福建省莆田市全国计算机等级考试信息安全技术重点汇总（含答案）

福建省莆田市全国计算机等级考试信息安全技术重点汇总（含答案）学校:________班级:________姓名:________考号:________

一、1.选择题(30题)1.BSP方法认为，信息系统应该向整个企业提供一致的信息，而信息的不一致性，主要是源于信息系统的

A.自下而上的开发B.自上而下的开发C.功能的多样性D.结构的复杂性

2.DSS有很多特点。

Ⅰ．面向高层管理人员经常面临的结构化问题

Ⅱ．一般具有较高的分析数据的能力

Ⅲ．特别适合于非计算机专业人员以交互方式使用

Ⅳ．强调对环境及用户决策方法改变的灵活性及适应性

Ⅴ．代替高层决策者制定决策

以上关于DSS特点的描述中，正确的是

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅲ、Ⅳ和ⅤD.Ⅱ、Ⅲ和Ⅴ

3.完整的原型化的工具，应具有几个基本成分。以下成分：

Ⅰ．集成数据字典

Ⅱ．高适应性的数据库管理系统

Ⅲ．非过程查询语言和报告书写器

Ⅳ．自动文档编辑器

Ⅴ．屏幕生成器

哪个(些)是原型化工具应该具备的?

A.Ⅰ和ⅤB.Ⅰ和ⅣC.Ⅲ和ⅣD.全部

4.结构化分析方法以数据流图、______和加工说明等描述工具，即用直观的图和简洁的语言来描述软件系统模型。

A.DFD图B.PAD图C.IPO图D.数据字典

5.建立一个实用的决策支持系统的先决条件是

A.实现对话子系统B.建立数据库子系统C.建立模型库子系统D.建立方法库子系统

6.在下面的两个关系中，产品号和部门号分别为职工关系和部门关系的主键(或称主码)，在这两个关系的属性中，只有一个属性是外键(或称外来键、外码、外来码)。它是()。产品(产品号，产品名，部门号，价钱，数量)部门(部门号，部门名，部门人数，工资总额)

A.部门关系的“部门号”B.部门关系的“产品号”C.产品关系的“产品号”D.产品关系的“部门号”

7.在企业计划、控制层中，决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略的过程的一层是()。

A.战略计划层B.任务实施层C.操作控制层D.管理控制层

8.数据流程图描述数据在信息系统中流动和被处理变换的过程，它是以图示的方法来表示

A.软件模型B.软件功能C.软件结构D.软件加工

9.J.Martin的自顶向下规划，用逐步求精分层进行，下列哪一层不属于它的求精层?

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

10.下列叙述中错误的是()。

A.程序并发执行使程序失去了顺序执行时具有的封闭性与可再用性，程序与程序的执行不再一一对应。

B.操作系统为用户与计算机之间的接口

C.进程从一状态到另一状态的转换都靠使用不同的原语来实现

D.在单CPU系统中，任何时刻处于就绪状态的进程有多个，只有处于就绪状态的进程经调度程序选中后才能进入运行状态

11.为了保证CPU执行程序指令时能正确访问存储单元，需要将用户程序中的逻辑地址转换为运行时可由机器直接寻址的物理地址，这一过程称为()。

A.地址映射B.地址计算C.地址分配D.地址查询

12.分布式数据有多种形式，在下列形式中哪种形式是外围计算机存储的数据?

A.复制数据B.子集数据C.重组数据D.划分数据

13.以下关于TCP/IP的描述中，不正确的是

A.是一个开放的协议标准

B.依赖于特定的网络硬件

C.统一的网络地址分配方案

D.标准化的高层协议，可以提供多种可靠的用户服务

14.用结构化开发方法研制信息系统，需要分阶段进行，下列哪些不是信息系统开发所包含的内容?

A.提出任务B.可行性分析C.理论依据判断D.系统实施

15.信息系统评价的常用方法主要有()。

A.定量方法、定性方法、动态方法、静态方法、成本一效益分析法、专家意见法、多准则评价法等

B.成本一效益分析法、专家意见法、多准则评价法等

C.定量方法、定性方法、动态方法、静态方法等

D.动态方法、静态方法、成本一效益分析法、专家意见法、多准则评价法等

16.更好地解决软件危机，既要技术措施又要必要的()措施。

A.强制B.实时监控C.组织管理D.详细计划

17.数据模型的三要素是______。

A.外模式、概念模式和内模式B.关系模型、网状模型、层次模型C.实体、属性和联系D.数据结构、数据操作和数据约束条件

18.J.Martin认为，要提高企业信息系统中数据处理的效率，下列几项()是最重要的。

A.最高管理者的参与B.良好的数据库设计C.开发费用保证D.数据结构稳定

19.下列关于软件测试的描述正确的是

A.通过一系列测试，证明软件是正确的

B.由于熟悉情况，所以应尽量让设计人员参加测试

C.排除软件中的所有错误

D.软件测试与软件调试不同

20.完成原型化的工具，应具有几个基本成分。以下成分()是原形化工具应该具备的。

Ⅰ．集成数据字典

Ⅱ．高适应性的数据库管理系统

Ⅲ．非过程查询语言和报告书写器

Ⅳ.自动文档编辑器

Ⅴ．屏幕生成器

A.Ⅰ、ⅤB.Ⅰ、ⅣC.Ⅲ、ⅣD.全部

21.认证(Authentication)是防止()攻击的重要技术。A.主动B.被动C.黑客D.偶然

22.按采用的电子器件来划分计算机的发展，计算机共经历了()代。

A.4B.6C.7D.8

23.如果互联的局域网高层分别采用TCP/IP协议与SPX/IPX协议，那么我们可以选择的多个网络互联设备应该是()。

A.中继器B.网桥C.网卡D.路由器

24.实施BSP研究的主要活动中应包括多项活动内容，如

Ⅰ．定义企业过程

Ⅱ．定义数据

Ⅲ．成果报

Ⅳ．定义信息结构

其中最基础的活动应该是

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

25.模块耦合性是模块独立性的重要度量因素之一，在以下耦合中，耦合度最低的是

A.数据耦合B.内容耦合C.标记耦合D.控制耦合

26.下述功能都是企业ⅦS的重要功能的组成部分，其最基本的功能是

A.监测企业运行情况、预测企业未来

B.预测企业未来、支持企业决策

C.监测企业运行情况、控制企业行为

D.控制企业行为、支持企业决策

27.使用丢弃式原型法开发管理信息系统时，可以将原型的开发过程作为生命周期法的()阶段。

A.初步设计B.系统实施C.需求分析D.详细设计

28.战略数据规划方法实施时强调有正确的开发策略，并认为其关键就是

A.设计方法的选择B.最高管理者参与C.企业部门间沟通D.数据库系统确定

29.公钥证书是由可信机构签发的,用来

A.保证信息的一致性B.表明公钥持有的合法性C.传递私钥D.进行攻击检测

30.在对象技术中，对象之间有四种关系，下列关系中哪个是描述分类结构的关系?

A.实例连接关系B.消息连接关系C.通用-特定关系D.整体-部分关系

二、2.填空题(20题)31.数据库的数据定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和【】。

32.数据库技术的主要特点为______、具有较高的数据和程序的独立性以及对数据实行集中统一的控制。

33.在建设企业管理信息系统时，由于企业机构的可变性，因此在设计系统的功能时，不仅仅着眼于企业的机构，更重要的是应该着眼于企业的【】。

34.可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究，所以也称______。

35.从历史的发展看，信息系统的开发方法总括起来可分为自底向上和【】两类。

36.在原型化开发方法中，一旦通过建立原型获得明确的______，即可利用结构化开发方法进行开发。

37.决策支持系统(DSS)是由【】驱动的。

38.操作系统中对文件的保护一般设立文件存取的两级控制：第一级是对访问者的识别，第二级是对______的识别。

39.当人们研究了原型化的策略以后，即可知道建立原型是一个______，而不是一个逻辑过程。

40.SQL语言的功能是【】数据操纵和数据控制。

41.为了防止对系统的信息进行有意或无意的篡改、破坏或越权存取等行为，以及对自然灾害的防护，因此在信息系统设计中应该十分重视【】设计。

42.J．Madin认为自顶向下的资源规划和详细的______设计两者应互相兼容并相互补充地加以应用。

43.J.Martin认为，自顶向下的资源规划和详细的数据库设计是建立计算机信息系统的整套方法中的两个重要组成部分。其中，自顶向下规划的主要目标是要达到信息的【】。

44.软件测试的过程以从下到上的顺序进行，它的组成包括单元测试(模块测试)、【】、有效性测试、系统测试、验收测试。

45.当前进行项目管理的方法PERT的中文含义为【】。

46.数据处理是指对各种形式的数据进行收集、储存、加工、______等一系列系统的总和。

47.软件的结构化方法开发过程中，在开发期应形成两个最主要的文档，即软件需求说明书______。

48.中断是计算机硬件与操作系统之间进行通信的主要手段，中断处理的过程可分为保护断点保留现场、分析中断源确定中断原因、______和中断返回四个阶段。

49.对于大型企业，数据量多而复杂，因此对数据进行【】规划是十分重要的。

50.管理信息系统的主要任务是【】的科学化和规范化服务。

参考答案

1.A解析：信息的不一致性，源于“自下而上”的开发数据处理系统的做法，应归结于计算机应用发展的历史原因。

2.B解析：DSS的特点可归纳如下：

*面向高层管理人员经常面临的结构化程度不高，说明不够充分的问题。

*把模型或分析技术与传统的数据存取技术及检索技术结合起来．所以DSS一般具有较高的分析数据的能力。

*易于使用，特别适合于非计算机专业人员以交互方式使用。

*强调对环境及用户决策方法改变的灵活性及适应性。

*支持但不是代替高层决策者制定决策。

3.D解析：原型化开发的前提之一，是要有较好的工具作为辅助手段，否则原型要快速建成是很困难的。这些工具包括用于存储系统实体定义和控制信息的数据字典。为使原型很快地模拟系统运行，当然应该有直接可以存储、获得数据的数据库管理，此管理有高适应性，以便简化原型的开发。由于原型不需要对需求预先定义，因此，它的许多说明是非过程性的，查询要求也是非过程性的。为快速建成原型，对文档、屏幕和写报告都尽可能希望有自动生成的工具。

4.D

5.B解析：决策支持系统包括对话子系统、数据库子系统、模型库子系统、方法库子系统。数据库技术的引入和数据库管理系统的利用，对于实现决策支持系统有重要的作用，由于决策支持系统实现和应用中对数据的依赖性，因此数据库的建立和数据库管理系统的应用就成立决策支持系统的先决条件，没有数据库系统的支持，要建立一个实用的决策支持系统是不可能的。

6.D解析：产品号和部门号分别为职工关系和部门关系的主键(或称主码)，在这两个关系的属性中，只有一个属性是外键产品关系的“部门号”。

7.A解析：在企业计划、控制层中，决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略的过程的一层是战略计划层。相关知识点：管理控制层指管理者确认资源的获取及在实现组织的目标时是否有效地使用了这些资源。操作控制层是保证有效地完成具体的任务。

8.A解析：数据流程图是对软件系统逻辑模型的描述，它所表示的是对数据的处理逻辑，反映了软件所必须完成的功能。

9.D解析：自顶向下规划可以进行三层求精：第一层：主题数据库规划；第二层：实体分析；第三层：实体活动分析。[考点链接]企业的实体、实体的确定、实体间的耳系、实体图和数据模型。

10.C

11.A解析：本题考查地址映射的概念。题目中说明的是“逻辑地址转换为运行时可由机器直接寻址的物理地址”，强调的是“转换”，没有涉及到计算、分配和查询，故选项B、C、D均不正确，答案为A。

12.B解析：分布式数据具有六种形式：复制数据：相同数据在不同存储位置的拷贝；子集数据：是大量数据中数据的子集，它也是一种复制数据，但它没有完整的模式或关键字集合，一般计算机外存的信息也都是子集数据；划分数据：指多台计算机存储不同的数据，但它们的数据模式相同；重组数据：针对相同数据模式通过某些检索技术将数据重组的数据；独立模式数据是指不同的计算机含有不同模式的数据和使用不同的程序；不相容数据，指在不同机构建立的独立的计算机系统中，没有统一设计和规划的数据。考点链接：同步数据与不同步数据、分布数据规划的相关内容。

13.B解析：联入Internet的计算机均应遵从TCP/IP协议。TCP/IP的特点是：①开放的协议标准，独立于特定的计算机硬件与操作系统。②独立于特定的网络硬件，可以运行在局域网、广域网，更适用于互联网中。③统一的网络地址分配方案，使得整个TCP/IP设备在网络中都具有唯一的IP地址。④标准化的高层协议，可以提供多种可靠的用户服爹。

14.C解析：用结构化开发方法研制信息系统，从用户提出信息系统开发要求至系统交付运行是系统开发期，然后进入系统运行维护期。在两大阶段中又可细分为若干个小阶段：提出任务；初步调查；可行性分析；详细调查；系统的逻辑设计；系统的物理设计；系统实施；系统的运行和维护。，

15.B

16.C解析：更好地解决软件危机，既要技术措施又要必要的组织管理措施。

17.D解析：数据结构、数据操作和数据约束条件这三个方面完整地描述了一个数据模型，其中数据结构是刻画模型性质的最基本的方面。[考点链接]关系数据库系统、关系数据模型、关系模型的数据结构。

18.B

19.D解析：软件测试的任务是预防软件发生错误；发现、改正程序错误；提供错误诊断信息。测试的目的就是在软件投入生产运行之前，尽可能多地发现软件中的错误。软件测试只能发现错误，不能证明软件没有错误。所有软件测试不可能发现程序中所有的错误。为更多地发现问题，应避免程序设计人员测试自己的程序。

20.D

21.A认证是防止主动攻击的重要技术，它对于开放环境中的各种信息系统的安全有重要作用。认证是指验证一个最终用户或设备的声明身份的过程，即认证建立信息发送者或接收者的身份。它主要解决的是网络通信过程中通信双方的身份认可。

22.A

23.D解析：TCP/IP协议同SPX/IPX协议都是协议栈，各自都包含了一组协议。而且它们都可以实现路由的功能，在不同的局域网之间进行通信，是可以选择的协议。如果互联的局域网高层分别采用TCP/IP协议与SPX/IPX协议，那么我们可以选择的多个网络互联设备应该是路由器。

24.A解析：除了项目确立和准备工作外，BSP研究还包括11个主要活动：研究开始阶段；定义企业过程；定义数据类；分析现存系统支持；确定管理部门对系统的要求；提出判断和结论；定义信息总体结构；确定总体结构中的优先顺序；评价信息资源管理工作；制定建议书和开发计划；成果报告。其中定义企业过程为企业资源管理中所需要的、逻辑上相关的一组决策和活动。这些活动将作为要安排同管理人员面谈、确定信息总体结构、分析问题、识别数据类以及随后许多研究项目的基础。

25.A解析：模块耦合性是模块独立性的重要度量因素之一，耦合是软件结构中各模块之间相互连接的一种度量，耦合强弱取决于模块间接口的复杂程度，进入或访问一个模块的点及通过接口的数据。耦合的类型按模块之间的耦合度由高到低排列有：内容耦合、公共耦合、外部耦合、控制耦合、标记耦合、数据耦合和非直接耦合。

26.C解析：支持企业决策应该是决策支持系统的基本功能。要预测企业未来需要使用大量的预测模型，这就涉及模型库系统，所以不是管理信息系统的最基本功能。另外从管理信息系统的功能和输出能提供的信息(包括监控信息、问题信息、行动信息、决策支持信息等)来判断，也只能是监测企业运行情况和控制企业行为。

27.C解析：在开发管理信息系统时，将原型的开发过程作为生命周期法的需求分析阶段，主要使用丢弃式原型法。

28.B解析：企业信息系统的研究开发工作能否成功，主要取决于管理者对本企业活动的看法以及对信息系统的需求程度，取决于他们能否使研究人员理解企业的业务活动。而且，今后信息系统的多数输入信息都直接或间接地来源于这些管理者。当然，信息系统的多数输出信息也都直接或间接地为这些管理者所用。因此最高管理者的参与成为系统成功的头等重要的因素。

29.B解析：公钥证书是由一个可信机构签发的关于某人的公开密钥的证书,它包括持证人姓名、地址等信息,并有可信机构的签名。一般通过签发证书来表明公钥持有的合法性。证书在许多公钥协议中起着重要的作用,将用于挫败密钥代替的攻击。

30.C解析：在对象技术中，对象之间有四种关系，实例连接关系：反映对象之间的静态联系；消息连接关系：反映对象之间的动态联系；通用―特定关系：又称为分类结构，是由一组有继承关系的类所组成的结构；整体―部分关系：一种是构成嵌套的关系，另一种是分别独立定义和创建整体。考点链接：对象和类、封装、继承、消息、类和对象的关系。

31.存储结构(内模式/物理存储结构)存储结构(内模式/物理存储结构)解析：数据定义语言(DDL)定义数据库的全局逻辑数据结构、局部逻辑数据结构和存储结构(内模式/物理存储结构)。

32.数据共享性数据共享性

33.职能职能解析：一般认为管理信息系统是一个大的复杂的系统，在形成管理信息系统的过程中，往往是按照企业的组织职能(横向分解)或管理层次(纵向分解)将其分解为相对独立而又密切相关的子系统来实现的。所以在设计系统功能时，应着眼于企业的职能。

34.可行性研究可行性研究

35.自顶向下自顶向下解析：信息系统开发方法可分为自顶向下和自底向上两类：自顶自下法，首先把整个系统作结构化的划分，然后从高层到基层，从整体到局部，从组织到功能、机制、任务，到内部的每一个管理活动细节进行系统分析与设计；自底向上的方法主要是早期信息系统的一种开发方法；系统开发依赖于个人的经验，往往是一个到另一个逐项发