广东省佛山市全国计算机等级考试信息安全技术重点汇总（含答案）

广东省佛山市全国计算机等级考试信息安全技术重点汇总（含答案）学校:________班级:________姓名:________考号:________

一、1.选择题(30题)1.任何一种信息系统开发方法都有其自身的局限性和适用范围。

Ⅰ．0结构化程度较高的事务处理系统(TPS)

Ⅱ．决策支持系统(DSS)

Ⅲ．用户需求可以事先冻结的信息系统

Ⅳ．业务流程比较稳定、规模适中的信息系统

Ⅴ．规模庞大的信息系统

以上系统中，适合于用结构化信息系统分析与设计方法进行开发的有哪个(些)?

A.Ⅰ+Ⅲ+ⅤB.Ⅱ+Ⅲ+ⅣC.Ⅰ+Ⅲ+ⅣD.Ⅱ+Ⅲ+Ⅴ

2.数据库具有最小冗余度、较高的程序与数据独立性、易于扩充和什么的特点?

A.程序结构化B.程序标准化C.数据模块化D.数据结构化

3.下列各项中属于实施阶段的工作是()。

Ⅰ．建立库结构

Ⅱ．扩充功能

Ⅲ．加载数据

Ⅳ．系统调试

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅲ和ⅣC.Ⅱ、Ⅲ和ⅣD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

4.PowerBuilder是一种优秀的数据库应用开发工具，它与其他数据库应用开发工具相比较，最具特色的是它()。

A.具有数据窗口对象B.支持面向对象的程序设计C.支持可视化图形界面D.具有数据集成功能

5.在结构化设计方法中，总体设计的主要任务是要确定软件的整体结构，下列不属于总体设计的具体任务的是

A.将系统或子系统分解为多个模块B.确定模块之间传送的数据机器调用关系C.评价并改进模块结构的质量D.输入/输出设计

6.BSP的数据类按信息生命周期分成存档、事务、计划、统计四类，下面属于计划类数据的是

A.产品订购B.预测C.销售历史D.分配

7.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用如下所列的哪种技术来实现?

A.指针B.游标C.数组D.栈

8.结构化生命周期方法在使用上有一定的局限性，其主要原因是()。

A.事先需严格定义需求B.注重系统功能，过于严格划分工作阶段C.兼顾数据结构方面不够D.开发周期过长

9.软件系统中，模块的功能是由()决定的。

A.详细设计B.总体设计C.系统分析D.程序编码

10.一个计算机应用系统是由三部分组成的，即()。

A.输入层、处理层和输出层B.表示层、功能层和数据层C.表示层、功能层和输入输出层D.管理层、处理层和输入/输出层

11.数据字典是软件需求分析阶段的最重要的工具之一，其最基本的功能是()。

A.数据库设计B.数据维护C.数据定义D.数据通信

12.进程是程序的一次执行过程，是操作系统进行资源调度和分配的一个独立单位，其基本特征是()。

A.并发性、实时性、交互性B.共享性、动态性、成批性C.并发性、异步性、分时性D.动态性、并发性、异步性

13.JamesMartin认为下列哪些措施是解决数据处理部门与最高管理层之间的隔阂?

Ⅰ．聘请咨询公司

Ⅱ．为最高管理层放映录像并推荐一本信息系统建设的书

Ⅲ．开设高级管理人员培训班

Ⅳ．与高层管理人员通信、沟通

A.ⅠB.ⅡC.ⅢD.全都

14.系统开发中的详细设计包括()。

Ⅰ．代码设计

Ⅱ．逻辑设计

Ⅲ．输入输出设计

Ⅳ．模块结构与功能设计

Ⅴ．程序设计

Ⅵ．数据库/文件设计

A.Ⅰ、Ⅲ、Ⅳ、ⅥB.Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅰ、Ⅲ、Ⅳ、ⅤD.全部

15.下列设备中，不属于手持设备的是()。

A.笔记本电脑B.掌上电脑C.PDAD.第三代手机

16.战略数据规划方法实施时强调有正确的开发策略，并认为其关键应是()。

A.设计方法的选择B.最高管理者参与C.企业部门问沟通D.数据库系统确定

17.信息系统的发展经历了EDP、TPS、MIS、DSS等几个阶段，其中将计算机用于财务、物资等部门业务管理的阶段属于()。

A.EDPB.TPSC.MISD.DSS

18.数据库管理系统通常提供授权功能来控制不同用户访问数据的权限，其主要目的是为了保证数据库的（）

A.可靠性B.一致性C.完整性D.安全性

19.数据库物理设计完成后，进入数据库实施阶段，下述工作中，哪一项一般不属于实施阶段的工作?

A.建立库结构B.扩充功能C.加载数据D.系统测试

20.BSP方法的产品/服务过程的定义分4个步骤，为寻找公共过程必须进行分组考虑。下列哪个包含此类工作?

A.识别企业的产品/服务B.按产品/服务生命周期的各个阶段识别过程C.画出产品/服务总流程图D.写出每一过程的说明

21.模块本身的内聚是模块独立性的重要度量因素之一。在七类内聚中，其有最强内聚的一类是()。

A.顺序性内聚B.过程性内聚C.逻辑性内聚D.功能性内聚

22.BSP方法中，定义数据类有许多步骤，下列哪一步不属于它的步骤?

A.识别数据类B.定义数据类C.建立数据类与过程的关系D.抽取公共数据类

23.企业信息系统建设需要进行全员培训，对高层管理者应重点培训的内容是

A.信息系统开发方法B.当前最新信息技术C.信息系统开发的基本问题D.数据收集与处理方法

24.BSP将数据作为一种资源进行管理，下面哪个主题不属于它的管理范畴?

A.数据共享B.数据一致C.数据安全D.分布数据处理

25.企业系统规划方法的基本原则不包括

A.信息系统必须支持企业的战略目标

B.信息系统的战略主要反映企业战略管理层的需求

C.一个信息系统的战略规划应当由总体信息系统结构中的子系统开始实现

D.信息系统应具有可变更性或对环境变更的适应性

26.结构化方法一般不适合下列哪种类型系统的开发

A.业务过程可以事先加以严格说明的系统

B.规模适中的系统

C.业务流程具有较大不确定性的系统

D.结构化程度较高的数据处理系统

27.BSP的过程分类，产品/服务和支持性资源都属于有生命周期的过程，下面()属于回收/分配阶段。

A.销售B.采购C.库存管理D.包装

28.事务处理系统、管理信息系统、决策支持系统的驱动模式分别是()。

A.数据驱动、数据驱动、模型驱动

B.数据驱动、模型驱动、模型驱动

C.设备驱动、数据驱动、模型驱动

D.数据驱动、模型驱动、数据驱动

29.在软件测试中，白箱法通过分析程序的()来设计测试。

A.应用范围B.功能C.输入数据D.内部逻辑

30.不同实体是根据______区分的。

A.名字B.属性的不同C.代表的对象D.属性多少

二、2.填空题(20题)31.决策系统的发展从技术层次上可划分为：专用的决策系统、决策支持系统生成器和【】。

32.BSP认为，【】和企业过程是定义企业信息系统总体结构的基础。

33.数据封装的意义是将这些函数按照其功能分门别类后，再把每一个分类的函数所共用数据______，只有这个分类的函数才能调用这些数据。

34.面向对象方法是一种运用对象、类、继承、封装、聚合、【】、多态性等概念来构造系统的软件开发方法。

35.隔离是操作系统安全保障的措施之一。隔离的类型包括物理隔离、时间隔离、逻辑隔离和______。

36.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

37.原型化方法的基本思想是通过试用，反馈和【】的多次重复，最终开发出真正符合用户需要的应用系统。

38.设有一学生关系：S(XH，XM，XB，NL，DP)。在这个关系中，XH表示学号，XM表示姓名，NL表示年龄，DP表示系部。查询学生姓名和所在系这两个属性上的投影操作的关系运算式是【】。

39.设备的安装、应用程序的编制、测试、人员培训及数据的准备等工作属于【】阶段的任务。

40.J.Martin清晰地区分了计算机的四类数据环境，第一类环境；文件：第二类环境：应用数据库；第三类环境：【】；第四类环境：信息检索系统。

41.BSP方法一般是通过分析过程数据类的组合而得到______，从而可以获得系统的信息结构。

42.数据库的数据定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据站构和【】。

43.主题数据库设计的目的是【】。

44.结合生命周期法和【】的思想构成了现在大部分信息系统开发方法的理论基础，如结构化生命周期方法。

45.在BSP方法中，支持企业所必要的逻辑上相关的数据称为【】。

46.已知学生关系(学号，姓名，年龄，导师)，要检索没有导师的学生姓名，其SQL查询语句中的条件表达式是：WHERE导师IS【】。

47.企业模型表示了______。

48.现代企业级的信息系统设计包括两个方面的内容：一是对在系统分析中所确定的业务系统进行实现的基本过程的设计，该设计称为______；二是将与具体的系统运行环境直接联系(如操作系统、数据库管理系统、网络系统等软件、硬件平台)的设计，该设计称为______。

49.原型化方法的实施是一个识别基本需求、开发【】、模型验证和改进的循环过程。

50.信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中起主导作用的是【】。

参考答案

1.C解析：结构化信息系统开发方法，在生命周期的各阶段中都追求需求和文档定义的严格性、完备性和准确性，它适合应用在那些规模适中而所有业务过程可以事先加以严格说明的系统，如结构化程度较高的数据处理业务。而对那种规模庞大、业务流程具有较大不确定性的系统，直接在大范围内应用结构化方法会带来困难。决策支持系统的需求通常不太稳定，因此开发决策支持系统直接使用结构化信息系统分析与设计方法是有一定困难的。

2.D解析：数据库中的数据按一定的数据模型组织、描述和储存，具有较小的冗余度，较高的数据独立性和易扩展性及数据结构化的特点。

3.B

4.A

5.D解析：结构化设计方法是将应用软件设计过程划分为总体设计和详细设计两个阶段。总体设计的主要任务是要确定软件的整体结构，其具体的任务是：

①将系统或子系统分解为多个模块。

②确定模块之间传送的数据机器调用关系。

③评价并改进模块结构的质量。

从上面的论述我们可以知道，输入/输出设计不属于总体设计的具体任务。

6.B解析：数据类大概可分为四类，包括计划、预测、操作日程、预算和模型的数据属于计划类。

7.B解析：是游标，也称临时表。与游标有关的SQL语句有4个：游标定义、游标打开、游标推进和游标关闭。

8.A解析：结构化生命周期方法要求系统开发人员充分地掌握用户需求、充分预见可能发生的变化，这往往与人们循序渐进地认识客观事物的规律存在相当的距离，从而在实际工作的实施中有一定困难。这是造成这种方法在使用上具有局限性的主要因素。

9.B解析：在软件设计中，模块的功能是由总体设计来完成的，而模块的内部实现方式则在详细设计阶段进行，模块的具体代码是在程序编码阶段完成。

10.B

11.C

12.D解析：进程的基本特征是动态性、并发性、异步性和制约性。实时性、成批性和分时性都不是进程的特征。

13.D解析：JamesMartin认为解决数据处理部门与最高管理层之间的隔阂的措施有：聘请咨询公司，为最高管理层放映录像并推荐一本信息系统建设的书；开设高级管理人员培训班；与高层管理人员通信、沟通，向最高层管理者强调，自顶向下的总体数据规划常常可能导致企业机构的调整和重组。

14.A解析：系统开发中的详细设计是在系统分析完成，并进入系统设计，完成总体设计后进行的，这个阶段的设计内容就包括代码设计、输入输出设计、模块结构和功能设计，以及数据库设计。而逻辑设计应该是在总体设计阶段完成的，而程序设计是系统实施阶段的任务。

15.A

16.B解析：企业信息系统的规划和实施，必须对企业业务活动有深刻的理解，必须有最高管理人员对各部门工作进行协调。因此，最高管理者的参与成为系统成功的关键因素。选项B符合题意。

17.B解析：信息系统的发展过程可以分为四个阶段。(1)第一阶段为数据处理阶段。最初形式是电子数据处理业务(EDP)，主要是模拟人的手工劳动，较少涉及管理内容。(2)第二阶段为业务处理阶段。计算机逐步应用于企业的部分业务管理，如财会、业务等管理，但是还没有涉及企业全局的、全系统的管理。经过这一阶段的发展，出现了事务处理系统(TPS)。(3)第三阶段为管理信息系统(MIS)阶段。强调企业各局部系统间的信息联系。以企业管理系统为背景，以基层业务系统为基础，以完成企业总体任务为目标，提供各级领导从事管理所需的信息。(4)第四阶段为决策支持系统(DSS)阶段，并向综合DSS、MIS功能，以办公自动化(OA)技术为支撑的办公信息系统(OIS)方向发展。可见，将计算机应用于财务、物资等部门业务管理的阶段属于第二阶段，选项B正确。

18.D

19.B解析：实施包括：建立实际的数据库结构；装入试验数据对应用程序进行测试，以确认其功能和性能是否满足设计要求，并检查对空间的占有情况；装入实际数据，即数据库加载，建立起实际的数据库。

20.A解析：BSP方法的产品/服务过程的定义分4个步骤，在第一个步骤识别企业的产品/服务中，对生产企业产品/服务过程的识别是易于明确的，但对于有多组或一系列产品和服务的情况则较为复杂，由于产品、服务的多样化，以至于难以有公共的过程，此时在过程识别之前必须进行分组考虑。当所有过程被识别后，再寻找可能有的公共信息需求的过程。而对于公共机构和一些服务组织，先弄清它们的目标将有助于更好地说明产品或服务。

21.D

22.D解析：在BSP方法中，定义数据类的步骤是：识别数据类、定义数据类以及建立数据类与过程的关系。抽取公共数据类不属于定义的范畴。

23.C解析：本题考查信息系统建设的组织和培训。信息系统建设有几类人员需要培训，一类是各层次的管理人员，包括最高层次的管理人员：一类是从事技术工作的各类型的技术人员，包括从事系统分析和设计的研究组组长：还有一类需要培训的人员是这两类人员中其他层次的人员。对高层管理者重点培训的应该是信息系统开发的基本问题，详细解释与企业的具体情况密切相关的各种问题，对其他层次人员的培训内容是信息系统开发方法、当前最新信息技术、数据收集与处理方法等。故本题选择C。

24.D解析：BSP方法将数据作为企业的一种资源来管理。对于信息资源管理，主要包括整个企业的信息资源管理、信息资源指导机构负责的政策、控制、监督应用，以及信息资源机构对数据的计划、控制、获取和经营的管理这三大主题，因此它会涉及数据共享、数据一致、数据安全等主题，而对分布数据，BSP只给系统规划提出建议，不会涉及到分布数据的具体处理这个主题。

25.B解析：企业信息系统规划需要遵循以下原则：

●一个信息系统必须支持企业的战略目标

●一个信息系统的战略应当表达出企业中各管理层次的需求

●一个信息系统应该向整个企业提供一致的信息

●一个信息系统应该经得起组织机构和管理体制的变化

●一个信息系统的战略规划应当由总体信息系统结构中的子系统开始实现

26.C解析：应该指出，结构化信息系统开发方法，在生命周期的各阶段中都追求需求和文档的定义的严格性、完备性和准确性，它适合应用在那些规模适中而所有业务过程可以事先加以严格说明的系统，如结构化程度较高的数据处理业务。而对那些规模庞大、业务流程具有较大不确定性的系统，直接在大范围内应用结构化方法会带来困难。

27.A

28.A解析：事务处理系统、管理信息系统、决策支持系统的驱动模式分别是数据驱动、数据驱动、模型驱动。

29.D解析：在软件测试中，白箱法通过分析程序的内部逻辑来设计测试。相关知识点：白箱测试包括以下内容。

语句测试要求程序中每个语句至少检查一次：

分支测试要求程序中每个分支路径至少检查一次；

路径测试要求程序中每条路径至少检查一次。

白箱测试考虑的测试实例针对程序内部逻辑的覆盖程度。覆盖程度从低到高分为语句覆盖、判定覆盖、条件覆盖、判定/条件覆盖、条件组合覆盖、路径覆盖。

30.B解析：属性是实体所具有的性质。在信息世界中不同实体由于其属性的不同而被区分。

31.决策支持系统工具决策支持系统工具解析：当前，决策系统的发展从技术层次上可划分为：专用的决策系统、决策支持系统生成器和决策支持系统工具。决策支持系统工具是由一组工具类软件组成，它可以用于开发专用的决策支持系统，也可用于开发生成器，工具可减少开发相应系统的工作量，简化开发过程和提高开发质量和效率。

32.数据类数据类解析：定义企业过程和定义数据类是定义信息总体结构的基础。

33.包装起来包装起来解析：数据封装的目的就是将数据封装起来，再由专门的分函数来调用。这样能够保证这些数据能够重用，并且不会破坏数据的完整性。

34.消息传递消息传递

35.密码隔离密码隔离解析：一般操作系统安全措施可从隔离、分层、内控三方面考虑。其中隔离可分为：物理隔离、时间隔离、逻辑隔离、密码隔离。

36.内模式内模式

37.修改修改解析：原型化方法作为一种有别于生命周期法的另一种方法。原型化方法认为系统开发过程中的反复是必要的，不可避免的，也是所希望的，应加以鼓励。它的基本思想是通过”试用-反馈-修改”的多次反复，最终开发出真正符合用户需要的应用系统。

38.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP