山东省临沂市全国计算机等级考试信息安全技术真题(含答案)

山东省临沂市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、1.选择题(30题)1.操作型数据和分析型数据的区别之一是

A.前者不更新，后者可更新

B.前者面向分析驱动，后者面向事务驱动

C.前者是综合的，后者是细节的

D.前者一次操作数据量小，后者一次操作数据量大

2.BSP方法中，定义数据类有许多步骤，下列中哪一步不属于它的步骤?

A.识别数据类B.定义数据类C.建立数据类与过程的关系D.抽取公共数据类

3.以下不属于结构化方法应遵循的基本原则的是

A.强调动态地定义信息系统需求

B.将系统“做什么”和“怎么做”分阶段考虑

C.从调查入乎，充分理解用户业务活动和信息需求

D.对系统开发的可行性进行论证，以避免或减少系统开发的盲目性

4.管理信息系统的主要功能是()。

A.信息处理、辅助事务处理、辅助组织管理

B.信息处理、辅助事务处理、辅助组织管理、辅助决策

C.信息处理、辅助决策、实测企业运行状况，预测企业未来行为

D.信息处理、辅助事务处理、辅助组织管理、实测企业运行状况，预测企业未来行为

5.设有关系R=(A，B，C)。与SQL语句SELECTDISTINCTAFROMRWHEREB=17等价的关系代数表达式是()。

A.πA^(R)B.πB=17(R)C.πA(σB=17^(R))D.σB=17(πA^(R))

6.描述需求的技术有很多种。以下属于原型化方法所使用的需求描述技术的是

A.描述性语言B.数据字典C.工作模型D.图形模型

7.用结构化开发方法研制信息系统，需要分阶段进行，下列______不是信息系统开发包含的内容。

A.提出任务B.可行性分析C.理论依据判断D.系统实施

8.在关系运算中，查找满足一定条件的元组的运算称为______。

A.复制B.选择C.投影D.连接

9.软件计划的目的是提供一个框架，主管人员对项目能做出合理估算。下述()不属于计划期的内容。

A.系统目标B.投资估算C.项目进度D.结构设计

10.软件生产工程化的基础是软件生产的规范化和标准化，以下

Ⅰ．软件开发的流程

Ⅱ．软件的设计

Ⅲ．文档制作

Ⅳ．项目管理

()是与软件生产工程化有关的内容。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

11.SQL的DROPINDEX语句的作用是()。

A.删除索引B.建立索引C.修改索引D.更新索引

12.决策支持系统的主要功能为

A.辅助决策B.辅助管理C.代替决策D.执行决策

13.软件工程技术是在实践中不断发展着的，下列属于软件工程新技术的有()。

Ⅰ．计算机辅助

Ⅱ．结构化设计技术

Ⅲ．面向对象技术

Ⅳ．软件重用技术

A.Ⅰ和ⅡB.Ⅰ、Ⅲ、ⅣC.Ⅱ、Ⅲ、ⅣD.都是

14.解决系统“做什么”和“怎么做”问题的分别是结构化方法的哪两个阶段的任务

A.系统规划阶段和系统实施阶段

B.系统设计阶段和系统实施阶段

C.系统分析阶段和系统设计阶段

D.系统规划阶段和系统设计阶段

15.在战略数据规划方法中，J.Martin指出其主题数据库与BSP方法中相当的概念是()。

A.过程B.数据类C.资源D.信息结构

16.企业系统规划方法一般通过将过程和由其产生的数据类分组、归并形成其主要系统，其实现顺序是

A.过程数据类组合、数据流程图、信息结构、信息结构重排

B.数据流程图、过程数据类组合、信息结构、信息结构重排

C.信息结构、数据流程图、过程数据类组合、信息结构重排

D.数据流程图、信息结构、过程数据类组合、信息结构重排

17.计算管理信息系统有其特定的包含内容，如：

Ⅰ．事务处

Ⅱ．信息管

Ⅲ．决策支持

Ⅳ．办公事务

下述()不属于其固有内容。

A.Ⅲ和ⅣB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅳ

18.数据流程图是系统分析常用的工具，其作用是()。

A.为系统设计提供支持B.为程序设计提供支持C.为效益分析提供支持D.为系统实施提供支持

19.计算机面向管理的应用主要是建立面向管理的计算机信息系统，处理和运用管理业务的信息。下面所列的几种计算机应该系统中，通常认为()不属于面向管理的应用。

A.决策支持系统B.自动控制系统C.办公自动化系统D.专家系统

20.信息传输的安全应保证信息在网络传输的过程中不被泄露和不被攻击。下列哪些属于攻击方法?

Ⅰ．复制信息

Ⅱ．剪裁信息

Ⅲ．窃听信息

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

21.程序流程图是一种传统的程序设计表示工具，有其优点和缺点，使用该工具时应注意()。

A.支持逐步求精B.数据结构表示C.考试控制流程D.遵循结构化原则

22.企业信息系统建设需要进行全员培训，对高层管理者应重点培训的内容是

A.信息系统开发方法B.当前最新信息技术C.信息系统开发的基本问题D.数据收集与处理方法

23.以下选项中，()不是信息系统开发使用原型法的主要原因。

A.为了构造一个工作演示模型以便从用户取得反馈意见

B.为了得到一个更直观、更形象的需求说明

C.为了能及早发现系统开发的难点

D.为了避免大量的重复开发和返工

24.通常所说的电子数据处理系统(EDPS)、事务处理系统(TPS)、管理信息系统(MIS)、决策支持系统(DSS)、专家系统(ES)和办公自动化系统(OAS)，都属于计算机信息系统的范畴，它们都是计算机在哪一方面的应用?

A.面向控制B.面向通信C.面向管理D.面向工程

25.BSP的过程分类，产品服务和支持性资源都属于有生命周期的过程，下面哪个过程属于回收分配阶段?

A.销售B.采购C.库存管D.包装

26.数据库管理系统由三级模式组成，决定DBMS功能的是()。

A.外模式B.内模式C.物理模式D.逻辑模式

27.办公信息系统的()把办公工作分解为输入、处理和输出组成的信息处理过程和步骤，每一个信息处理过程和步骤都完成某一特定的任务。

A.信息流模型B.过程模型C.决策模型D.行为模型

28.以下关于系统目标分析的描述中，正确的是

A.目标设定的标准应该是可度量的

B.目标设定的标准应该符合当前业务需求并有一定的超前度

C.目标设定的依据是企业的环境和业务活动对系统功能的需求

D.目标只要一旦设定，在任何时候都不能随意改变或修正

29.信息系统的性能通过下列各指标进行评价?

A.系统可靠性、系统可维护性、系统可扩充性、系统可移植性、系统适应性和系统安全保密性

B.系统可靠性、系统效率、系统可维护性、系统可扩充性、系统可移植性、系统适应性和系统安全保密性

C.系统可靠性、系统效率、系统可扩充性、系统可移植性、系统适应性和系统安全保密性

D.系统可靠性、系统可维护性、系统可扩充性和系统可移植性

30.在关系代数中，自然连接的运算符号为()。

A.∞B.×C.πD.σ

二、2.填空题(20题)31.定义企业过程的三类主要资源是产品/服务资源、支持性资源和【】。

32.信息安全中对文件的保护和保密是一项重要的工作，其中保护是为了防止误操作而对文件造成破坏，保密措施是为了防止______的用户对文件进行访问。

33.管理信息系统的结构，基于管理的分解，一般可将系统划分为：战略计划层、【】和执行控制层。

34.结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、【】、系统的物理设计、系统实施及系统的运行和维护。

35.J.Martin的企业信息技术模型中【】和信息资源的战略规划是保持稳定的最低两层。

36.决策支持系统的设计方法目前主要有两种，即信息分析法和【】，前者用于数据设计，后者用于模型设计。

37.影响软件维护的因素是多样的，一般可归纳为：软件系统的规模大小、软件系统运行时间的长短和______的合理和复杂性。

38.SQL语言中，GRANT和REVOKE语句的作用是维护数据库系统的【】性。

39.原型化方法用有意识的【】取代了无计划的重复和反复。

40.BSP方法的目标之一是【】，基于企业的而不是组织机构来建设信息系统，从而增强信息系统的适应性。

41.战略数据规划方法认为，实体分析是自顶向下确定企业实体的过程，而经验证明，实体分析过程需安排【】处理的高级管理人员参加。

42.在关系数据模型中，二维表的列称为属性，二维表的行称为【】。

43.一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和【】。

44.计算机集成制造系统(CIMS)是由计算机辅助设计(CAD)系统、______系统及相应高度自动化管理系统集成的系统。

45.软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相关于【】。

46.属性的取值范围称为该属性的______。

47.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

48.在数据库的外模式、模式和内模式三级模式的体系结构中，存在两级映像：外模式到模式的映像定义了外模式与模式之间的对应关系；模式到内模式的映像定义了数据库的逻辑结构与【】之间的对应关系。

49.原型法最大的特点在于，只要有一个初步的理解，就快速地加以实现，随着项目理解的深入，模型被逐步扩充和【】。

50.在超媒体系统的体系结构中，将超媒体系统划分为三层，它们是物理层，逻辑层和______层。

参考答案

1.D解析：操作型数据与分析型数据的区别：前者是细节的；后者是综合的；前者在存取瞬间是准确的，后者代表过去的数据；前者可更新的；后者不能更新的；前者操作需求事先可知道；后者操作需求事先不知道；前者生命周期符合SDLC；后者完全不同的生命周期；前者对性能要求高；后者对性能要求宽松；前者一个时刻操作一个单元；后者一个时刻操作一个集合；前者是事务驱动；后者分析驱动；前者是面向应用；后者面向分析；前者一次操作数据量小，一次操作数据量大；前者支持日常操作；后者支持管理需求。

2.D解析：定义数据类的步骤依次是识别数据类、给出数据类定义、建立数据类与过程的关系。[考点链接]识别数据类、给出数据类定义、建立数据类与过程的关系。

3.A解析：结构化方法是系统工程和软件工程开发的有效方法，重点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型。为保证系统开发顺利有效，结构化方法应遵循下列基本原则：

①从调查人手，充分理解用户业务活动和信息需求，它是系统设计的主要依据，因而结构化方法具有鲜明的用户特点。

②在充分调查、分析的基础上，对需求和约束进行充分的理解，对系统开发的可行性进行论证，以避免或减少系统开发的盲目性。

③强调运用系统的观点，即全局的观点对企业进行分析，自上而下、从粗到精，将系统逐层、逐级分解，最后进行综合，以构成全企业的信息模型。

④强调按时间顺序，工作内容，将系统开发任务划分工作阶段，如分析阶段、设计阶段，实施阶段以及运行维护阶段等。

⑤强调各阶段文档资料的规范和完整，以便下阶段工作有所遵循，并便于系统的维护，包括变动、扩充和改正错误。

⑥充分估计事物发展变化因素，运用模块结构方式来组织系统，使系统在灵活性和可变性等方面得以充分体现。

结构化方法采用属于一种严格/预先的需求定义策略，而原型化方法则采用的是动态的需求定义策略。

4.B解析：管理信息系统的主要功能是信息处理、辅助事务处理、辅助组织管理、辅助决策。

5.C

6.C解析：原型化方法认为，对于大多数企业的业务处理来说，需求定义几乎总能通过建立目标系统的工作模型来很好地完成，而且认为这种方法和严格的定义方法比较起来，成功的可能性更大。

7.C解析：用结构化开发方法研制信息系统，从用户提出信息系统开发要求至系统交付运行是系统开发期，然后进入系统运行维护期。在两大阶段中又可细分为若干个小阶段：提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施、系统的运行和维护。

8.B解析：在关系数据库中，选择又称为限制，它是在关系R中选择满足给定条件的诸元组。投影指从R中选择出若干属性列组成新的关系。连接指从两个关系的笛卡尔积中选取属性间满足一定条件的元组。

9.D

10.D

11.A解析：SQL用DROPINDEX语句删除索引，该语句的一般格式如下：

DROPINDEX＜索引名＞

例如，执行下面3个语句将删除3个索引：

DROPINDEXXSNO

DROPINDEXXCNO

DROPINDEXXSC

删除索引时，系统会同时从数据字典中删去有关这些索引的描述。

12.A解析：本题考查决策支持系统的功能。决策支持系统的总体功能是支持各种层次的人们进行决策，或者说是辅助各种层次的人们进行决策，它不是也不可能代替人们进行决策。故本题选择A。

13.B

14.C解析：结构化生命周期方法的系统分析阶段的任务是建立系统的逻辑模型，解决系统“做什么”的问题；在系统设计阶段建立系统的物理模型，解决系统“怎么做”的问题。必须先明确“做什么”才能解决“怎么做”的问题。完成系统设计之后才能进入系统实施阶段。

15.B解析：在战略数据规划方法中，J．Martin指出其主题数据库与BSP方法中相当的概念是数据类。

16.A解析：本题考查确定主要系统的步骤。确定主要系统的做法是从过程/数据类入手，并注意到过程是按生命周期顺序排列的，得到表示若干子系统的组合以及表明维护某些特定的、相关的数据类的责任的方框：接着将落在方框外的U表示对数据流的应用，也就是得到数据流程图；对数据流程图进行调整得到信息结构；为了方便信息结构的实现，还必须将分系统划分为更好的子系统，就是信息结构重排。故本题选择A。

17.D

18.A解析：本题考查数据流程图的作用。数据流程图是业务流程图的数据抽象。它屏蔽了业务流程中的物理背景而抽象出数据的特征，从而形成数据流程图。它描述了数据在业务活动中的运动状况。它所表示的是对数据的处理逻辑，反映了软件所必须完成的功能，为系统设计提供支持，故本题选择A。

19.B

20.D解析：本题是对信息传输过程安全性受攻击的类型的考查。在网络传输的过程中，会出现4种攻击类型，信息被截获，信息被窃听，信息被篡改，信息被伪造。因此题干中的三项均属于对信息传输安全性的攻击方式，本题正确答案为D(全部)。

21.A解析：程序流程图是一种传统的程序设计表示工具，使用该工具时应注意支持逐步求精。相关知识点：流程图的缺点是本质上不支持逐步求精：流程图中的流线转移方向任意，可能破坏单入、单出程序结构；不适于表示数据结构和模块调用关系：对于大型软件而言过于琐碎，不易阅读和修改。

22.C解析：本题考查信息系统建设的组织和培训。信息系统建设有几类人员需要培训，一类是各层次的管理人员，包括最高层次的管理人员：一类是从事技术工作的各类型的技术人员，包括从事系统分析和设计的研究组组长：还有一类需要培训的人员是这两类人员中其他层次的人员。对高层管理者重点培训的应该是信息系统开发的基本问题，详细解释与企业的具体情况密切相关的各种问题，对其他层次人员的培训内容是信息系统开发方法、当前最新信息技术、数据收集与处理方法等。故本题选择C。

23.D

24.C解析：EDP、'FPS、MIS、DDS等都是支持和辅助企业管理，其总体目标是通过信息系统的建设，提高企业的管理水平和效率，所以它们都是计算机面向管理的应用。

25.A解析：回收或分配阶段包括销售、订货服务、运输等。

26.D解析：数据库管理系统由三级模式组成，决定DBMS功能的是逻辑模式。

27.B解析：因为信息流模型依照进入办公室的和办公室之间的信息流来模拟和描述办公工作：决策模型把办公信息处理看成是推理性的结构过程；行为模型把办公工作看成是人们之间相互接触和作用的各类社会活动：数据库模型把办公工作看成是由一系列存储信息的记录组成：过程模型把办公工作分解为输入、处理和输出组成的信息处理过程和步骤，每一个信息处理过程和步骤都完成某一特定的任务。

28.D解析：系统目标是指系统在开发完成后所应达到的境地或标准。目标设定的标准应该达到

如下要求：

①目标是可度量的。

②目标应符合当前业务需求并有一定的超前度，不应过高也不应过低。

③目标设定的依据应决定于企业的环境和业务活动对系统功能的需求。

④随着系统分析的深入，将可能对设定的目标做出必要的修正，以求其更准确、更现实。

29.B解析：评价信息系统的性能的指标包括：系统可靠性、系统效率、系统可维护性、系统可扩充性、系统可移植性、系统适应性、系统安全保密性等。

30.A解析：在关系代数中，关系模型中常用的操作包括：并、交、差、广义笛卡儿积和选择、投影、连接、除，以及查询、增删改操作。连接使用的运算符号为∞。

31.计划和控制过程计划和控制过程解析：定义企业过程的三类主要资源包括：计划和控制资源、产品/服务资源、支持性资源。

32.未授权或非法未授权或非法

33.管理控制层管理控制层解析：管理信息系统的结构，基于管理的分解，一般可将系统划分为：战略计划层、管理控制层和执行控制层。

34.系统的逻辑设计系统的逻辑设计解析：结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

35.企业模型企业模型解析：Martin给出了企业信息工作的技术模型，而在此模型的最底两层是建立企业模型和信息资源的战略规划。

36.进化探索法进化探索法解析：目前已经出现了多种比较可行的DSS设计方法，主要有信息分析法和进化探索法，前者用于数据设计，后者用于模型设计。

37.软件结构软件结构

38.安全安全解析：SQL语言用GRANT向用户授予数据访问权限；用REVOKE收回授予的权限，其作用是维护数据库系统的安全性。

39.迭代迭代解析：原型化方法的一个最显著的特征就是迭代，