2022年职业考证-软考-信息系统管理工程师考试名师押题精选卷I（带答案详解）试卷号56

1、住在富人区的她2022年职业考证-软考-信息系统管理工程师考试名师押题精选卷I（带答案详解）（图片可根据实际调整大小）题型12345总分得分一.综合题(共50题)1.单选题新的计算机系统在投入使用、替换原有的手工系统或旧的计算机系统之前，必须经过一定的转换程序。系统转换的组织是一个较复杂的过程，必须根据详细的系统转换计划进行。系统转换计划中确定转换方法有四种。下列选项中，（ ）不属于这四种转换方法。问题1选项A.直接转换B.试点后直接转换C.逐步转换D.网络式转换【答案】D【解析】转换方法直接转换：在确定新系统运行准确无误后，用新系统直接替换系统，终止旧系统运行，中间没有过渡阶段；这种方式最简

2、单最节省人员和设备费用，但风险大，很有可能出现想不到的问题。这种方式不能用于重要的系统。试点后直接转换：前提是系统有一些相同的部分，如多个销售点、多个仓库；转换时先选择一个销售点或仓库作为试点，试点成功后，其他部分可同时进行直接转换。这种方式风险小，试点的部分可用来示范和培训其他部分的工作人员。逐步转换：其特点是分期分批地进行转换；既避免直接转换的风险性，又避免了平行转换时的费用大的问题；此方式的最大问题表现在接口的增加上。需要很好地处理新、旧系统之间的接口；在系统转换过程中，要根据出现的问题进行修改、调试，因此也是新系统不断完善的过程。并行转换：安排一段新、旧系统并行运行的时期。并行运行时间

3、视业务内容及系统运行状况而定；直到新系统正常运行有保证时，才可停止旧系统运行；优点是可以进行两系统的对比，发现和改正新系统的问题，风险小、安全、可靠；缺点是耗费人力和设备。2.单选题某高校要上线一套新的教务系统，为了实现老系统到新系统的平稳过渡，采用逐步替换方式更新老系统中的课表、成绩、课程等模块，这种系统转换方式属于（ ）。问题1选项A.直接转换B.并行转换C.分段转换D.串行转换【答案】C【解析】直接转换：在确定新系统运行准确无误后，用新系统直接替换系统，终止旧系统运行，中间没有过渡阶段。试点后直接转换：前提是系统有一些相同的部分，如多个销售点、多个仓库；转换时先选择一个销售点或仓库作为试

4、点，试点成功后，其他部分可同时进行直接转换。逐步转换：其特点是分期分批地进行转换。并行转换：安排一段新、旧系统并行运行的时期。并行运行时间视业务内容及系统运行状况而定；直到新系统正常运行有保证时，才可停止旧系统运行。3.单选题以下选项中，（ ）不属于统一建模语言中的图。问题1选项A.用例图B.行为图C.交互图D.数据流图【答案】D【解析】数据流图不属于UML；数据流图是一种结构化分析工具，从数据传递和加工的角度，以图形的方式刻画系统内数据的运动情况。4.单选题以下关于CMM的叙述中，不正确的是（ ）。问题1选项A.CMM是指软件过程能力成熟度模型B.CMM1级被认为成熟度最高，5级被认为成熟度

5、最低C.CMMI的任务是将已有的几个CMM模型结合在一起构造成为“集成模型”D.采用更成熟的CMM模型，一般来说可以提高最终产品的质量【答案】B【解析】软件过程能力成熟度模型（Capability Maturity Model of Software，CMM）是对软件组织进化阶段的描述，该能力成熟度模型是软件组织能够较容易地确定其当前过程的成熟度并识别其软件过程执行中的薄弱环节，确定对软件质量和过程改进最关键的几个问题，从而形成对其过程的改进策略。1级 初始级：软件过程的特点是无序的，有时甚至是混乱的。2级可重复级：已经建立了基本的项目管理过程，可用于对成本、进度和功能特性进行跟踪。3级已定义

6、级：用于管理和工程的软件过程均已文档化、标准化，并形成整个软件组织的标准软件过程。4级已管理级：软件过程和产品质量有详细的度量标准。5级优化级：通过对来自过程、新概念和新技术等方面的各种有用信息的定量分析，能够不断地、持续地进行过程改进。CMMI5级为最高级。5.单选题数据库故障中的事务故障是指事务在运行至正常终点前被终止，此时数据库可能处于不正确的状态，恢复程序要在不影响其他事务运行的情况下强行回滚该事务。恢复要完成的工作包括：对该事务的更新操作执行逆操作，将日志记录更新前的值写入数据库反向扫描日志文件，查找该事务的更新操作继续反向扫描日志文件，查找该事务的其他更新操作，做同样的处理如此处理

7、下去，直到读到了此事务的开始标记正确的恢复步骤是（ ）。问题1选项A.B.C.D.【答案】D【解析】事务故障：是指事务在运行至正常终点前被终止，此时数据库可能出现不正确的状态；由于事务程序内部错误而引起的，有些可以预期，如金额不足等；有些不可以预期，如非法输入、运算溢出等。恢复过程：反向（从后向前）扫描日志文件，查找该事务的更新操作。对该事务的更新操作执行逆操作，也就是将日志记录更新前的值写入数据库。继续反向扫描日志文件，查找该事务的其他更新操作，并作同样处理。如此处理下去，直到读到了此事务的开始标记，事务故障恢复就完成了。事务故障的恢复由系统自动完成，对用户是透明的。6.单选题IT部门人员管

8、理涉及的主要工作内容有三大方面，它不包括下列选项中的（ ）。问题1选项A.用户网络资源使用考核B.IT组织及职责设计C.IT人员的教育与培训D.第三方/外包的管理【答案】A【解析】IT部门人员管理包括：IT组织及职责设计、IT人员的教育与培训、第三方/外包的管理等三个大的方面。7.单选题数据库系统中，构成数据模型的三要素是（ ）。问题1选项A.网状模型、关系模型、面向对象模型B.数据结构、网状模型、关系模型C.数据结构、数据操纵、完整性约束D.数据结构、关系模型、完整性约束【答案】C【解析】数据模型的三要素数据结构：是所研究的对象类型的集合，是对系统静态特性的描述。数据操作：对数据库中各种对象

9、（型）的实例（值）允许执行的操作的集合，包括操作及操作规则。是对系统动态特性的描述。数据的约束：是一组完整性规则的集合。也就是说，对于具体的应用数据必须遵循特定的语义约束条件，以保证数据的正确、有效、相容。8.单选题（ ）技术就是通过网络中的结点在两个站点之间建立一条专用的通信线路进行数据交换。问题1选项A.线路交换B.报文交换C.分组交换D.数字语音插空【答案】A【解析】本题考查对数据交换技术的理解。线路交换技术是在两个站点之间建立一条专用的通信线路进行交换。报文交换采用存储转发的方式传输数据，它不需要在两个站点之间建立一条专用的通信线路。分组交换类似于报文交换，但每次只能发送其中一个分组。

10、数字语音插空技术是通过将人类语音中固有的无声空间给活跃用户使用的方式，在许多用户之间分享通信通道。综上所述，可以看出只有线路交换是通过网络中的结点在两个站点之间建立一条专用的通信线路进行交换。9.单选题假设关系R，U=A，B，C，D，F=ACB，ABC,BD，那么在关系R中（ ）。问题1选项A.有1个候选关键字BCB.有1个候选关键字BDC.有2个候选关键字AB和BCD.有2个候选关键字AB和AC【答案】D【解析】本题考查数据库中候选关键字的基础知识。属性A只出现在函数依赖的左部，所以必为候选关键字的成员。本题（AB）+F=U，（AC）+F=U，所以AB和AC均为候选关键字。而（BC）+F=U

11、，（BD）+F=U，故BC和BD不是候选关键字。10.单选题没有绝对安全的环境，每个环境都有一定程度的漏洞和风险。风险是指某种破坏或损失发生的可能性，风险管理是指识别、评估、降低风险到可以接受的程度。下列选项中，（ ）不是风险管理的内容。问题1选项A.风险分析B.发现并孤立风险C.风险评估D.风险控制【答案】B【解析】风险分析：定量分析：是试图从数字上对安全风险进行分析评估的方法，通过定量分析可以对安全风险进行准确的分级。定性分析：通过列出各种威胁的清单，并对威胁的严重程度及资产的敏感程度进行分级。风险评估：需要决定要保护的资产及要保护的程度；对于每一个明确要保护的资产，都应该考虑到可能面临的

12、威胁以及威胁可能造成的影响；对已存在的或已规划的安全管理措施进行鉴定；有形资产和人分类，并在两者间建立对应关系。控制风险：对风险进行了识别和评估后，可通过降低风险、避免风险、转嫁风险、接受风险等多种风险管理方式得到结果来协助管理部门根据自身特点来制定安全策略。11.单选题外包成功的关键因素之一是选择具有良好社会形象和信誉、相关行业经验丰富、能够引领或紧跟信息技术发展的外包商作为战略伙伴。因此外包商的资格审查应从三个主要方面着手，下面选项中，不属于这三个方面的是（ ）。问题1选项A.技术能力B.经营管理能力C.发展能力D.资金能力【答案】D【解析】本题考查外包的基础知识。对外包商的资格审查从三个

13、方面入手：技术能力、经营管理能力、发展能力。D选项资金能力不是审查的内容。12.单选题某企业使用App来管理员工，该App支持打卡、考勤等功能。该App属于（ ）。问题1选项A.面向作业处理的系统B.面向管理控制的系统C.面向决策计划的系统D.面向数据汇总的系统【答案】A【解析】面向作业的系统：是用来支持业务处理，实现处理自动化的信息系统。面向管理控制的系统：是辅助企业管理、实现管理自动化的信息系统。面向决策计划的系统：是为决策提供信息支持的系统。本题中，该APP只是负责记录相关信息，以支持考勤相关处理，应属于面向作业的系统。13.单选题计算机算法是对特定问题求解步骤的一种描述，算法的可行性是

14、指（ ）。问题1选项A.对于合法输入和非法输入都能进行适当的处理B.算法对任何输入值都在执行有穷步骤后结束C.算法能正确地处理给定的问题并给出正确的结果D.算法中所描述的操作可以通过已经实现的基本操作执行有限次来完成【答案】D【解析】算法的5个重要特性：有穷性：一个算法必须总是（对任务合法的输入值）在执行有穷步之后结束，且每一步都可在有穷时间内完成。确定性：算法中每一条指令必须有确切的含义，读者理解时不会产生二义性。并且在任何条件下，算法只有唯一的一条执行路径，即对于相同的输入只能得出相同的输出。可行性：一个算法是可行的，即算法中描述的操作都是可以通过已经实现的基本运算执行有限次来实现。输入：

15、一个算法有零个或多个输入，这些输入取自于某个特定的对象的集合。输出：一个算法有一个或多个输出，这些输出是同输入有着某些特定关系的量。14.单选题以下关于结构化模块设计工具的叙述中，不正确的是（ ）。问题1选项A.系统流程图反映了数据在系统各个部件之间流动的情况B.HPO图由流程图和IPO图两部分构成C.控制结构图反映了模块的调用关系和控制关系D.模块结构图反映了模块之间的联系【答案】B【解析】本题考查结构化模块设计工具的相关知识。HIPO图是表示软件结构的一种图形 工具，以模块分解的层次性以及模块内部输入、处理、输出三大基本部分为基础建立的。H图说明了软件系统由哪些模块组成及其层次结构,IPO

16、图说明了模块间的信息传递及模块内部的处理。综上所述，HIPO图由层次图和IPO图两部分组成。15.单选题关系R、S如下表所示，RS的结果集有（ ）个元组，R、S的左外联接、右外联接的元组个数分别为（ ）。问题1选项A.1B.2C.3D.4问题2选项A.2、2B.2、4C.4、4D.4、8【答案】第1题:B第2题:C【解析】第1题:本题考查关系代数运算的基础知识。题1，自然连接的结果选取两个关系中相同属性上相等的元组，去掉重复列构成新的关系。R和S相同的属性只有A1和A2，相等的元组只有元组2和元组3，所以去掉重复列S.A1和S.A2，结果集应该为（2,1,4,8），（3,4,4,4），所以答案

17、为B。第2题:本题考查关系代数运算的基础知识。左外连接是指在R和S做自然连接时，只把R中舍弃的元组放到新关系中。右外连接是指在R和S做自然连接时，只把S中舍弃的元组放到新关系中。完全外连接是指在R和S做自然连接时，把R和S舍弃的元组都放到新关系中。题中左外连接的结果是（1,2,3，NULL），（2,1,4,8），（3,4,4,4），（4,6,7，NULL）题中右外连接的结果是（1，9，NULL，1），（2,1,4,8），（3,4,4,4），（4,8，NULL,3）16.单选题某分页存储管理系统中的地址结构如下图所示。若系统以字节编址，则该系统的页面个数和页面大小分别为(13)问题1选项A.10

18、24和1MBB.4096和1MBC.1024和2MBD.4096和2MB【答案】B【解析】本题考查操作系统的基础知识。页号的地址长度为31-20+1=12位，212=4096，所以一共可以有4096个页面。页内地址的长度为19-0+1=20位，以字节编制，单位是B，220B=210KB= 1MB，所以该系统页的大小为1MB。17.单选题某考务处理系统的部分需求包括：检查考生递交的报名表；检查阅卷站送来的成绩清单；根据考试中心指定的合格标准审定合格者。若用顶层数据流图来描述，则如下选项不属于数据流的是（ ）。问题1选项A.考生B.报名表C.成绩清单D.合格标准【答案】A【解析】考生应属于外部实体

19、。18.单选题IT资源管理中的硬件配置管理，硬件经常被划分为各类配置项（Configuration Item, CI）。一个CI或一组CI在其生命周期的不同时间点上，通过正式评审而进入正式受控的一种状态称为基线。下列选项中，（ ）不属于基线的属性。问题1选项A.通过正式的评审过程建立B.基线存于基线库中，基线的变更接受更高权限的控制C.硬件的正确性管理D.基线是进一步开发和修改的基准和出发点【答案】C【解析】基线：就是一个/组CI在其生命周期的不同时间点上，通过正式评审而进入正式受控的一种状态；属性：通过正式的评审过程建立；第一个基线包含了通过评审的需求。基线不单只对硬件进行管理。19.单选题

20、常见的网络管理协议主要有两种，一种是由ISO定义的通用管理信息协议（CMIP），另一种是由IETF定义的（ ）。问题1选项A.用户数据报管理协议B.通信服务管理协议C.复杂网络管理协议D.简单网络管理协议【答案】D【解析】网络维护管理协议：SNMP、CMIS/CMIP。20.单选题以下关于数据库设计的叙述中，不正确的是（ ）。问题1选项A.用户需求分析确定信息系统的使用者及管理员对数据的要求B.概念设计一般采用E-R模型来构建C.逻辑结构设计将概念模型转换为数据库管理系统支持的数据模型D.物理设计以概念设计结果为输入，选择合适的存储结构和存储方法【答案】D【解析】用户需求分析需要结合具体的业务

21、需求分析，确实信息系统的各类使用者以及管理员对数据及其处理、数据安全性和完整性的要求。概念结构设计是指由现实世界的各种客观事物及其联系转化为信息世界中的信息模型的过程，一般采用E-R模型。逻辑结构设计的任务是将概念结构设计阶段完成的概念模型转换成能被选定的数据库管理系统支持的数据模型。数据库的物理设计以逻辑结构设计的结果为输入，结合关系数据库系统的功能和应用环境、存储设备等具体条件为数据模型选择合适的存储结构和存储方法。21.单选题问题管理流程应定期或不定期地提供有关问题、已知错误和变更请求等方面的管理信息，这些管理信息可用作业务部门和IT部门的决策依据。其中，提供的管理报告应说明调查、分析和

22、解决问题及已知错误所消耗的资源和取得的进展。下面（ ）不属于该报告中应该包括的内容。问题1选项A.事件报告B.产品质量C.系统所用设备的先进性D.常规问题管理与问题预防管理之间的关系【答案】C【解析】本题考查问题管理的管理报告。管理报告应该包含的内容有：事件报告、产品质量、管理效果、常规问题管理与问题预防管理之间的关系、问题状态和行动计划、改进问题管理的意见和建议。C系统所用设备的先进性不是管理报告的内容。22.单选题在信息系统安全管理中，以下措施，（ ）能最有效地防范计算机病毒。问题1选项A.数据之间的传输尽量使用移动存储器B.及时更新病毒库，并经常对系统进行检查C.定期地用磁盘整理程序对磁

23、盘进行碎片处理D.防止计算机设备遭水灾、火灾、有害气体和其他环境事故破坏的措施【答案】B【解析】本题考查防范计算机病毒的基础知识。防范计算机病毒最有效的就是及时更新病毒库，对系统进行检查；安装相关的系统补丁；不要打开来历不明的电子邮件的附件等。ACD为干扰项。23.单选题以下选项中，（ ）不属于软件系统结构设计的原则。问题1选项A.分解-协调原则B.一致性原则C.自底向上原则D.信息隐藏原则【答案】C【解析】系统设计的原则有：分解-协调原则；信息隐蔽和抽象的原则；自顶向下原则；一致性原则；面向用户原则。24.单选题以太网（Ethernet）是一种计算机局域网技术，由美国Xerox等公司研发并推

24、广。以太网协议定义了一系列软件和硬件标准，从而将不同的计算机设备连接在一起。以太网技术规范是一个工业标准，下列选项中不属于其技术规范的是（ ）。问题1选项A.拓扑结构：总线型B.介质访问控制方式：CSMA/CDC.最大传输距离：2.5m（采用中继器）D.传输介质：同轴电缆（50）或双绞线【答案】C【解析】选项C应该为：收发器之间最小距离为2.5m。25.单选题系统日常操作管理是整个IT管理中直接面向客户并且是最为基础的部分，从广义的角度讲，运行管理所反映的是IT管理的一些日常事务，它们除了确保基础架构的可靠性之外，还需要保证基础架构的运行始终处于最优的状态。下面选项中，不属于系统日常操作管理范

25、围的是（ ）。问题1选项A.企业财务状况评估及调度管理B.作业调度管理C.帮助服务台管理D.性能及可用性保障【答案】A【解析】系统日常操作管理是整个IT管理中直接面向客户及最为基础的部分，它涉及企业日常作业调度管理、帮助服务台管理、故障管理及用户支持、性能及可用性保障和输出管理等。从广义的角度讲，运行管理所反映的是IT管理的一些日常事务，它们除了确保基础架构的可靠性之外，还需要保证基础架构的运行始终处于最优的状态。26.单选题优秀代码的特点不包括 （ ）。问题1选项A.设计复杂B.容易修改C.运行效率高D.易于维护【答案】A【解析】设计应简单清晰明了，提高可理解性、可维护性、可测试性等，而不是

26、设计复杂。27.单选题某工厂使用一个软件系统统计缺陷数量、缺陷分类等信息，并用于生产过程改进。该系统属于（ ）。问题1选项A.面向作业处理的系统B.面向管理控制的系统C.面向决策计划的系统D.面向数据汇总的系统【答案】C【解析】本题考查企业中信息系统主要类型。根据信息服务对象的不同，企业中的信息系统分为三类:面向作业处理的系统是用来支持业务处理，实现处理自动化的信息系统;面向管理控制的系统是指辅助企业管理，实现管理自动化的信息系统;面向决策计划的系统能从管理信息系统中获得信息，帮助管理者制定最佳决策。本题中，某工厂使用一个软件系统统计缺陷数量、缺陷分类等信息，并用于生产过程改进，有利于决策过程

27、。28.单选题现在的IT系统运行环境发生了很大变化，特别是分布式环境中的管理系统在管理复杂环境、提高管理生产率及应用的业务价值方面表现出了更好的优越性。这些优越性不包括下列选项中的（ ）。问题1选项A.物联网络资源使用考核B.跨平台管理C.可扩展性和灵活性D.可视化的管理【答案】A【解析】分布式环境中的管理系统能够回应管理复杂环境、提高管理生产率及应用的业务价值，表现出优越特性。跨平台管理。包括WindowsNT、Windows2000和WindowsXP等，还包括适用于数据中心支持的技术的支持。可扩展性和灵活性。分布式环境下的管理系统可以支持超过1000个管理节点和数以千计的事件。支持终端服

28、务和虚拟服务器技术，确保最广阔的用户群体能够以最灵活的方式访问系统。可视化管理。可视化能力可以使用户管理环境更快捷、更简易。智能代理技术。每个需要监视的系统上都要安装代理，性能代理用于记录和收集数据，然后在必要时发出关于该数据的报警。29.单选题以下不属于项目管理的是（ ）。问题1选项A.进度B.成本C.质量D.算法【答案】D【解析】本题考查项目管理的内容。项目管理的内容包括进度、成本、质量、范围、风险、沟通、采购、人力资源等。算法不属于项目管理的内容。.30.单选题视图设计属于数据库设计的（ ）阶段。问题1选项A.需求分析B.概念设计C.逻辑设计D.物理设计【答案】C【解析】本题考查数据库的

29、设计。视图设计是指确定了基本表的情况下，根据处理需求，确定增加相应的视图，以方便应用程序的编写和安全性要求，属于逻辑设计阶段要完成的任务。需求分析是指对用户的需求进行分析了解。概念设计是指使用E-R模型等设计方法将用户需求抽象为概念模型。物理设计是指根据数据库的逻辑结构选定对应的数据库，设计和实施数据库的存储结构、存取方式等。31.单选题在计算机程序中，一个函数（或子程序）直接或间接地调用自身称为（ ）。问题1选项A.迭代B.循环C.递归D.调试【答案】C【解析】本题考查程序设计的基础知识。递归是指一个函数直接或间接调用自身的一种方式。迭代通常是指对一系列步骤的重复。循环是指对一串代码的重复调

30、用。调试通常是指对编写的程序进行调试。32.单选题编译和解释是实现编程语言的两种基本方式，以下编程语言中只有（ ）是典型的编译型语言。问题1选项A.JavaB.C/C+C.PythonD.SQL【答案】B【解析】本题考查程序设计中的基础知识。java编译器先将java源程序翻译为字节码再有java虚拟机执行。Python是用解释方式实现的通用程序设计语言。C/C+是典型的编译型语言。SQL是结构化查询语言，一种用于操作数据库的语言。33.单选题信息系统项目的采购管理不包括（ ）。问题1选项A.采购计划B.人员获得C.来源选择D.合同管理【答案】B【解析】人员获得不属于采购管理。34.单选题实体

31、联系图中不包括（ ）。问题1选项A.实体B.联系C.加工D.属性【答案】C【解析】E-R模型的三要素：实体、联系、属性。35.案例题阅读以下说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】信息安全是一个动态的变化过程，需要从管理和技术上不断地完善。结合信息系统的安全管理知识，回答与企业安全管理相关的问题。【问题1】（4分）（1）案例中所述内容是否都属于信息安全管理的范围？（2）安全管理都包括哪些内容。【问题2】（3分）（1）案例中提到的Oracle是什么软件？（2）案例中提到的“概要文件”的含义是什么。【问题3】（4分）（1）案例中提到的资料遗失问题，可以采取哪些措施进行完善。（

32、2）案例中提到的系统、数据库密码长期不更换情况可以采取哪些技术措施。【问题4】（4分）（1）案例中提到的IDS设备的主要功能是什么，其功能防火墙是否可以替代。（2）案例中提到购买国产品牌的IDS设备是否适当并说明理由。【答案】【问题1】（1）是 （2）人员的安全管理及培训、安全制度与措施的建设、技术手段及安全策略【问题2】（1）数据库系统管理软件 （2）概要文件（Profile）是数据库和系统资源限制的集合，是Oracle数据库安全策略的重要组成部分【问题3】（1）多人负责原则、定期检查制度、备份制度、完善档案管理制度等（2）一次性密码、基于时间的密码、定期更换密码等【问题4】（1）IDS是入

33、侵检测系统，是依照一定的安全策略对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。防火墙不能替代IDS（2）适当。安全设备采购原则包括尽量采用我国自主研发技术和设备【解析】【问题1】本案例中所述的内容涉及人员安全培训、安全管理制度、设备安全等几个信息系统安全管理的内容。若处理不当，会从不同的层面对企业的信息安全构成不同程度的威胁。企业的安全管理需要采取人员防范与技术防范并重的原则，在此基础上更倾向于对人员的防范。对人员的防范管理主要是通过培训与安全制度来实现，技术防范的措施主要是通过技术手段与安全策略来实现。【问题2】Or

34、acle是美国Oracle公司提供的一个数据库系统管理软件。概要文件是口令限制和资源限制的命名集合，是Oracle 安全策略的重要组成部分，利用概要文件可以对数据库用户进行口令管理和资源限制。例如使用概要文件可以指定口令有效期、口令校验函数、用户连接时间以及最大空闲时间等。【问题3】信息系统通常不仅是运行中的软件和硬件系统，还包括软件文档、相关资料、服务合同、操作说明等保障信息系统运行的文件档案等。这些资料的遗失会给信息系统的长期运行和维护带来重大的安全隐患。通常情况下，可以采用定期检查、多人负责、健全档案管理、明确责任等多种安全措施进行保管。对于密码的管理可以采用强制更换的策略或者制度，比如

35、一次性密码、基于时间有效性的密码、定期更换密码等。【问题4】防火墙是设置在被保护网络(本地网络)和外部网络(主要是Internet)之间的一道防御系统，以防止发生不可预测的、潜在的破坏性侵入。它可以通过检测、限制、更改跨越防火墙的数据流，尽可能对外部屏蔽内部的信息、结构和运行状态，以此来保护内部网络中的信息、资源等不受外部网络中非法用户的侵犯。入侵检测系统(IDS) 是通过从计算机网络或计算机的关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。从安全的角度考虑，信息产品采用自主品牌更符合国家的安全战略的长期需求。36.单选题以下不属于面向对象程序设计特性的是

36、（ ）。问题1选项A.封装性B.继承性C.完整性D.多态性【答案】C【解析】面向对象基础概念：对象：是基本运行时的实体，既包括数据（属性），也包括（行为）。类 ：类所包含的方法和数据描述一组对象的共同行为和属性；类是在对象之上的抽象，对象是类的具体化，是类的实例。消息：对象之间进行通信的一种构造。继承：父类和子类之间共享数据和方法的机制。封装：将数据和操作数据的函数衔接在一起，构成的一个具有类类型的对象的描述。多态性：是多种表现形式；多态性的实现，一般通过在派生类中重定义基类的虚函数来实现。37.单选题以下关于信息系统项目的叙述中，不正确的是（ ）。问题1选项A.信息系统项目目标不精确B.信息

37、系统项目任务边界模糊C.开发过程中费用很少变化D.信息系统项目受人力资源影响大【答案】C【解析】信息系统项目独有的特点：项目的目标不精确、任务边界模糊、质量要求主要由项目团队定义。开发过程中，客户的需求不断被激发、不断地被进一步明确、客户需求随项目进展而变化、项目的进度、费用等计划会不断更改。信息系统项目是智力密集、劳动密集型项目，受人力资源影响最大，项目团队的结构、责任心和稳定性对项目的质量和是否成功有决定性的影响。38.单选题故障及问题管理中，为便于实际操作中的监视设置，将导致IT系统服务中断的因素分成了7类，下面（ ）不在这7类之列。问题1选项A.按计划的硬件、操作系统的维护操作引起的故

38、障B.非系统操作人员运行系统C.人为操作故障D.系统软件故障【答案】B【解析】本题考查对故障管理中故障监视内容的理解。在IT系统中，故障管理流程中的一-项基础活动是故障监视。为便于实际操作中的监视设置，将导致IT系统服务中断的因素分成了7类，分别是:按计划的硬件、操作系统的维护操作引起的故障;应用性故障;人为操作故障;系统软件故障;硬件故障;相关设备故障(如停电时UPS失效导致服务中断)及自然灾害。这7类划分中没有对是否是专业人员运行系统进行约定。39.单选题局域网的介质访问控制方式主要有带冲突检测的载波监听多路访问介质控制（CSMA/CD）、令牌总线访问控制和令牌环（Token Ring）访

39、问控制，其中带冲突检测的载波监听多路访问介质控制是一种（ ）。问题1选项A.适合于环状网络结构的分布式介质访问控制方式B.适合于总线型结构的分布式介质访问控制方式C.适合于树型结构的分布式介质访问控制方式D.适合于星型结构的分布式介质访问控制方式【答案】B【解析】CSMA/CD为带冲突检测的载波侦听多路访问介质控制，它主要使用于总线型结构的网络。适合环形的是Token Ring。除了CSMA/CD之外，适合总线的还有令牌总线访问控制。40.单选题某企业信息系统采用分布式数据库系统，“当某一场地故障时，系统可以使用其他场地上的复本而不至于使整个系统瘫痪”称为分布式数据库的（ ）。问题1选项A.共

40、享性B.自治性C.可用性D.分布性【答案】C【解析】本题考查对数据库基本概念的理解。共享性指数据存储在不同结点中，可以实现全局共享和局部共享。自治性是指各结点能对本地数据进行独立管理。可用性是指当某一场地故障时，系统可以使用其他场地上的复本而不至于使整个系统瘫痪。分布性是指数据在不同场地上的存储。41.单选题栈是限制为元素只能后进先出的数据结构，每个元素仅入栈和出栈各1次。对于初始为空的某栈，其入栈的元素序列为1 2 3 4，则（ ）不是合法的出栈序列。问题1选项A.3 2 4 1B.3 2 1 4C.3 1 4 2D.3 4 2 1【答案】C【解析】选项A的进出栈序列为，1进栈，2进栈，3进

41、栈，3出栈，2出栈，4进栈，4出栈，1出栈选项B的进出栈序列为，1进栈，2进栈，3进栈，3出栈，2出栈，1出栈，4进栈，4出栈选项D的进出栈序列为，1进栈，2进栈，3进栈，3出栈，4进栈，4出栈，2出栈，1出栈42.单选题以下选项中，（ ）是我国著作权法所保护的对象。问题1选项A.时事新闻B.计算机保护条例C.计算机文档D.通用表格和公式【答案】C【解析】开发软件所用的思想、处理过程、操作方法或者数学概念不受保护。著作权法不适用于下列情形：法律、法规，国家机关的决议、决定、命令和其他具有立法、行政、司法性质的文件，及其官方正式译文 ；时事新闻；历法、通用数表、通用表格和公式。43.单选题信息系

42、统评价中，系统效益评价指的是对系统的经济效益和社会效益等做出评价，可以分为经济效益评价和社会效益评价。经济效益评价又称为直接效益评价。一个企业信息化的收益包括产值增加所获得的利润收益和产品生产成本降低所节约的开支。下列选项中，（ ）不在产品生产成本降低所节约的开支之列。问题1选项A.由于系统实施而导致的销售产值的增加B.采购费用的降低C.人工费及通信费的减少D.库存资金的减少【答案】A【解析】企业信息化的收入产值增加所获得的利润收益：由于系统实施而导致的销售产值的增加和获得的利润。产品生产成本降低所节约的开支：如采购费用的降低、库存资金的减少、人工费、通信费的减少，以及由于决策水平的提高而避免的损失。44.单选题以下选项中，（ ）不属于结构化分析工具。问题1选项A.数据流图B.实体联系图C.类图D.数据字典【答案】C【解析】本题考查结构化分析工具的知识。结构化分析工具主要包括数据