影响网络提供正常的服务

38、系统维护项目有：软件维护、硬件维护和设施维护等。各项维护的重点不同，那么系统维护的重点是（）。A.软件维护B.硬件维护C.设施维护D.环境维护

39、（）时使用默认路由。A.访问本地Web服务器B.在路由表中找不到目标网络C.没有动态路由D.访问ISP网关

40、设有一个16K×32位的存储器（即每个存储单位含32位），则其存储单元的地址宽度（）。A.14B.16C.32D.48

41、固态硬盘采用（）来存储信息。A.磁盘存储器B.半导体存储器C.光盘存储器D.虚拟存储器

42、软件需求分析阶段的主要任务是确定（）。A.软件开发方法B.软件系统功能C.软件开发工具D.软件开发费用

43、在软件生命周期的瀑布模型、迭代模型及快速原型开发中，常见的瀑布模型适合具有（）特点的项目。A.需求复杂，项目初期不能明确所有的需求B.需要很快给客户演示的产品C.需求确定D.业务发展迅速，需求变动大

44、面向对象方法所具有的继承性提高了软件的（）。A.可重用性B.独立性C.可靠性D.灵活性

45、在软件管理中，（）是基础架构管理的重要组成部分，可以提高IT维护的自动化水平，并且大大减少维护IT资源的费用。A.软件分发管理B.软件生命周期和资源管理C.软件构件管理D.软件资源的合法保护

46、（）属于UML中的交互图。A.用例图B.类图C.顺序图D.组件图

47、在IT外包日益普遍的浪潮中，企业为了发挥自身的作用，降低组织IT外包的风险，最大程度地保证组织IT项目的成功实施，应该加强对外包合同的管理，规划整体项目体系，并且（）。A.企业IT部门应该加强学习，尽快掌握新出现的技术并了解其潜在应用，不完全依赖第三方B.注重依靠供应商的技术以及软硬件方案C.注重外包合同关系D.分析外包商的行业经验

48、下列属于基础成本的是（）A.开发阶段所需投资和初步运行所需各种设施的建设费用，如开发成本、基础设施购买费、信息材料成本费B.运行维护过程中增加的新的消耗，如材料耗损费、折旧费、业务费C.由于信息的特殊性质而引起的成本耗费，如信息技术以及信息交流引起的通信费D.在信息活动中作为储备而存在的备用耗费，如各种公积金

49、（）目的就是在出现故障的时候，依据事先约定的处理优先级别尽快恢复服务的正常运作。A.性能，能力管理B.安全管理C.故障管理D.系统日常操作管理

50、网络维护管理有五大功能，它们是网络的失效管理、网络的配置管理、网络的性能管理、（）、网络的计费管理。A.网络的账号管理B.网络的安全管理C.网络的服务管理D.网络的用户管理

51、电子政务根据其服务的对象不同，基本上可以分为四种模式。某政府部门内部的“办公自动化系统”属于（）模式。A.G2B.G2C.G2ED.G2G

52、（）属于UML中的行为图。A.用例图B.合作图C.状态图D.组件图

53、（）是按照"后进先出"原则进行插入和删除操作的数据结构。A.栈B.队列C.散列表D.字符串

54、当信息系统的功能集中于为管理者提供信息和支持决策时，这种信息系统就发展为（）。A.信息报告系统B.专家系统C.决策支持系统D.管理信息系统

55、采用白盒测试方法时，应根据（）和指定的覆盖标准确定测试数据。A.程序的内部逻辑B.程序的复杂结构C.使用说明书的内容D.程序的功能

56、在系统设计中使用U/C矩阵方法的主要目的是（）。A.确定系统边界B.确定系统内部关系C.确定系统与外部的联系D.确定系统子系统的划分

57、系统管理预算可以帮助IT部门在提供服务的同时加强成本/收益分析，以合理地利用IT资源、提高IT投资效益。在企业IT预算中其软件维护与故障处理方面的预算属于（）。A.技术成本B.服务成本C.组织成本D.管理成本

58、信息系统项目是智力密集、劳动密集型项目，受人力资源影响最大，项目成员的结构、责任心、能力和（）对信息系统项目的质量以及是否成功有决定性的影响。A.单一性B.稳定性C.复杂性D.重复性

59、企业信息化建设的根本目的是（）。A.解决管理问题，侧重于对IT技术管理、服务支持以及日常维护等B.解决技术问题，尤其是对IT基础设施本身的技术性管理工作C.实现企业战略目标与信息系统整体部署的有机结合D.提高企业的业务运作效率，降低业务流程的运作成本

60、下列行为中，（）的行为不属于网络攻击。A.连续不停Ping某台主机B.发送带病毒和木马的电子邮件C.向多个邮箱群发一封电子邮件D.暴力破解服务器密码

61、如果使用DFD对某企业的财务系统进行建模，那么该系统中（）可以被认定为外部实体。A.转账单B.转账单输入C.接收转账单的银行D.财务系统源代码程序

62、系统安全性保护措施包括物理安全控制、人员及管理控制和（）。A.存取控制B.密码控制C.用户控制D.网络控制

63、计算机中采用虚拟存储器的目的是（）。A.提高访问外存的速度B.提高访问内存的速度C.扩大外存的寻址空间D.扩大内存的寻址空间

64、按照信息服务对象进行划分，专家系统属（）的系统。A.作业处理B.管理控制C.决策计划D.数据处理

65、某医院住院部设有病人关系R（住院号，姓名，性别，、科室号，病房，家庭住址），其中：“住院号”唯一标识关系R中的每一个元组。“性别”的取值只能为M或F；科室关系D（科室号，科室名，负责人，联系电话），其中：“科室号”唯—标识关系D中的每一个元组。创建R关系的SQL语句如下：CREATETABLER（住院号CHAR（4）PRIMARYKEY,姓名CHAR（10），性别CHAR（1）__（）__科室号CHAR（4）__（请作答此空）__家庭住址CHAR（30））；A.NOTNULLB.REFERENCESD（科室号）C.NOTNULLUNIQUED.REFERENCESD（科室名）

66、计算机系统性能评价技术是按照一定步骤，选用一定的度量项目，通过建模和实验，对计算机的性能进行测试并对测试结果作出解释的技术。计算机系统工作能力的常用评价指标主要有三类，下面（）不属于这三类指标。A.系统响应时间B.系统吞吐率C.资源利用率D.系统输出率

67、将C语言编写的源程序转换为目标程序的软件属于（）软件。A.汇编B.编译C.解释D.装配

68、面向对象编程语言（OOPL）需支持封装、多态性和继承，（）不是OOPL。A.JavaB.SmalltalkC.C++D.SQL

69、问题管理流程应定期或不定期地提供有关问题、已知错误和变更请求等方面的管理信息，其中问题管理报告应该说明如何调查、分析、解决所发生的问题，以及（）。A.客户教育与培训情况B.对服务支持人员进行教育和培训情况C.问题管理和故障管理的规章制度D.所消耗的资源和取得的进展

70、企业IT管理可分为战略规划、系统管理、技术管理及支持三个层次，其中战略规划工作主要由公司的（）完成。A.高层管理人员B.IT部门员工C.一般管理人员D.财务人员

71、利用（）可以保护软件的技术信息、经营信息。A.著作权B.专利权C.商业秘密权D.商标权

72、（）不属于DFD（DataFlowDiagram，数据流图）的要素。如果使用DFD对某企业的财务系统进行建模，那么该系统中（请作答此空）可以被认定为外部实体。A.转账单B.转账单输入C.接收转账单的银行D.财务系统源代码程序

73、系统维护应该根据实际情况决定采用哪种实施方式。对于最重要、最常用并且容易出故障的软件、硬件和设施可以采用（）的方式。A.每日检查B.定期维护C.预防性维护D.事后维护

74、在Windows资源管理器中，若要选择窗口中离散的文件，在缺省设置下，可以先选择一个文件，然后按住（）。A.CTRL键不放，并用鼠标右键单击要选择的文件B.CTRL键不放，并用鼠标左键单击要选择的文件C.SHIFT键不放，并用鼠标右键单击要选择的文件D.SHIFT键不放，并用鼠标左键单击要选择的文件

75、以下关于项目的说法中，不正确的是（）。A.项目具有明确的目标B.项目的组织结构是封闭的C.项目的生命期有限D.项目具有不确定性

76、以下关于串行运输和并行运输的叙述中，正确的是（）。A.并行传输速度慢，成本低，适用于近距离传输B.并行传输速度快，成本高，适用于远距离传输C.串行传输速度慢，成本低，适用于远距离传输D.串行传输速度快，成本高，适用于近距离传输

77、以下不属于数据流图基本符号的是（）。A.数据存储B.处理C.数据流D.条件判断

78、在计算机系统中，（）是指在CPU执行程序的过程中，由于发生了某个事件，需要CPU暂时中止正在执行的程序，转去处理该事件，之后又回到被中止的程序。A.调用B.调度C.同步D.中断

79、软件项目管理是保证软件项目成功的重要手段，其中（）要确定哪些工作是项目应该做的，哪些工作不应包含在项目中。A.进度管理B.风险管理C.范围管理D.配置管理

80、对监控数据进行分析主要针对的问题是（）。①服务请求的突增②低效的应用逻辑设计③资源争夺（数据、文件、内存、CPU等）A.①③B.①②C.②③D.①②③二、多选题

81、系统安全性保护措施包括物理安全控制、人员及管理控制和（）。A.存取控制B.密码控制C.用户控制D.网络控制

82、对外包商的资格审查应从技术能力、经营管理能力、发展能力三个方面着手。如果企业考察外包商的经营管理能力，应该注意（）。A.外包商提供的信息技术产品是否具备创新性、开放性B.外包商能否实现信息数据的共享C.外包商项目管理水平，如质量保证体系、成本控制以及配置管理方法D.外包商能否提出适合本企业业务的技术解决方案

83、IT系统管理工作主要是优化IT部门的各类管理流程，其分类可以按系统类型和流程类型来分，如果按照流程类型来分，下面（）不属于流程分类划分的依据。A.侧重于IT部门的管理B.侧重于业务部门的IT支持与日常作业C.侧重于IT信息检索速度D.侧重于IT基础设施建设

84、软件项目管理是保证软件项目成功的重要手段，其中（）要确定哪些工作是项目应该做的，哪些工作不应包含在项目中。A.进度管理B.风险管理C.范围管理D.配置管理

85、（）主要用于发现程序设计（编程）中的错误。A.模块测试B.集成测试C.确认测试D.系统测试

86、以下关于SRAM（静态随机存储器）和DRAM（动态随机存储器）的说法中，正确的是（）。A.SRAM的内容是不变的，DRAM的内容是动态变化的B.DRAM断电时内容会丢失，SRAM的内容断电后仍能保持记忆C.SRAM的内容是只读的，DRAM的内容是可读可写的D.SRAM和DRAM都是可读可写的，但DRAM的内容需要定期刷新

87、当信息系统的功能集中于为管理者提供信息和支持决策时，这种信息系统就发展为（）。A.信息报告系统B.专家系统C.决策支持系统D.管理信息系统

88、以下与程序设计风格无关的是（）。A.代码的正确性B.标识符的命名C.代码中的注释D.代码的布局格式

89、企业关键IT资源中，企业网络服务器属于（），它是网络系统的核心。A.技术资源B.软件资源C.网络资源D.数据资源

90、以下不属于数据字典的作用的是（）。A.列出数据元素B.相互参照，便于系统修改C.一致性和完整性检验D.展示系统的处理逻辑

91、如果使用DFD对某企业的财务系统进行建模，那么该系统中（）可以被认定为外部实体。A.转账单B.转账单输入C.接收转账单的银行D.财务系统源代码程序

92、某软件公司的软件产品注册商标为S，为确保公司在市场竞争中占据优势，对员工进行了保密的约束。此情形下，该公司不享有该软件产品__（）__。A.商业秘密权B.著作权C.专利权D.商标权

93、计算机系统性能评价技术是按照一定步骤，选用一定的度量项目，通过建模和实验，对计算机的性能进行测试并对测试结果作出解释的技术。反映计算机系统负载和工作能力的常用指标主要有三类。下列说法中，（）不在这三类指标之列。A.系统响应时间B.系统吞吐率C.资源利用率D.平均维护时间

94、以下不属于信息系统开发方法的是（）。A.结构化分析与设计法B.面向对象分析与设计法C.边写边改法D.原型法

95、关系模型是采用（）结构表达实体类型及实体间联系的数据模型。在数据库设计过程中，设计用户外模式属于（请作答此空）。A.概念结构设计B.物理设计C.逻辑结构设计D.数据库实施

96、系统日常操作日志应该为关键性的运作提供审核追踪记录，并保存合理时间段。利用日志工具定期对日志进行检查，以便监控例外情况并发现非正常的操作、未经授权的活动、（）等。A.解决事故所需时间和成本B.业务损失成本C.平均无故障时间D.作业完成情况

97、计算机加电以后，首先应该将（）装入内存并运行，否则，计算机不能做任何事情。A.操作系统B.编译程序C.Office系列软件D.应用软件

98、（）是由管理信息系统与计算机辅助设计系统以及计算机辅助制造系统结合在一起形成的。A.计算机集成制造系统B.决策支持系统C.业务处理系统D.业务控制系统

99、系统评价就是对系统运行一段时间后的（）及经济效益等方面的评价。A.社会效益B.技术性能C.管理效益D.成本效益

100、面向组织，特别是企业组织的信息资源管理的主要内容有：信息系统的管理；信息产品与服务的管理；（）；信息资源管理中的人力资源管理；信息资源开发、利用的标准、规范、法律制度的制订与实施等。A.信息资源的效率管理B.信息资源的收集管理C.信息资源的安全管理D.信息资源的损耗管理

参考答案与解析

1、答案：B本题解析：终端管理的目的是：增强对终端用户管理的有效性；提高终端用户的满意度；降低运营管理成本；提升企业竞争力。主要包括三个模块：（1）事件管理（2）配置管理（3）软件分发

2、答案：B本题解析：本题考查结构化分析方法中图形工具的作用。数据流图摆脱系统的物理内容，在逻辑上描述系统的功能、输入、输出和数据存储等，是系统逻辑模型的重要组成部分。

3、答案：D本题解析：在ISO建立的网络管理模型中，故障管理单元使用得最为广泛。

4、答案：A本题解析：软件测试是为了发现程序中的错误，对于不同粒度的软件，需要进行不同的测试。软件开发过程中，通常需要进行单元测试、集成测试、确认测试和系统测试等步骤。其中单元测试也称为模块测试，是在一个模块编写完成后进行，以检查该模块的变成是否有错以及是否正确实现了规定的功能，该测试一般使用白盒测试法设计测试案例。当模块测试完成后，还需要检查该模块能否和其他模块按照既定方式正确工作，即验证多个模块组装后能够按照软件设计要求正常、正确地工作，这种测试过程就是集成测试，也称为组装测试。

5、答案：A本题解析：IT组织结构的设计受到很多因素的影响和限制，同时需要考虑和解决以下问题：客户位置，是否需要本地帮助台、本地系统管理员或技术支持人员；如果实行远程管理IT服务的话，是否会拉开IT服务人员与客户之间的距离IT员工工作地点，不同地点的员工之间是否存在沟通和协调困难；哪些职能可以集中化；哪些职能应该分散在不同位置。IT服务组织的规模，是否所有服务管理职能能够得到足够的支持，对所提供的服务而言，这些职能是否都是必要的；大型组织可以招聘和留住专业化人才，但存在沟通和协调方面的风险；小型组织虽沟通和协调方面的问题比大型组织少，但通常很难留住专业人才IT基础架构的特性，组织支持单一的还是多厂商架构；为支持不同硬件和软件，需要哪些专业技能；服务管理职能和角色能否根据单一平台划分。

6、答案：D本题解析：数据流图：DFD，从数据传递和加工的角度，以图形的方式刻画系统内数据的运动情况，需求分析阶段完成数据流图（DFD图）和数据字典。总体设计也被称为概要设计，总体设计的主要任务是完成对系统总体结构和基本框架的设计。详细设计主要是在总体设计的基础上，将设计方案进一步详细化，条理化和规划化，为各个具体任务选择适当的技术手段和处理方法。

7、答案：A本题解析：总体设计（概要设计）主要包括总体布局设计和模块化结构设计，总体布局设计包括：网络拓扑结构设计和资源配置设计；模块化结构设计包括：划分功能模块、模块功能和职责、模块间的调用关系、模块间的信息传递等

8、答案：C本题解析：系统开发中的问题问题：1、系统所要求解决的问题是什么？2、为解决该问题，系统应做些什么？3、系统应该怎么去做？对于这三个问题：问题1——通过初步调查和可行性分析，建立系统目标阶段解决；问题2——通过系统分析阶段解决；问题3——通过系统设计阶段解决；系统分析要回答新系统“做什么”这个关键性的问题。只有明确了问题，才有可能回答“怎么做”，才有可能解决问题；否则，方向不明确，等于无的放矢、吃力不讨好。

9、答案：D本题解析：GartnerGroup曾对造成非计划宕机的故障原因进行分析，并发表了专门的报告，主要可以分成以下三大类：（1）技术因素：包括硬件、操作软件系统、环境因素以及灾难性事故（2）应用性故障：包括性能问题、应用缺陷（bug）以及系统应用变更（3）操作故障，人为地未进行必要的操作或进行了错误的操作

10、答案：C本题解析：为了保证输入数据的正确性，在进行输入设计时必须采用校验方法和验证技术，以防止错误的发生。并且，数据校验应尽量在接近原数据发生地点进行，及早发现错误，及时纠正。代码校验利用在源代码的基础上增设一位或几位校验位的方式来实现。校验位通过事先规定好的数学方法计算出来。

11、答案：A本题解析：在SNMP管理中，管理站和代理之间进行信息交换时要通过团体名认证，这是一种简单的安全机制，管理站与代理必须具有相同的团体名才能互相通信。但是由于包含团体名的SNMP报文是明文传送，所以这样的认证机制是不够安全的。本题中的Manager2和Agent1的团体名都是public2，所以二者可以相互通信。

12、答案：A本题解析：外包审查的指标?技术能力：外包商提供的信息技术产品的创新性、开放性、安全性、兼容性，是否拥有较高的占有率，能否实现信息数据的共享；是否信息技术方面的资格认证；是否有真正适合本企业业务的解决方案；信息系统的设计方案中是否应用了稳定、成熟的信息技术，是否体现了企业的理念；对大型设备的运维、管理经验和多系统整合能力；拥有对高新技术深入理解的技术专家和项目管理人员。?经营管理能力：外包商的领导结构、员工素质、客户数量、社会评价和项目管理水平，有良好运营管理能力的成功案例；团队合作精神；客户满意度等。发展能力：分析财务报告、年度报告、财务指标情况，了解其盈利能力；从事外包业务的时间和市场份额；技术费用支出情况等。

13、答案：D本题解析：系统运行过程中的关键操作、非正常操作、故障、性能监控、安全审计等信息，应该实时或随后形成系统运作报告，并进行分析以改进系统水平。

14、答案：B本题解析：用户安全审计与报告的数据分析包括检查、异常探测、违规分析与入侵分析。

15、答案：A本题解析：UML的关系有：依赖、组合、聚合、泛化、实现等，多态是面向对象的概念。

16、答案：A本题解析：系统流程图是表达系统执行过程的描述工具，其中的表达数据在系统中传输时所通过的存储介质和工作站点，与物理技术有密切的联系。程序流程图即程序框图，通过对输入输出数据和处理过程的详细分析，将计算机的主要运行步骤和内容用框图表示出来。是进行程序设计的基本依据，因此它的质量直接关系到程序设计的质量。数据流图：DFD，从数据传递和加工的角度，以图形的方式刻画系统内数据的运动情况，是一种能全面地描述信息系统逻辑的主要工具。E-R图，用于描述数据流图中数据存储及其之间的关系。

17、答案：D本题解析：映计算机负载和工作能力的常用指标?系统响应能力：指计算机系统完成某一任务（程序）所花费的时间。?系统吞吐率：?是指单位时间内的工作量。?处理器的吞吐率是按每秒处理多少百万条指令（MIPS或者MFLOPS）●来度量的。?在线事务处理系统的吞吐率是按每秒处理多少事务（TPS）。?通信网络的吞吐率是指每秒传输多少数据报文（PPS）或多少数据位（BPS）。?资源利用率：?资源利用率以系统资源处于忙状态的时间为度量标准。

18、答案：A本题解析：奇偶校验是最常用的检错方法，其原理是在7位的ASCii代码后增加一位，使码字中的1的个数成奇数（奇检验）或偶数（偶校验）。?本题中十进制数69对应的二进制应为：1000101，题干偶校验的规则是高位为校验位，由于69对应的二进制中1的个数为奇数个，所以校验位应该置1：11000101

19、答案：B本题解析：软件生命周期中时间最长的阶段是软件维护阶段。因为软件在使用，就随时可能需要维护，属于维护阶段。而需求分析和软件设计都属于软件开发过程中的一个子阶段。

20、答案：C本题解析：根据《计算机软件保护条例》第28条和31条规定，此题的正确答案应为C第28条：软件复制品的出版者、制作者不能证明其出版、制作有合法授权的，或者软件复制品的发行者、出租者不能证明其发行、出租的复制品有合法来源的，应当承担法律责任。第31条：软件的复制品持有人不知道也没有合理理由应当知道该软件是侵权复制品的，不承担赔偿责任。但是应当停止使用、销毁该侵权复制品。如果停止使用并销毁该侵权复制品将给复制品使用人造成重大损失的，复制品使用人可以在向软件著作权人支付合理费用后继续使用。

21、答案：D本题解析：本考题考查的知识点为管理信息系统开发过程基础知识。管理信息系统开发中的问题问题：（1）系统所要求解决的问题是什么？（2）为解决该问题，系统应做些什么？（3）系统应该怎么去做？（4）动手做。对于这四个问题的回答回答（1）——通过初步调查和可行性分析，建立系统目标阶段解决；回答（2）——通过系统分析阶段解决；回答（3）——通过系统设计阶段解决；回答（4）——通过系统实施阶段实现。

22、答案：D本题解析：WEB常用的通信协议有Http和Https等，其中Http是明文传输，Https是加密的Http方式。SNMP是简单网络管理协议。POP是用于收邮件的协议。

23、答案：A本题解析：企业信息化的收入产值增加所获得的利润收益：由于系统实施而导致的销售产值的增加和获得的利润。产品生产成本降低所节约的开支：如采购费用的降低、库存资金的减少、人工费、通信费的减少，以及由于决策水平的提高而避免的损失。

24、答案：A本题解析：信息系统维护的内容可以分为以下5类：系统应用程序维护。系统的业务处理过程是通过程序的运行而实现的，一旦程序发生问题或业务发生变化，就必然引起程序的修改和调整，因此系统维护的主要活动是对程序进行维护。数据维护。业务处理对数据的需求是不断发生变化的，除系统中主体业务数据的定期更新外，还有许多数据需要进行不定期的更新，或随环境、业务的变化而进行调整，数据内容的增加，数据结构的调整，数据的备份与恢复等，都是数据维护的工作内容。代码维护。当系统应用范围扩大和应用环境变化时，系统中的各种代码需要进行一定程度的增加、修改、删除以及设置新的代码。硬件设备维护。主要是指对主机及外设的日常管理和维护，都应由专人负责，定期进行，以保证系统正常有效地运行。文档维护。根据应用系统、数据、代码及其他维护的变化，对相应文档进行修改，并对所进行的维护进行记载。

25、答案：C本题解析：信息系统管理的4个关键信息资源分别为硬件资源、软件资源、网络资源和数据资源。硬件资源：包括各类服务器（如小型机、UNIX和Windows等）、工作站、台式计算/笔记本、各类打印机和扫描仪等硬件设备；软件资源：指在企业整个环境中运行的软件和文档，其中包括操作系统、中间件、市场上买来的和本公司开发的应用软件、分布式环境软件、服务于计算机的工具软件以及所提供的服务等，文档包括应用表格、合同、手册和操作手册等；网络资源：包括通信线路、企业网络服务器、网络传输介质互联设备、网络物理层互联设备（集线器等）、数据链路层互联设备以及应用互联设备（路由器）、企业所用的网络软件；数据资源：是企业生产及管理过程中所涉及到的一切文件、资料、图表和数据等的总称。

26、答案：A本题解析：PING用于测试网络连接量的程序。Ping发送一个ICMP（Internet?Control?Messages?Protocol）即因特网信报控制协议；回声请求消息给目的地并报告是否收到所希望的ICMP?echo?（ICMP回声应答）。它是用来检查网络是否通畅或者网络连接速度的命令。?ICMP的数据封装在IP报文中传送。

27、答案：C本题解析：CPU的性能指标：主频，即CPU的工作频率，单位是Hz（赫兹）字长，即CPU的数据总线一次能同时处理数据的位数CPU缓存（CacheMemory），是位于CPU与内存之间的临时存储器核心数量，是指在一枚处理器中集成两个或多个完整的计算引擎(内核)运算速度是指计算机每秒能执行的百万次指令数

28、答案：D本题解析：广域网（WideAreaNetwork，简称WAN），也称远程网。其覆盖范围从几十km到几千km甚至上万km。广域网主要使用分组交换技术。广域网的特点如下：适应大容量与突发性通信要求；适应综合性业务服务要求；开放的设备接口与规范的协议；完善的通信服务与网络管理。局域网的技术特点主要表现在以下几个方面：局域网覆盖的地理范围有限，多用于公司、机关、校园和工厂等有限范围内的计算机、终端与各类信息处理设备连网的需求；局域网提供高数据传输速率（10Mb/s～100Mb/s）、低误码率的高质量数据传输环境；局域网一般属于一个单位所有，易于建立、维护和扩展；决定局域网特性的主要技术要素为网络拓扑、传输介质与介质访问控制方法；从介质访问控制方法的角度，局域网可分为共享式局域网与交换式局域网。城域网（MetropolitanAreaNetwork，简称MAN），是介于广域网和局域网之间的一种高速网络。Internet也称为“国际互联网”，是全球最具影响力的计算机互联网络，它在通信、资源共享、信息查询等方面，给人们的生产和生活带来极大的方便。Internet是由分布在世界各地的、数以万计的、各种规模的计算机网络，借助网络互联设备——路由器，相互连接而形成的全球性互联网络。Internet的快速发展与TCP/IP协议是密不可分的。TCP/IP协议就是将它们维系在一起的纽带。虽然Internet的管理结构是松散的，但连入Internet的计算机必须遵从一致的约定：TCP/IP协议。

29、答案：B本题解析：管理信息系统是一个以人为主导，利用计算机硬件软件网络通信设备对于IT部门来说，手工对分布空间很大的个人计算机进行实际的操作将是繁琐而且效率很低。有了远程诊断工具，可帮助技术支持人员及时准确获得关键的系统信息，这样他们就能花较少的时间诊断故障并以远程方式解决问题。

30、答案：A本题解析：MIPS是每秒处理的百万级的机器语言指令数的缩写，它是衡量CPU速度的一个指标。

31、答案：A本题解析：概念结构设计是指由现实世界的各种客观事物及其联系转化为信息世界中的信息模型的过程，即为数据库的概念结构设计；概念结构设计最著名最常用的方法是实体-联系方法（E-R方法）

32、答案：A本题解析：软件资源管理是指优化管理信息的收集，对企业所拥有的软件授权数量和安装地点进行管理。要进行企业的软件资源管理，首先要识别出企业中运行的软件和文档，将其归类汇总，登记入档。

33、答案：B本题解析：白盒测试的逻辑覆盖法包括：语句覆盖、判定覆盖、条件覆盖、判定条件组合覆盖、多条件覆盖、修正的判定条件组合覆盖等；教程中将路径覆盖也归纳为逻辑覆盖。

34、答案：D本题解析：组织结构图是企业的流程运转、部门设置及职能规划等最基本的结构依据

35、答案：C本题解析：计算机网络维护管理系统主要由4个要素组成：若干被管理的代理、至少一个网络维护管理器、一种公共网络维护管理协议以及一种或多种管理信息库。其中网络维护管理协议是最重要的部分，它定义了网络维护管理器与被管理代理之间的通信方法，规定了管理信息库的存储结构、信息库中关键字的含义以及各种事件的处理方法。

36、答案：B本题解析：本题考查Windows操作系统文件管理基础知识。?????当用户双击一个文件名时，Windows系统通过建立的文件关联来决定使用什么程序打开该文件。例如系统建立了“Windows照片查看器”或“11view”程序打开扩展名为“.jpg”类型的文件关联，那么当用户双击“IMG_20160122_103.jpg”文件时，Windows先执行“Windows照片查看器”或“11view程序”，然后打开“IMG_20160122_103.jpg”文件。

37、答案：D本题解析：DoS是DenialofService的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。分布式拒绝服务（DDoS:DistributedDenialofService）攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力

38、答案：A本题解析：系统维护项目如下：①硬件维护：对硬件系统的日常维修和故障处理。②软件维护：在软件交付使用后，为了改正软件当中存在的缺陷、扩充新的功能、满足新的要求、延长软件寿命而进行的修改工作。③设施维护：规范系统监视的流程，TT人员自发地维护系统运行，主动地为其他部分，乃至外界客户服务。系统维护的重点是系统应用软件的维护工作。

39、答案：B本题解析：默认路由是一种特殊的静态路由，指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择。如果没有默认路由，那么目的地址在路由表中没有匹配表项的包将被丢弃。默认路由在某些时候非常有效，当存在末梢网络时，默认路由会大大简化路由器的配置，减轻管理员的工作负担，提高网络性能。

40、答案：A本题解析：每个存储单元32位现在整个存储容量是16k*32需要多少地址宽度2^14=16k故需要14位地址宽度

41、答案：B本题解析：固态硬盘（SolidStateDisk），简称固盘，固态硬盘用固态电子存储芯片阵列而制成的硬盘，由控制单元和存储单元（FLASH芯片、DRAM芯片）组成。固态硬盘的存储介质分为两种，一种是采用闪存（FLASH芯片）作为存储介质，另外一种是采用DRAM作为存储介质。

42、答案：B本题解析：系统分析的主要任务是理解和表达用户对系统的应用需求。通过深入调查，和用户一起充分了解现行系统是怎样工作的，理解用户对现行系统的改进要求和对新系统的要求。在此基础上，把用户共同理解的新系统用恰当的工具表达出来。其主要任务是：了解用户需求；确定系统逻辑模型，形成系统分析报告。

43、答案：C本题解析：瀑布模型严格遵循软件生命周期各阶段的固定顺序进行软件开发，其优点是可强迫开发人员采用规范的方法；严格规定了各阶段必须提交的文档；要求每个阶段结束后，都要进行严格的评审；而其缺点是过于理想化，缺乏灵活性，无法在开发过程中逐渐明确用户难以确切表达或一时难以想到的需求。因此，瀑布模型适用于需求明确的应用。

44、答案：A本题解析：继承：父类和子类之间共享数据和方法的机制；这是类之间的一种关系，在定义和实现一个类的时候，可以在一个已经存在的类的基础上来进行，把这个已经存在的类所定义的内容作为自己的内容，并加入若干新的内容。因此是提高了软件的可重用性。可重用性：重用也叫再用或复用，是指同一事物不作修改或稍加改动就多次重复使用，在软件工程中，重用是指使用一个产品中的组件来简化另一个不同的产品的开发。可移植性：软件可移植性指将软件从某一环境转移到另一环境下的难易程度。为获得较高的可移植性，在设计过程中常采用通用的程序设计语言和运行支撑环境。尽量不用与系统的底层相关性强的语言；可移植性是软件质量之一，良好的可移植性可以提高软件的生命周期。代码的可移植性主题是软件；可移植性是软件产品的一种能力属性，其行为表现为一种程度，而表现出来的程度与环境密切相关。（注：环境包括软件环境，硬件环境和系统的组织环境）。可靠性：在指定条件下使用时，软件产品维持规定的性能级别的能力。

45、答案：A本题解析：当前，IT部门需要处理的日常事务大大超过了他们的承受能力，他们要跨多个操作系统部署安全补丁和管理多个应用。在运营管理层面上，他们不得不规划和执行操作系统移植，主要应用系统的升级和部署。这些任务在大多数情况下需要跨不同地区和时区在多个硬件平台上完成。如果不对这样的复杂性和持久变更情况进行管理，将导致整体生产力下降，额外的部署管理成本将远远超过软件自身成本。因此，软件分发管理是基础管理的重要组成部分，可以提高IT维护的自动化水平，实现企业内部软件使用标准化，并且大大减少维护IT资源的费用。

46、答案：C本题解析：本题考查信息系统开发中UML的基础知识。UML中的图分为：（1）用例图。从用户角度描述系统功能，并指出各功能的操作者。（2）静态图。包括类图、对象图和包图。（3）行为图。描述系统的动态模型和组成对象之间的交互关系，包括状态图和活动图。（4）交互图。描述对象之间的交互关系，包括顺序图和协作图。（5）实现图。包括组件图和配置图。

47、答案：A本题解析：在IT外包日益普遍的浪潮中，企业为了发挥自身的作用，降低组织IT外包的风险，最大程度地保证组织IT项目的成功实施。具体而言，包括以下几个方面：加强对外包合同的管理对整个项目体系的规划对新技术敏感不断学习

48、答案：A本题解析：系统运行与维护成本。可以从功能属性角度将其划分：（1）基础成本（开发阶段所需投资和初步运行所需各种设施的建设费用，如开发成本、基础设施购买费、信息材料成本费）；（2）附加成本（指运行维护过程中增加的新的消耗，如材料耗损费、折旧费、业务费）；（3）额外成本（由于信息的特殊性质而引起的成本耗费，如信息技术以及信息交流引起的通信费）；储备成本（在信息活动中作为储备而存在的备用耗费，如各种公积金）。

49、答案：C本题解析：故障管理的主要目标是尽可能快地恢复服务级别协议规定的水准，尽量减少故障对业务运营的不利影响，以确保最好的服务质量和可用性。安全管理的目标是将信息资源和信息安全资源管理好。性能评价是系统资源效能最大化，能力管理的目标是确保以合理的成本及时地提供IT资源以满足组织当前及将来业务需求。系统日常操作管理是整个IT管理中直接面向客户及最为基础的部分，它涉及企业日常作业调度管理、帮助服务台管理、故障管理及用户支持、性能及可用性保障和输出管理等。从广义的角度讲，运行管理所反映的是IT管理的一些日常事务，它们除了确保基础架构的可靠性之外，还需要保证基础架构的运行始终处于最优的状态。

50、答案：B本题解析：网络维护管理有五大功能，它们分别是网络的失效管理、网络的配置管理、网络的性能管理、网络的安全管理及网络的计费管理。

51、答案：C本题解析：电子政务根据其服务对象的不同，基本上可以分为四种模式，即政府对政府（Government?to?Government，G2G），政府对企业（Government?to?Business，G2B），政府对公众（Government?to?Citizen，G2C），政府对公务员（Government?to?Employee，G2E）。?????“办公自动化系统”是政府内部各级人员的业务流程系统，属于G2E模式。

52、答案：C本题解析：UML2.0包括14种图，分别列举如下：（1）类图。描述一组类、接口、协作和它们之间的关系。在OO系统的建模中，最常见的图就是类图。类图给出了系统的静态设计视图，活动类的类图给出了系统的静态进程视图。（2）对象图。描述一组对象及它们之间的关系。对象图描述了在类图中所建立的事物实例的静态快照。和类图一样，这些图给出系统的静态设计视图或静态进程视图，但它们是从真实案例或原型案例的角度建立的。（3）构件图。描述一个封装的类和它的接口、端口，以及由内嵌的构件和连接件构成的内部结构。构件图用于表示系统的静态设计实现视图。对于由小的部件构建大的系统来说，构件图是很重要的。构件图是类图的变体。（4）组合结构图。描述结构化类（例如，构件或类）的内部结构，包括结构化类与系统其余部分的交互点。组合结构图用于画出结构化类的内部内容。（5）用例图。描述一组用例、参与者及它们之间的关系。用例图给出系统的静态用例视图。这些图在对系统的行为进行组织和建模时是非常重要的。（6）顺序图。是一种交互图（interactiondiagram），交互图展现了一种交互，它由一组对象或参与者以及它们之间可能发送的消息构成。交互图专注于系统的动态视图。顺序图是强调消息的时间次序的交互图。（7）通信图。也是一种交互图，它强调收发消息的对象或参与者的结构组织。顺序图和通信图表达了类似的基本概念，但它们所强调的概念不同，顺序图强调的是时序，通信图强调的是对象之间的组织结构（关系）。在UML1.X版本中，通信图称为协作图（collaborationdiagram）。（8）定时图。也是一种交互图，它强调消息跨越不同对象或参与者的实际时间，而不仅仅只是关心消息的相对顺序。（9）状态图。描述一个状态机，它由状态、转移、事件和活动组成。状态图给出了对象的动态视图。它对于接口、类或协作的行为建模尤为重要，而且它强调事件导致的对象行为，这非常有助于对反应式系统建模。（10）活动图。将进程或其他计算结构展示为计算内部一步步的控制流和数据流。活动图专注于系统的动态视图。它对系统的功能建模和业务流程建模特别重要，并强调对象间的控制流程。（11）部署图。描述对运行时的处理节点及在其中生存的构件的配置。部署图给出了架构的静态部署视图，通常一个节点包含一个或多个部署图。（12）制品图。描述计算机中一个系统的物理结构。制品包括文件、数据库和类似的物理比特集合。制品图通常与部署图一起使用。制品也给出了它们实现的类和构件。（13）包图。描述由模型本身分解而成的组织单元，以及它们之间的依赖关系。（14）交互概览图。是活动图和顺序图的混合物。其中类图、对象图、用例图、组件图及配置图为静态图，其它的为行为图。

53、答案：A本题解析：是一种特殊的线性表，是限定仅在表尾进行插入或者删除操作的线性表。进行插入和删除的那一端称为栈顶，另一端为栈底。?特点：先进后出。

54、答案：C本题解析：在信息管理方面，我们正经历着从单项事务的电子数据处理，向以数据库为基础的管理信息系统，以及数据库、模型库和方法库为基础的决策支持系统（DSS）发展的过程。决策支持系统能够为决策者迅速而准确地提供决策所需的数据、信息和背景材料，帮助决策者明确目标，建立或修改决策模型，提供各种各选方案，对各种方案进行评价和优选，通过人机对话进行分析、比较和判断，为正确决策提供有力支持

55、答案：A本题解析：对软件测试的主要方法有人工测试、机器测试人工测试：是指采用人工的方式进行测试。目的是通过对程序静态结构的检查，找出编译时不能发现的错误，经验表明，组织良好的人工测试可以发现程序中30~70%的编码错误和逻辑设计错误。人工测试又被称为复审，主要有个人复查；走查；会审机器测试：机器测试分为黑盒和白盒测试两种。黑盒测试也被称为功能测试，将软件看成黑盒子，在完全不考虑软件的内部结构和特性的情况下，测试软件的外部特性。白盒测试也被称为结构测试，将软件看成透明的白盒，根据程序的内部结构和逻辑来设计测试用例。对程序的路径和过程进行测试，检查是否满足设计的需要

56、答案：D本题解析：U/C矩阵用于定义系统的总体结构：划分子系统，并确定子系统的实施顺序。

57、答案：B本题解析：系统管理预算可以帮助IT部门在提供服务的同时加强成本／收益分析，提高IT投资效益。企业IT预算大致可以分为三个方面：技术成本（硬件和基础设施）、服务成本（软件开发与维护、故障处理、帮助台支持）和组织成本（会议、日常开支）的预算。

58、答案：B本题解析：信息系统的独自的特点：信息系统项目的目标不精确、任务边界模糊，质量要求主要由项目团队定义在信息系统项目开发过程中，客户的需求不断被激发，不断地被进一步明确，或者客户需求随项目进展而变化，从而导致项目进度、费用等计划的不断更改信息系统项目是智力密集、劳动密集型项目，受人力资源影响最大，项目成员的结构、责任心、能力和稳定性对信息系统项目的质量以及是否成功有决定性的影响

59、答案：C本题解析：企业信息化建设的根本就是实现企业战略目标与信息系统整体部署的有机结合，这种结合当然是可以从不同的层次或者角度出发来考虑，但这种不同层次和角度的结合能够给企业带来的最终效益是不一样的。IT战略有助于确保IT活动支持总体经营战略，使该组织实现其经营的目标和目的。

60、答案：C本题解析：网络攻击是以网络为手段窃取网络上其他计算机的资源或特权，对其安全性或可用性进行破坏的行为。网络攻击又可分为主动攻击和被动攻击。被动攻击很难被发现，因此预防很重要，防止被动攻击的主要手段是数据加密传输。为了保护网络资源免受威胁和攻击，在密码学及安全协议的基础上发展了网络安全体系中的五类安全服务，它们是：身份认证、访问控制、数据保密、数据完整性和不可否认。对这五类安全服务，国际标准化组织ISO已经有了明确的定义。主动攻击包括窃取、篡改、假冒和破坏。字典式口令猜测，IP地址欺骗和服务拒绝攻击等等都属于主动攻击。一个好的身份认证系统（包括数据加密、数据完整性校验、数字签名和访问控制等安全机制）可以用于防范主动攻击，但要想杜绝主动攻击很困难，因此对付主动攻击的另一措施是及时发现并及时恢复所造成的破坏，现在有很多使用的攻击检测工具。?常用的有获取口令、放置特洛伊木马程序、WWW的欺骗技术、电子邮件攻击、通过一个节点来攻击其他节点、网络监听、寻找系统漏洞、利用账号进行攻击和偷取特权九种网络攻击方法。

61、答案：C本题解析：外部实体：指不受系统控制，在系统以外又与系统有联系的事物或人，它表达了目标系统数据的外部来源或去处。外部实体也可以是另外一个信息系统。本题中接受转账单的银行应是外部实体

62、答案：A本题解析：系统安全性保护措施为保证系统安全，除加强行政管理外，并采取下列措施：（1）物理安全控制。物理安全控制是指为保证系统各种设备和环境设施的安全而采取的措施。（2）人员及管理控制。主要指用户合法身份的确认和检验。用户合法身份检验是防止有意或无意的非法进入系统的最常用的措施。（3）存取控制。通过用户鉴别，获得使用计算机权的用户，应根据预先定义好的用户权限进行存取，称为存取控制。（4）数据加密。数据加密由加密（编码）和解密（解码）两部分组成。加密是将明文信息进行编码，使它转换成一种不可理解的内容。这种不可理解的内容称为密文。解密是加密的逆过程，即将密文还原成原来可理解的形式。

63、答案：D本题解析：虚拟存储器：具有部分装入对换功能，能从逻辑上对内存容量进行大幅度扩充，使用方便的一种存储器系统。虚拟存储器的容量与主存大小无关。虚拟存储器的基本思路是：作业提交时，先全部进入辅助存储器，作业投入运行时，不把作业的全部信息同时装入主存储器，而是将其中当前使用部分先装入主存储器，其余暂时不用的部分先存放在作为主存扩充的辅助存储器中，待用到这些信息时，再由系统自动把它们装入到主存储器中。

64、答案：C本题解析：本题考查信息系统开发的基础知识。根据信息服务对象的不同，企业中的信息系统可以分为三类：①面向作业处理的系统。包括办公自动化系统、事务处理系统、数据采集与监测系统。②面向管理控制的系统。包括电子数据处理系统、知识工作支持系统和计算机集成制造系统。③面向决策计划的系统。包括决策支持系统、战略信息系统和管理专家系统。因此专家系统属于面向决策计划的系统。

65、答案：B本题解析：创建表的基本语法：CREATETABLE＜表名>（＜列名1>＜数据类型>[列级完整性约束条件][,···n]）定义主键使用：PRIMARYKEY或PRIMARYKEY（列名）方式定义外键使用：REFERENCES表名（列）或FOREIGNKEY（列名）REFERENCES表名（列）方式定义自定义约束使用：CHECK（约束表达式）本题第1问是要对性别进行约束，所以需要使用check，由于性别为字符类型需要使用单引号。所以正确的选项应该为：D本题第2问，科室号关联到科室关系，在R关系中科室号应定义为外键，外键定义时应该关联到的是科室关系的科室号，所以正确的选项应为B

66、答案：D本题解析：反映计算机系统负载和工作能力的常用指标主要有三类，具体如下：（1）系统响应时间：根据各种响应时间进行衡量，指计算机系统完成某一任务（程序）所花费的时间。（2）系统吞吐率：是系统生产力的度量标准，描述了在给定时间内系统处理的工作量。（3）资源利用率：指以系统资源处于忙状态的时间为度量标准。

67、答案：B本题解析：C语言属于高级语言，用高级语言编写的程序不能直接被机器执行，而是经过相关的处理后，将其变成目标程序后才能被机器执行，而这一过程就是一个编译的过程，而实现这个功能的程序就称为编译程序。

68、答案：D本题解析：结构化查询语言（StructuredQueryLanguage）简称SQL（发音：/?eskju??el/"S-Q-L"），是一种特殊目的的编程语言，是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统；同时也是数据库脚本文件的扩展名。结构化查询语言是高级的非过程化编程语言，允许用户在高层数据结构上工作。它不要求用户指定对数据的存放方法，也不需要用户了解具体的数据存放方式，所以具有完全不同底层结构的不同数据库系统,可以使用相同的结构化查询语言作为数据输入与管理的接口。结构化查询语言语句可以嵌套，这使它具有极大的灵活性和强大的功能。

69、答案：D本题解析：问题管理流程应定期或不定期地提供有关问题、已知错误和变更请求等方面的管理信息，这些管理信息可用做业务部门和IT部门的决策依据，其中，提供的管理报告应说明调查、分析和解决问题和已知错误所消耗的资源和取得的进展。具体包括：1、事件报告；2、产品质量；3、管理效果；4、常规问题管理与问题预防管理之间的关系；问题状态和行动计划；改进问题管理的意见和建议。

70、答案：A本题解析：战略规划层主要涉及IT战略制定、IT治理、IT投资管理等方面，应由公司的高层管理人员进行。

71、答案：C本题解析：软件著作权是指软件的开发者或者其他权利人依据有关著作权法律的规定，对于软件作品所享有的各项专有权利。它不需要申请即可拥有。软件专利权是指通过申请专利对软件的设计思想进行保护的一种方式，而非对软件本身进行的保护，我国在专利保护上，实行先申请制度，即谁申请在先，谁就享有该专利权，本题中由于公司没有申请专利，因此不具有专利权。软件商标权是指商标主管机关依法授予商标所有人对其注册商标受国家法律保护的专有权，在我国，商标权的获得必须履行商标注册程序，而且实行申请在先原则，即谁先申请，谁拥有该商标权。商业秘密一般是指不为公众所知悉，能为权利人带来经济利益，具有实用性并经权利人采取保密措施的技术信息和经营信息。

72、答案：C本题解析：数据流图（DFD）是一种最常用的结构化分析工具，从数据传递和加工的角度，以图形的方式刻画系统内部数据的运动情况。数据流图是一种能全面地描述信息系统逻辑模型的主要工具，可以用少数几种符合综合地反映出信息在系统中流动、处理和存储的情况。数据流图用到的基本成分有，外部实体、数据流、数据存储和处理逻辑；本题中选项B的联系应属于E-R模型的内容。外部实体：指不受系统控制，在系统以外又与系统有联系的事物或人，它表达了目标系统数据的外部来源或去处。外部实体也可以是另外一个信息系统。本题中接受转账单的银行应是外部实体

73、答案：A本题解析：对于最重要、最常用并且容易出故障的软件、硬件和设施，我们可以采用每日检查的方式来避免这些部件出错。

74、答案：B本题解析：看清题目是要选择离散文件。

75、答案：B本题解析：项目的基本特征：（1）明确的目标（2）独特的性质（3）有限的生命周期（4）特定的委托人（5）实施的一次性（6）组织的临时性与开放性（7）项目的不确定性和风险性（8）结果的不可逆转性

76、答案：C本题解析：串行传送：当信息以串行方式传送时，只有一条传输线，并且采用脉冲传送。在串行传送时，按顺序来传送表示一个数码的所有二进制位的脉冲信号，每次一位，通常以第一个脉冲信号表示数码最低有效位，最后一个脉冲表示数码的最高有效位。串行传送的主要优点是只需要一条传输线，这一点对长距离传输显得特别重要，不管传送的数据量有多少，只需要一条传输线，成本比较低廉。并行传送：用并行方式传送二进制信息时，对每个数据位都需要单独一条传输线。信息由多少个二进制位组成，机器就需要有多少条传输线，从而使得二进制数“0”或“1”在不同的线上同时进行传送。并行传送一般采用电位传送。由于所有的位同时被传送，所以并行数据传送比串行数据传送快得多。

77、答案：D本题解析：数据流图是一种结构化分析工具，从数据传递和加工的角度，以图形的方式刻画系统内数据的运动情况。数据流图的基本成分：外部实体、数据流、数据存储、处理逻辑。

78、答案：D本题解析：中断是指计算机在执行期间，系统内发生任何非寻常的或非预期的急需处理事件，使得CPU暂时中断当前正在执行的程序而转去执行相应的事件处理程序，待处理完毕后又返回原来被中断处继续执行的过程。

79、答案：C本题解析：本题主要考查项目管理的基本知识。确定哪些工作是项目应该做的，哪些工作不应包含在项目中，其实就是确定项目的边界，属于项目范围管理的内容。

80、答案：D本题解析：对监控数据进行分析主要针对的问题包括如下项：1、资源争夺（数据、文件、内存·处理器）2、资源负载不均衡3、不合理的锁机制4、低效的应用逻辑设计5、服务请求的突增6、内存占用效率低

81、答案：A本题解析：系统安全性保护措施为保证系统安全，除加强行政管理外，并采取下列措施：（1）物理安全控制。物理安全控制是指为保证系统各种设备和环境设施的安全而采取的措施。（2）人员及管理控制。主要指用户合法身份的确认和检验。用户合法身份检验是防止有意或无意的非法进入系统的最常用的措施。（3）存取控制。通过用户鉴别，获得使用计算机权的用户，应根据预先定义好的用户权限进行存取，称为存取控制。（4）数据加密。数据加密由加密（编码）和解密（解码）两部分组成。加密是将明文信息进行编码，使它转换成一种不可理解的内容。这种不可理解的内容称为密文。解密是加密的逆过程，即将密文还原成原来可理解的形式。

82、答案：C本题解析：外包成功的关键因素之一是选择具有良好社会形象和信誉、相关行业经验丰富、能够引领或紧跟信息技术发展的外包商作为战略合作伙伴。因此对外包商的资格审查应从技术能力、经营管理能力、发展能力这三个方面着手。1、技术能力：外包商提供的信息技术产品是否具备创新性、开发性、安全性、兼容性，是否拥有较高的市场占有率，能否实现信息数据的共享；外包商是否具有信息技术方面的资格认证，如信息产业部颁发的系统集成商证书、认定的软件厂商证书等；外包商是否了解行业特点，能够拿出真正适合本企业业务的解决方案；信息系统的设计方案中是否应用了稳定、成熟的信息技术，是否符合行业发展的要求，是否充分体现了以客户为中心的服务理念；是否具备对大型设备的运行、维护、管理经验和多系统整合能力；是否拥有对高新技术深入理解的技术专家和项目管理人员。2、经营管理能力：了解外包商的领导层结构、员工素质、客户数量、社会评价；项目管理水平，如软件工程工具、质量保证体系、成本控制、配置管理方法、管理和技术人员的老化率和流动率；是否具备能够证明其良好运营管理能力的成功案例；员工间是否具备团队合作精神；外包商客户的满意程度。3、发展能力：分析外包服务商已审计的财务报告、年度报告和其他各项财务指标，了解其盈利能力；考察外包企业从事外包业务的时间、市场份额以及波动因素；评价外包服务商的技术费用支出以及在信息技术领域内的产品创新，确定他们在技术方面的投资水平是否能够支持企业的外包项目。

83、答案：C本题解析：按流程类型分类①侧重于IT部门的管理，从而保证能够高质量地为业务部门（客户）提供IT服务。这一部分主要是对公司整个IT活动的管理，包括IT财务管理、服务级别管理、IT资源管理、能力管理、系统安全管理、新系统转换、系统评价等职能。②侧重于业务部门IT支持及日常作业，从而保证业务部门（客户）IT服务的可用性和持续性。这一部分主要是业务部门IT支持服务，包括IT日常作业管理、帮助服务台管理、故障管理及用户支持、性能及可用性保障等。③侧重于IT基础设施建设，主要是建设企业的局域网、广域网、Web架构、Internet连接等。

84、答案：C本题解析：本题主要考查项目管理的基本知识。确定哪些工作是项目应该做的，哪些工作不应包含在项目中，其实就是确定项目的边界，属于项目范围管理的内容。

85、答案：A本题解析：软件测试是为了发现程序中的错误，对于不同粒度的软件，需要进行不同的测试。软件开发过程中，通常需要进行单元测试、集成测试、确认测试和