吉林省辽源市全国计算机等级考试信息安全技术预测试题(含答案)

吉林省辽源市全国计算机等级考试信息安全技术预测试题(含答案)学校:________班级:________姓名:________考号:________

一、1.选择题(30题)1.以下是系统设计应该遵循的基本原则的描述。

Ⅰ．可以根据具体缺点随意更改系统功能和性能要求

Ⅱ．权衡系统的投资和效益的比例

Ⅲ．保证系统的效率和质量

Ⅳ．体现系统的可扩展性和可适应性

Ⅴ．追求利用先进的技术设计系统

其中正确的有()。

A.Ⅰ、Ⅱ、ⅢB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、ⅣD.Ⅱ、Ⅲ、Ⅳ

2.以下不属于保证软件质量的措施的是

A.复审B.复查C.技术复审D.测试

3.BSP强调向管理人员进行调查，因为管理部门对系统的要求是BSP方法的出发点，下列：

Ⅰ．核实已有材料

Ⅱ．了解企业发展方向

Ⅲ．确定存在的问题

Ⅳ．寻找解决问题的方法

哪些是调查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

4.单元测试又称()，一般采用白箱测试。

A.集成测试B.系统测试C.模块测试D.白箱法

5.以下是关于某个信息系统的描述，请问该系统属于哪种类型的信息系统?Ⅰ．该系统以提高工作效率为目标Ⅱ．该系统可以监测企业业务的运行状况Ⅲ．该系统面向三个管理层次的管理人员Ⅳ．该系统解决的问题是结构化问题

A.TPSB.MISC.DSSD.OIS

6.BSP方法利用许多U/C矩阵表示各种联系，其中最常用的是()。

A.过程/机构组织B.过程/数据类C.过程/系统D.过程/资源

7.软件生产工程化的基础是软件生产的规范化和标准化，以下哪些是与软件生产工程化有关的内容?()

Ⅰ．软件开发的流程

Ⅱ．软件的设计

Ⅲ．文档制作

Ⅳ．项目管理

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

8.高层管理人员最关心的信息应是()。

A.战略信息B.战术信息C.作业信息D.操作信息

9.数据库应用系统中的基本逻辑工作单位是____。

A.一个查询B.一个过程C.一个事务D.一个程序

10.决策支持系统主要支持以下()问题。

A.定型决策与结构化决策B.定量决策与半结构化决策C.半结构化与非结构化决策D.结构化与半结构化决策

11.当运行环境改变了，源程序仍然可以保持不变是指计算机的()特性。

A.编译效率B.简洁性C.可移植性D.可维护性

12.系统分析的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，因此系统分析也称为功能分析或者需求分析。下列不属于系统分析内容的是

A.目标分析B.环境分析C.业务分析D.材料分析

13.软件设计包括总体设计和详细设计，下列叙述中()是详细设计的内容。

A.数据库设计B.软件结构C.模块算法D.制定测试计划

14.企业模型应该满足几个特性，下列几种特性：

Ⅰ．完整性

Ⅱ．安全性

Ⅲ．适应性

Ⅳ．持久性

哪个(些)是它应具有的特性?

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅱ

15.在原型法开发的自封闭式工作环境中，下列哪项不是必须具备的?

A.交互终端B.批量打印终端C.专门演示室D.软件文档

16.模块()定义为受该模块内一个判断影响的所有模块的集合。

A.控制域B.作用域C.宽度D.接口

17.在数据库技术中，面向对象数据模型是一种()。

A.概念模型B.结构模型C.物理模型D.形象模型

18.“自顶向下”开发信息系统的策略最适合下列哪一类系统?

A.大型信息系统B.小型信息系统C.半结构化信息系统D.非结构化信息系统

19.结构化分析与设计方法具有各种特征，下列各种叙述中，()不是结构化方法的特征。

A.严格定义需求B.划分开发阶段C.提供运行模型D.制定规范文档

20.若用如下的SQL语句创建了一个表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)向S表插入如下行时，哪一行可以被插入?

A.('201001'，'刘芳'，女，'17')

B.('202345'，NULL，'女'，25)

C.(NULL，'王名'，'男'，NULL)

D.('200746'，'黄祟'，NULL，NULL)

21.实现一个信息系统必须保证几个基本原则，下列哪个不属于基本原则?

A.支持企业战略目标B.固定不变的规划C.信息的一致性D.系统的适应性

22.SQL语言是数据库领域的标准语言。以下不属于SQL语言特点的是()。

A.高度过程化B.采用面向集合的操作方式C.提供自含式和嵌入式两种使用方式D.集DDL、DML和DCL的功能于一身

23.软件的结构化设计(SD)方法中，一般分为总体设计和详细设计两个阶段，其中总体设计主要是要建立()。

A.软件结构B.软件模型C.软件流程D.软件模块

24.老系统应在()结束其生命周期。

A.新系统的生命周期开始时B.进行新系统的开发准备时C.进行新系统的系统设计时D.完成了新系统的系统评价后

25.一个大型信息系统必须有一个总体规划，这主要是因为()。

A.需要勾画出系统框架以便控制费用

B.指导和协调各子系统之间的矛盾和冲突

C.可以尽快见到效益

D.保证每一个子系统独立开发

26.管理信息系统的功能很多，但在如下所列的功能中，不属于管理信息系统的功能的是()。

A.事务处理功能B.办公自动化功能C.辅助决策功能D.数据处理功能

27.在信息系统的需求分析中，首先应是()。

A.功能分析B.数据分析C.目标分析D.环境分析

28.在计算机硬件系统的基本组成中，完成解释指令、执行指令的功能是()。

A.运算器B.控制器C.存储器D.输入/输出设备

29.隔离是操作系统安全保障的措施之一。下列哪一项不属于安全隔离措施?()

A.物理隔离B.时间隔离C.分层隔离D.密码隔离

30.当前，很多采用的需求定义方法是一种______或者称为预先定义的方法。

A.严格的B.顺序的C.求精的D.抽取的

二、2.填空题(20题)31.SPOOLing系统是______系统。

32.疏通信息渠道是整个系统建设中具有战略意义的问题，实施【】制度是解决这一问题的一种有效组织措施。

33.编译程序有的直接产生目标代码，有的先产生______，最后产生可执行目标文件。

34.所谓“视图”是指由一个或几个基本表导出的【】。

35.自顶向下规划的主要目标是要达到信息的【】。

36.在数据库的体系结构中，数据库存储的改变会引起内模式的改变，为使数据库的模式保持不变，从而不必修改应用程序，是通过改变模式与内模式之间的映像来实现的。这样，数据库具有了______。

37.理论上决策支持系统模型的构成往往都包括4个库，分别是知识库、数据库、模型库和______。

38.在系统分析中，对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述的工具是【】。

39.J.Martin指出，企业的数据应是相对稳定的，即【】要相对稳定。

40.结合【】和【】的思想构成了现在大部分信息系统开发方法的理论基础，如结构化生命周期方法。

41.OMT方法是用三种模型来描述软件系统，它们是对象模型、动态模型和______。

42.软件的面向数据流的设计方法，利用其定义的映射方法可以把数据流图变换成软件结构，在映射中一般将数据流分为变换流和______两种。

43.原型化并不是孤立出现的事件，它是一个很活跃的过程，受控于项目管理。项目管理的功能包括：质量、资源、成本、时间和【】。

44.在SQL语言中，CREATEVIEW语句用于建立视图。如果要求对视图更新时必须满足子查询中的条件表达式，应当在该语句中使用的短语是【】。

45.图书情报系统属于【】类型信息系统。

46.在虚拟段式存储管理中，若逻辑地址的段内地址大于段表中该段的段长，则发生【】。

47.【】与企业阐述的目的和使命通常是不同的，后者表示企业的远景规划或最终期望目标，而前者则与当前业务的处理以及所需要的高性能的关键领域有关。

48.在“学生一选课一课程”数据库中的三个关系如下：S(S#，SNAME，SEX，AGE)，SC(S#C#，GRADE)，C(C#，CNAME，TEACHER)查找选修“数据库技术”这门课程的学生的学生名和成绩。若用关系代数表达式示为：π______(S∞(SC∞(σCNAME="数据库技术"(C))))

49.办公信息系统在技术上分析具有层次性，自底向上可依次划分为硬件层、软件层、______和应用层四层。

50.系统实施包括设备安装、软件开发、人员培训和【】的准备。

参考答案

1.D

2.C解析：保证软件质量的措施：复审、复查、管理复审和测试。

3.D解析：面谈的目的有以下四个方面：核实已得材料；弄清企业未来的发展方向、信息需求、主要障碍和机会；确定企业存在的问题，并将其过程、数据类联系；提出解决问题可能的办法和确定潜在的效益。

4.C解析：单元测试又称模块测试，一般采用白箱测试。相关知识点：软件测试一般遵循如下的步骤。

单元测试：主要发现编码和详细设计中产生的错误，通常用白箱测试。测试一个模块时，要编写一个驱动模块和若干个桩模块。驱动模块是向被测试模块提供测试数据，桩模块是模拟被测试模块所调用的子模块。

集成测试：又称组装测试，常用黑箱测试。集成的方式可分为非渐增式和渐增式。

确认测试：包括有效性测试、软件配置审查、验收测试。

系统测试：是将已经确认的软件、计算机硬件、外设和网络等其他因素结合一起进行测试。常见的系统测试主要有恢复测试、安全性测试、强度测试、性能测试、可靠性测试、安装测试。

5.B解析：能够解决结构化问题的系统只有TPS和MIS，所以C,D不对；而在TPS和MIS中，只有MIS是面向三个管理层次，并且可以通过反馈信息来监测企业业务运行状况。

6.B解析：在定义企业过程中，用到了很多的矩阵，例如过程/组织矩阵，企业资源/数据类型矩阵，过程/数据类矩阵，现有系统/数据类矩阵等，而最常用的就是过程/数据类矩阵。

7.D解析：软件生产工程化是在大规模的软件生产活动中提出的要求，这些要求是制定标准并形成规范。软件生产工程化将涉及软件开发流程、软件设计、文档制作和项目背景等内容，即题目列举的各项，故本题选择D。

8.A解析：一般认为，在任一企业内同时存在着战略计划层、管理控制层和操作控制层。其中，战略计划层是决定组织的目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略的过程。所以高层管理人员最关心的信息是战略信息。

9.C解析：事务是用户定义的一个数据库操作序列，这些操作要么全做，要么全不做，是一个不可分割的工作单位。

10.C

11.C解析：计算机的可移植性特性是指当运行环境改变了，源程序仍然可以保持不变。

12.D解析：信息系统分析的主要内容包括：

①目标分析。系统目标是指系统在开发完成后所应达到的境地或标准。

②环境分析。信息系统是企业管理模型的计算机映射，它服务于企业的经营和管理需求，同时也受企业内外环境的约束，脱离了对企业环境的分析，就无从了解系统将会受到的环境约束，也就难以或无法找到一个较合适的解决方案，因此环境分析是重要的系统分析的组成。环境分析可分为对内环境分析和对外环境分析两方面。环境分析着重于对较宏观的情况的了解，并不过分地追求某些枝节或细微的问题和情况。

③业务分析。业务或业务活动是对企业或机构的一切专业工作和活动的总的称呼。一般都是将企业的业务或业务活动按性质划分，并由若干机构来进行管理。

④数据分析。数据分析是系统分析的主体内容。其主要内容数据流程图(DFD)的绘制和数据字典(DD)的编制。数据流程图描述了企业或机构的数据运动状况，而数据流程图中的数据及其属性和关系则由数据字典来定义。

⑤效益分析。衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。全面地衡量效益应该从经济效益和社会效益两方面来考虑。

因此，材料分析不属于系统分析的内容。

13.C解析：软件设计包括总体设计和详细设计。相关知识点：详细设计的目的是为软件结构图中的每一个模块确定采用的算法和块内数据流图。

14.C解析：企业模型具有以下三个特性：完整性；适应性；持久性。企业的安全性具体的措施的特征，不在企业规划之列。

15.C解析：用于开发原型-的自封闭式工作环境。有利于促进合作，资源和资料完整、齐全。除了常规的设施外，项目工作室应有交互式终端、批量打印终端、软件文档和帮助人们进行回忆的有关软件或原型视觉信息。

16.B解析：模块的控制域是这个模块本身以及所有直接或间接从属于它的模块的集合。模块作用域定义为受该模块内一个判断影响的所有模块的集合。宽度是软件结构内同一个层次上的模块总数的最大值，一般说来，宽度越大系统越复杂。对宽度影响最大的因素是模块的扇出。模块间接口的复杂程度影响模块耦合强弱。

17.B解析：数据模型可以划分为两类：概念模型和数据模型。概念模型，也称信息模型，它是按用户的观点来对数据和信息建模，主要用于数据库设计。数据模型，也称结构模型，主要包括网状模型、层次模型、关系模型、面向对象数据模型等，它是按计算机系统的观点对数据建模，主要用于DBMS的实现。

18.A解析：计算机系统开发方法论是在实践中逐步形成和完善的。早期的分析、设计和开发方法基本是遵循“自下而上”的分析和设计方法，随着信息系统规模扩大，“自下而上”开发方法已不适合新的需要，因而出现了“自顶向下”的开发方法。

19.C

20.D解析：根据上面定义语句可知字段S#和SNAME不能插入NULL值，也即不能为空，所以选项B)和选项C)应被排除：另外字段AGE被定义为INTE-GER类型，数据在插入时不能用单引号括起来，因此A)被排除。

21.B解析：BSP的基本原则包括：一个信息系统必须支持企业的战略目标；一个信息系统的战略应当表达出企业中各管理层次的需求；一个信息系统应该向整个企业提供一致的信息；一个信息系统应该经得起组织机构和管理体制的变化；一个系统的战略规划，应当由总体信息系统结构中的子系统开始实现。[考点链接]BSP的概念。

22.A解析：SQL语言是一个综合的、通用的、功能极强同时有又简洁易学的语言。SQL语言集数据查询、数据操纵、数据定义和数据控制功能于一体,充分体现了关系数据语言的特点和优点。其主要特点:综合统一;高度非过程化;面向集合的操作方式;以同一种语法结构提供自含式语言和嵌入式语言两种使用方式。

23.A

24.D

25.B各子系统除了完成相对独立的功能外，相互之间还需要协调工作，总体规划的目的是使信息系统的各组成部分之间，能够相互协调。子系统之间的协调必须有来自高层的总体规划，总体规划是站在总体的高度，识别并规划出支持各项管理的数据、数据产生的地点、使用的部门，负责协调相互之间的关系.以克服手工管理方式中的弊病。

26.B解析：管理信息系统的功能有信息处理功能、辅助事务处理、辅助组织管理功能，还有支持决策功能。

27.C解析：目标是指想要达到的境地或标准，系统目标是指系统在开发完成后所应达到的境地或标准。目标设定的合理性将影响系统成功与否，目标确定后，再进行环境分析、功能分析与数据分析。

28.B

29.C解析：本题考查操作系统安全方法中的隔离。选项A物理隔离是使不同安全要求的进程使用不同的物理实体；选项B时间隔离是使不同的进程在不同的时间运行：选项D密码隔离是指进程以其他进程不了解的方式隐藏数据和计算。以上三项都属于隔离措施，而选项C分层隔离是实现操作系统安全的另一种方法，是从分层方面考虑的，不是隔离措施，故选项C为答案。

30.A解析：需求定义方法就是一种严格的或者称为预先定义的方法。相关知识点：当前，较多的部门采用的需求定义方法是一种严格的或者称为预先定义的方法。

从概念上讲，一个负责定义的小组试图全面彻底地预先指出对应用来说是合理地业务需求，并期待用户进行审查、评价、认可，并在此基础上顺利地开展工作。但是这一切都是在尚未使用经验的情况下进行的，而提出的建议又是以图形或描述性的文字形式表达的。

使用预先定义技术时，主要的通信工具是定义报告，包括工作报告和最终报告。虽然具体的行事因各自的技术有所不同，但它们的用处是相似的。

叙述文字：目标、对象和其他需求的传统文字叙述和解释。

图形模型：流程图技术。表明外部实体、过程和文件之间数据的流动。

逻辑规则：不含模糊性的若干逻辑准则，如判定表等。

数据字典：系统实体的定义、属性以及实体间关系的定义和描述。

所有技术工具的共同特点是，它们都是被动的通信工具和静止的通信工具，不能表演，因而无法体现所建立的应用系统的动态特征。而要求用户根据一些静态的信息和静止的画面来认可系统似乎近于苛刻。

因此，严格定义技术本质上是一种静止的、被动的技术。因此要它们来描述一个有“生命”的系统是困难的。

31.虚拟存储分配虚拟存储分配

32.用户分析员用户分析员解析：疏通信息渠道是整个系统建设中具有意义的问题，直接影响系统建设速度、建设质量和应用效果，必须有重大的保证措施。在一定程度上，实行用户分析员制度是保证数据质量的一种组织措施。

33.中间语言代码或汇编语言代码中间语言代码或汇编语言代码

34.表表解析：视图就是指由一个或几个基本表导出的表，视图是一个虚表。

35.一致性一致性解析：自顶向下规划的主要目标是达到信息一致性，如应保证在数据字段的定义、结构，记录和结构，更新的时间和更新的规划等方面的一致性。

36.物理独立性物理独立性

37.方法库方法库

38.数据字典数据字典解析：数据字典是对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述，它们是与数据流程图密切配合的、对其成分进行说明的、必不可少的资料，也是信息系统建立的逻辑模型的组成成分或说明成分。

39.数据的类型和结构数据的类型和结构

40.生命周期法、自顶向下结构化方法生命周期法、自顶向下结构