江苏省淮安市全国计算机等级考试信息安全技术知识点汇总（含答案）

江苏省淮安市全国计算机等级考试信息安全技术知识点汇总（含答案）学校:________班级:________姓名:________考号:________

一、1.选择题(30题)1.视图机制具有很多优点，下面的()不是它的优点。

A.视图对数据库的重构造提供了一定程度的逻辑独立性

B.简化了用户观点

C.方便了不同的用户以同样的方式看待同一数据

D.对机密数据提供了自动的安全防护功能

2.市场上出售的通用财务管理软件，按其处理业务的范围和内容，它应该属于()。

A.电子数据处理B.事务处理系统C.管理信息系统D.决策支持系统

3.第(21)和(22)题是基于“学生-选课-课程”数据库中的三个关系：S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)若要求查找选修“数据库技术”这门课程的学生姓名和成绩，将使用关系

A.S和SCB.SC和CC.S和CD.S、SC和C

4.软件开发的瀑布模型将软件的生存周期分为

A.软件开发、软件测试、软件雏护三个时期

B.计划、开发、运行三个时期

C.总体设计、详细设计、编码设计、测试四个时期

D.计划、开发、测试、运行四个时期

5.一个计算机应用系统由三部分组成，即______。

A.输入层、处理层和输出层B.表示层、功能层和数据层C.表示层、功能层和输入输出层D.管理层、处理层和输入输出层

6.在系统设计中有许多原则要遵循，其中一种原则是()。

A.必须严格参考可行性分析报告

B.要充分考虑技术的先进性

C.如发现需求分析有错漏，必须随即改正

D.应将系统的安全作为重点设计

7.系统测试中的过程错误是指

A.模块划分错误B.程序逻辑错误C.调用错误D.算术运算错误和逻辑运算错误等

8.确定系统优先顺序的标准包括______。

Ⅰ．潜在的利益分析

Ⅱ．对企业的影响

Ⅲ．成功的可能性

Ⅳ．需求

Ⅴ．系统的大小

A.前四项B.后四项C.Ⅰ、Ⅲ、ⅤD.全部

9.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.模块结构B.数据流图C.信息结构D.过程数据类组合

10.在关系中，候选码中的属性称为

A.主码B.外码C.主属性D.分量

11.在关系数据库中，视图(view)是三级模式结构中的______。

A.内模式B.模式C.存储模式D.外模式

12.BSP的具体目标可以归纳为5条，下列哪条是以最高效率支持企业目标的?()

A.资源管理B.保护投资C.避免主观性D.改善管理与客户关系

13.影响信息系统需求不确定的因素是多样的，归纳起来可能因素主要有()。

A.信息系统的复杂性、信息系统的应用领域、用户的特征、开发人员的素质等

B.信息系统的复杂性、信息系统的应用领域、项目的特征、开发人员的素质等

C.信息系统的复杂性、信息系统的应用领域、用户的特征、项目的特征等

D.信息系统的复杂性、用户的特征、项目的特征、开发人员的素质等

14.软件测试方法中黑盒测试法和白盒测试法是常用的方法，其中黑盒测试法主要是用于测试

A.结构合理性B.程序正确性C.软件外部功能D.程序内部逻辑

15.软件生命周期的瀑布模型典型地刻画了软件生命周期的阶段划分，它将软件生命周期划分为8个阶段，并将它们归纳成3个时期，以下哪一个是正常的开发顺序?()

A.开发期、运行期、计划期B.计划期、开发期、运行期C.开发期、计划期、运行期D.计划期、运行期、开发期

16.软件工程中，系统分析的主要目的是()。

A.DFD图B.系统流程图C.需求分析报告D.系统说明书

17.J.Martin规划方法中，下列各图哪个使用最多?

A.C/U矩阵图B.实体图C.功能图D.企业图

18.需求定义必须具备下列哪些属性?

Ⅰ．正确性，必要性

Ⅱ．可理解，可测试，可维护

Ⅲ．完备性，一致性

Ⅳ．非冗余性

Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅣC.Ⅰ和ⅤD.全部

19.软件工程方法的提出起源于软件危机，故而其目的应该是最终解决软件的()问题。

A.质量保证B.生产危机C.生产工程化D.开发效率

20.J.Martin认为，完成一个自顶向下的规划设计，核心设计小组应包括企业各方人员。下列哪种人员不在参与之列?

A.资源管理人员B.财务总管C.仓库管理人员D.客户服务经理

21.信息系统逻辑模型中包含很多内容。

Ⅰ．系统总体结构

Ⅱ．数据流程图

Ⅲ．数据字典

Ⅳ．E-R图

Ⅴ．过程说明

Ⅵ．模块结构图

上述()是信息系统逻辑模型应该包括的内容。

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

22.预定义技术的主要通信工具是定义报告。报告形式多种，下列()可以表明外部实体、过程和文字间的数据流动。

A.叙述文字B.流程图C.逻辑判定表D.数据字典

23.在调查的基础上进行分析，建立新的信息系统的逻辑模型，即确定新系统的功能，解决新系统应该“做什么”的问题。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

24.操作系统的安全措施可以从隔离方面考虑。以下哪一个不是隔离的措施?

A.物理隔离B.逻辑隔离C.时间隔离D.空间隔离

25.企业管理分成高、中、低三个层次，不同的管理层次需要不同的信息，下列描述中正确的是

A.销售订单信息属于中层管理需要的信息

B.五年财务状况预测属于高层管理需要的信息

C.人员结构安排属于高层管理需要的信息

D.现有库存量属于中层管理需要的信息

26.关于“新一代计算机”或“未来型计算机”的特点有许多叙述，例如：

Ⅰ．新一代的计算机系统主要着眼于机器的智能化

Ⅱ．新一代的计算机系统速度极快，容量无限制，体积很小

Ⅲ．它具有较自然的人机通信能力

Ⅳ．它不但能听、能说，而且能思考

其中可能性比较大的是()。

A.ⅡB.ⅠC.Ⅰ和ⅢD.Ⅳ

27.下列关于办公信息系统的特点及功能的描述中，错误的一条是()。

A.面向非结构化一类的管理问题

B.由硬件、软件和专用处理系统组成

C.驱动模式为信息驱动

D.将事务处理类型的办公业务作为主要工作对象

28.原型法的实现可借助于许多工具为系统实现原型，其中下列哪种工具能用来完成自动输入编辑?

A.集成数据字典B.屏幕生成器C.原型开发工作台D.非过程报告书写器

29.原型定义的属性中，确保需求没有逻辑上的矛盾是下列哪种属性?

A.一致性B.完备性C.可维护性D.非冗余性

30.结构化分析(SA)方法是一种()。

A.自顶向下逐层分解的分析方法B.自底向上逐层分解的分析方法C.面向对象的分析方法D.以上都不对

二、2.填空题(20题)31.信息系统的开发是一项既有技术复杂度又有社会复杂度的工程，它的建设必须从实际出发，采用厂确的开发______，以保证信息系统的建设从一开始就可行和有效。

32.高级终端用户在数据规划过程中起着______。

33.软件模块的独立性往往是用两个指标来度量的，内聚性是度量其功能强度的相对指标，【】则用以度量，模块间的相互联系的强度。

34.在信息系统中，为使每个用户更有效地使用这些数据，要对这些数据进行统一规划、管理和______。

35.对象是软件系统中用来描述客观事物的一个实体，它是构成系统的【】。

36.J.Martin认为，自顶向下的资源规划和详细的数据库设计是建立计算机信息系统的整套方法中的两个重要组成部分。其中，自顶向下规划的主要目标是要达到信息的【】。

37.结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、【】、系的物理设计、系统实施及系统的运行和维护。

38.理论上决策支持系统模型的构成往往都包括4个库，分别是知识库、数据库、模型库和______。

39.目前连接到ISP的方式基本上分为通过电话线路和______连接到ISP。

40.建立成功的MIS有两个先决条件：一是指定好系统的开发策略，二是企业管理【】。

41.在SQL语言中，GRANT和REVOKE语句的作用是维护数据库系统的【】性。

42.当数据库的存储结构改变时，可相应修改【】，从而保持模式不变。

43.基于【】技术的MIS，除了它有传统功能之外，还有EOT、EOS等功能。

44.候选关键字中的属性可以有【】个。

45.可以将BSP看成是一个将企业战略转化为【】的过程。

46.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

47.数据转储是【】中采用的基本技术。

48.J．Martin指出，在一个企业的业务活动中，将那些能确保企业具有竞争能力的因素称为【】。

49.J.Martin的企业信息技术模型中【】和信息资源的战略规划是保持稳定的最低两层。

50.软件测试与______是软件质量保证措施中互相联系但又性质不同的两类活动。

参考答案

1.C

2.B解析：软件按照其功能分类，可以分为数据处理，事务处理，办公软件，决策支持等几种，本题的通用财务管理软件，是属于专门处理财务事务的事务处理软件。

3.D解析：课程名只有关系C中有，学生姓名只有关系S中有，成绩只有关系SC中有，所以三个关系都得用到。

4.B解析：软件生命周期的瀑布模型典型地刻画了软件生命周期的阶段划分。瀑布模型将软件生命周期划分为八个阶段，各阶段的工作按顺序开展，形如自上而下的瀑布。各个阶段的任务分别是：问题定义、可行性研究、需求分析、总体设计、详细设计、程序编制、测试和运行、维护。八个阶段又可以归纳为三个时期，即计划期、开发期和运行期。其中计划期包括问题定义、可行性研究；开发期包括需求分析、总体设计、详细设计、程序编制、测试；运行期包括软件维护。

5.B解析：计算机应用系统，一般都可以把它看成是由显示逻辑部分——表示层、事务处理逻辑部分——功能层和数据处理逻辑部分——数据层三部分组成。数据层对数据库中的数据进行查询、修改、更新，功能层进行具体的运算和数据处理，表示层实现与用户的交互。

6.D解析：系统设计是信息系统开发的重要环节，其实现必须遵循如下的基本原则：

①严格遵循系统分析报告所提供的文档资料，如有必要变更，则需严格审核并且由主管部门批准，设计者不能任意更改系统功能和性能要求。

②充分考虑系统的投资的效益的比例。

③系统的效率和质量是系统能否推广应用和产生效果的基本保证。

④系统的可扩展性和可变性应在系统的设计中体现。

⑤在设计中对技术和产品进行选择时应兼备考虑技术的先进性和技术的成熟性。

⑥应将系统的安全性作为重点设计。

⑦产生完备的系统设计报告，以它作为系统实施的依据。

7.D解析：系统测试中的错误是指算术运算错误和逻辑运算错误。

8.A解析：确定系统优先顺序的标准是：(1)潜在的利益分析。这主要是确定潜在子系统的相对价值，包括可计效益、不可计效益、投资回收等。(2)对企业的影响。这包括企业中受影响的组织和人员的数目以及相应的定性分析。(3)成功的可能性。这包括企业接受的程度、实施的可能性、技术的复杂性、可能的风险等等。(4)需求。

9.A解析：BSP的作用是提供一个信息系统的规划，用以支持企业短期和长期的信息重要。该方法所使用的C/U矩阵不能刻画信息系统的模块结构。

10.C解析：关系中包含任何一个候选码中的属性称为主属性或码属性，不包含在任何一个候选码中的属性称为非主属性或非码属性。

11.D解析：数据库的三级模式结构是指数据库系统由外模式、模式和内模式三级抽象模式构成。模式也称逻辑模式或概念模式，模式是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图，一个数据库只有一个模式；外模式也称子模式、用户模式，可以描述某个特定的用户组所使用的那一部分的数据库，一个数据库可以有多个外模式；内模式也称物理模式，是数据库内部的表示方法。在关系数据库中，模式对应基本表(table)、外模式对应于视图、而内模式对应于存储文件。因此视图(view)是三级模式结构中的外模式。

12.A解析：BSP的具体目标中，资源管理是以最高效率支持企业目标的。相关知识点：①为管理者提供一种形式化的、客观的方法，明确建立信息系统的优先顺序。

②为具有较长生命周期系统的建设、保护系统的投资奠定基础。

③为了以最有效、最高效率支持企业目标，BSP提供数据处理资源的管理。

④将数据作为一种企业资源加以确定，并对这些数据进行统一规划、管理、控制。

⑤提供响应用户需求和优先的系统，以改善信息系统管理部门和用户间的关系。

13.C

14.C解析：黑盒测试是从用户观点出发，按规格说明书要求的数据与输出数据的对应关系设计测试用例，也就是根据程序应有的外部特性进行测试。

15.B解析：软件生命周期划分成的8个阶段可以归纳成3个时期，即计划期、开发期和运行期。各阶段的工作按顺序展开，形如自上而下的瀑布。故本题选择B。

16.D解析：软件分析是软件开发的第一阶段，主要目标是完成系统说明书，其成果是软件系统分析和可行性分析报告。

17.A解析：在J.Martin规划方法中，应用了许多直观、简明的图形工具。但是用得最多的还是各种C/U矩阵图，特别是在确定主题数据库时，用C/U矩阵图很多，如过程，主题数据库的C/U矩阵，利用它可以划分出企业系统的子系统。

18.B解析：需求定义有下列属性：需求是用户所需的正确性和用户认可的必须性；需求应是明确易理解，可得到测试验证，文档易读易改；需求是用户所需要的，并有准确完整的说明；需求不允许有多余的、含混不清的内容；安全性对需求没有这方面属性要求。安全和保密是需求考虑的内容，但不是必需的属性。

19.C

20.C解析：J.Martin认为，核心设计小组应包括数据处理管理人员、系统分析领导者、资源管理人员、财务总管、企业的业务经理、客户服务经理等，其中没有提到仓库管理人员。

21.C

22.B

23.D解析：结构化生命周期方法的系统分析阶段的任务是建立系统的逻辑模型，解决系统“做什么”的问题；在系统设计阶段建立系统的物理模型，解决系统“怎么做”的问题。必须先明确“做什么”才能解决“怎么做”的问题。完成系统设计之后才能进入系统实施阶段。

24.D解析：一般操作系统的安全措施可以从隔离、分层和内控三个方面考虑。隔离是操作系统安全保障措施之一。它又可分为：物理隔离：使不同安全要求的进程使用不同的物理实体；时间隔离：使不同的进程在不同的时间运行；逻辑隔离：限制程序的存取，使不能存取允许范围之外的实体；密码隔离：进程以其他进程不了解的方式隐蔽数据和计算。

25.B解析：销售订单信息属于基层管理需要的信息，人员结构安排属于中层管理需要的信息，现有库存属于基层管理需要的信息。五年财务状况预测是长期的规划，所以属于高层管理需要的信息。

26.C解析：计算机不可能思考，而且它的容量也不可能是无限制的。

27.C

28.B解析：用于完成原型化的较好的工具基于几个基本成分，可归纳为：

①集成数据字典。用于存储所有系统实体的定义和控制信息。

②高适应性的数据库管理系统。提供了设计上和存取上的方便，允许直接进行数据的模型化和简化程序开发。

③非过程的报告书写器。与字典融为一体，具有非过程化、自由格式和大量的默认值的特征。

④非过程查询语言。可提出特殊要求，且能将查询结果保留，并和字典融为一体。

⑤屏幕生成器。描述屏幕的交互机制，自动完成输入编辑，如数据检查、表格检查等。

⑥超高级语言。适用于应用开发的高功能／默认过程语言。

⑦自动文档编排。提供与数据字典相联系的自动文档化功能。

⑧原型人员工作台。提供原型开发人员使用的、具有交互功能的、使用方便的并能产生反馈信息的工作站。

29.A解析：在原型化方法的需求定义阶段，需求定义应具有以下属性。

①完备性：所有需求都必须加以说明。

②一致性：需求之间没有逻辑上的矛盾。

③非冗余性：不应该有多余的、含糊不清的需求说明。

④可理解性：参加各方应以一种共同的方式来解释和理解需求。

⑤可测试性：需求必须能够验证。

⑥可维护性：文档的组织必须是可灵活修改和易读的。

⑦正确性：所规定的需求必须是用户所需求的。

⑧必要性：需求应是准确的和完整的。

30.A解析：结构化分析(SA)方法是一种自顶向下逐层分解的分析方法。

31.战略和策略战略和策略解析：信息系统不仅是一项技术工程，同时也是一项社会性的工程。信息系统开发需要正确的策略和战略。策略就是根据工作对象和内容而应采取的行动方针和工作方法。信息系统开发策略的制定是有关方向性和战略性的大问题，它的正确与否直接影响系统建设的质量、速度，甚至影响到系统的成败。

32.辅助作用辅助作用

33.耦合性耦合性解析：本题考查模块独立性的度量。软件模块的独立性往往是用两个指标来度量的，内聚性是度量其功能强度的相对指标，耦合性则用以度量模块间的相互联系的强度。

34.控制控制解析：数据是企业中最基本的因素。在信息系统中，系统是以数据的逻辑关系为总体结构，为了使数据能够被有效的使用，需要对这些数据进行统一的规划、管理和控制。

35.基本单元基本单元

36.一致性一致性解析：自顶向下规划的主要目标是要达到信息的一致性。

37.系统的逻辑设计系统的逻辑设计解析：结构化方法工作阶段划分为提出任务、初步调查、可行性分析、详细调查、系统的逻辑设计、系统的物理设计、系统实施及系统的运行和维护。

38.方法库方法库

39.数据通信线路数据通信线路

40.科学化科学化解析：成功的管理信息系统的前提是：制定开发策略；建立企业管理信息系统的科学且规范的业务类型，企业业