黑龙江省大兴安岭地区全国计算机等级考试信息安全技术专项练习(含答案)

黑龙江省大兴安岭地区全国计算机等级考试信息安全技术专项练习(含答案)学校:________班级:________姓名:________考号:________

一、1.选择题(30题)1.识别数据类的目的在于______。

Ⅰ、识别在建立信息总体结构中要使用的数据类

、了解企业目前支持企业过程的数据的准确性、提供的及时性和可得性

Ⅲ、查明目前的和潜在的数据共享关系

Ⅳ、确定各个过程产生、使用、缺少哪些数据

Ⅴ、发现需要改进的系统

Ⅵ、确定企业的数据政策

Ⅶ、估算数据量以考虑存储空间的大小

A.Ⅱ、Ⅳ、Ⅵ、B.Ⅰ、Ⅲ、Ⅴ、ⅦC.后六项D.前六项

2.在关系数据库中，索引(index)是三级模式结构中的

A.概念模式B.内模式C.模式D.外模式

3.开发策略的制定必须考虑很多问题，但是下面的()的问题可以不予考虑。

A.企业必须建立信息系统的总体规划

B.必须建立通畅的信息通道

C.加强开发过程中的各个部门之间的相互联系

D.必须拒绝高层管理人员的指挥

4.企业过程定义是企业资源管理所需要的、逻辑相关的一组决策和活动。它们的分析和识别无需考虑与组织机构的联系。定义企业过程有其目的和作用，下列______不属于其目的和作用。

A.使信息系统尽量独立于组织机构

B.帮助理解企业如何能完成其总使命和目标

C.为从操作控制过程中分离出战略计划和管理控制提供依据

D.为定义关键的方法需求提供帮助

5.决策支持系统是()。

A.数据驱动的B.知识驱动的C.语言驱动的D.模型驱动的

6.最适合应用原型法开发的系统是()。

A.用户需求较难定义的、规模较小的系统

B.用户需求较明确、规模较大的系统

C.数据关系较复杂、数据量大的系统

D.运算关系复杂、运算工作量大的系统

7.原型化方法最后得到的需求规格说明是下列的哪一种?

A.过程性说明B.陈述性说明C.图形性说明D.数据字典说明

8.一般地，系统可行性分析包括三方面的内容，但不包括

A.技术可行性分析B.经济可行性分析C.社会可行性分析D.军事可行性分析

9.数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定某些问题，下列哪个属于识别数据类的目的?

A.了解数据的准确度、及时性和可靠性B.识别在建立信息总体结构中要使用的数据类C.缺少哪些数据D.以上三项都是

10.一个数据库系统通常由数据库、数据库管理系统硬件、软件支持系统和()构成。

A.界面B.管理C.环境D.用户

11.一般来说，MIS从职能结构上进行横向划分时，可分成高层战略层、中层什么层和基层执行层?

A.指挥层B.战术层C.计划层D.操作层

12.企业的实体分析是自顶向下规划的第二层求精，包括许多步骤。下列()步骤技术是对企业实体的概括。

A.实体的确定B.实体的抽象C.实体联系图D.实体映射

13.管理信息系统(MIS)，办公自动化系统(OAS)，决策支持系统(DSS)的驱动模式不尽相同，而DSS的驱动模式是______。

A.模型驱动B.信息驱动C.数据驱动D.任务驱动

14.用结构化开发方法研制信息系统，需要分阶段进行，下列不属于信息系统开发所包含的内容的是

A.提出任务B.可行性分析C.理论依据判断D.系统实施

15.JamesMartin曾给出企业信息工作的技术模型，它被划分为12个层次，而战略数据规划的相关技术内容只涉及到

A.企业模型建立及信息资源战略规划

B.建立主题数据库的详细数据模型

C.数据使用分析及分布式分析

D.物理数据库设计及程序设计

16.JamesRambough提出的OMT方法中，以下哪三种模型OMT方法用来描述软件系统的?

Ⅰ．对象模型

Ⅱ．结构模型

Ⅲ．动态模型

Ⅳ．功能模型

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

17.J.Martin明确计算机有四种类型环境，能用语言灵活创建逻辑数据文件是属于下列

A.文件B.应用数据库C.主题数据库D.信息检索系统

18.软件工程方法中，表示软件处理流程的工具是

A.数据流程图B.系统流程图C.模块结构图D.业务流程图

19.面向管理的信息系统的开发是一项复杂的()和技术工程。

A.产业工程B.系统工程C.社会工程D.企业工程

20.信息系统开发方法的指导思想、开发策略常常相同或相似于()。

A.网络建设B.软件工程C.数据库设计D.硬件工程

21.在学生表STUD中，查询年龄在20至23岁之间的学生的姓名(XM)，年龄(SA)和所在系(SD)，实现该功能的正确SQL语句是()。

A.SELECTXM，SA，SDFROMSTUDWHEREBETWEEN20＜SA＜23

B.SELECTXM，SA，SDFROMSTUDWHERESABETWEEN23AND20

C.SELECTXM，SA，SDFROMSTUDWHERESANOTBETWEEN20AND23

D.SELECTXM，SA，SDFROMSTUDWHERESABETWEEN20AND23

22.程序编制有3个层次，其实施顺序应是()。

A.编码、画程序框图、测试B.编码、写程序文档、排错C.编码、测试、排错D.编码、画程序框图、排错

23.需求定义包括很多内容，其中一般首先应确定的，最基本的是用户对信息系统的()。

A.性能需求B.可靠性需求C.功能需求D.开发费用和开发周期需求

24.下列关于软件测试的描述正确的是

A.通过一系列测试，证明软件是正确的

B.由于熟悉情况，所以应尽量让设计人员参加测试

C.排除软件中的所有错误

D.软件测试与软件调试不同

25.数据流图中除加工环节外，其他成分的名称一般选用()。

A.形容词B.名词C.定语+动名词D.动词

26.专家系统是一种()。

A.知识库系统B.决策支持系统C.数据库知识系统D.人工智能系统

27.下列关于BSP的说法中不正确的是

A.信息系统必须支持企业的目标

B.信息系统的战略没必要表达出企业中各个管理层次的需求

C.信息系统应该向整个组织提供一致性的信息

D.信息系统的战略规划应由总体信息系统中的子系统开始实现

28.若用如下的SQL语句创建了一个表SC：CREATETABLESC(S#CHAR(6)NOTNULL，C#CHAR(3)NOTNULLSCOREINTEGER，NOTECHAR(20))今向SC表插入如下行时，()可以被插入。

A.('201009'，'111'，60，必修)

B.('200823'，'101'，NULL，NULL)

C.(NULL，'103'，80，'选修')

D.('201132'，NULL，86，")

29.用户需求包括许多方面。以下内容中属于用户需求最基本的内容是

A.性能需求B.可靠性要求C.功能需求D.安全保密需求

30.信息系统有很多开发方法，

Ⅰ．结构化方法

Ⅱ．面向对象方法

Ⅲ．企业系统规划方法

Ⅳ．原型化方法

以上比较适合解决结构化问题的系统开发方法有哪个(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

二、2.填空题(20题)31.原型化方法的基本思想是通过“试用—反馈—______”的多次反复，最终开发出真正符合用户需要的应用系统。

32.一般认为管理信息系统侧重于提高企业的【】，而决策支持系统侧重于改进企业的决策效能。

33.提供原型生命周期的目的是提交一个有内容的【】。

34.从概念上划分，系统实施阶段包括4项工作，即设备的安装、软件的开发、【】的培训和数据的准备。

35.J.Martin认为，信息资源规划是由规划者自顶向下地规划，再由数据管理员【】进行详细设计。

36.一个功能是企业要完成的一项任务，每个功能可以细分为【】的功能。

37.可将BSP方法看成为一个转化过程，即将企业的战略转化成【】战略。

38.在SQL语言中，为了修改基本表的结构，可以使用语句【】。

39.信息安全的衡量标准有：完整性、可用性、可审查性、可控性和【】。

40.对系统开发的效益分析一般应包括对社会效益的分析和对【】的分析两个部分。

41.确定系统优先顺序是BSP方法的成果之一，它包括潜在利益分析、对企业的影响、______、需求4个方法的判别标准。

42.一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和【】。

43.信息系统开发策略的制定是有关方向性和______的大问题，它的正确与否直接影响系统建设的质量、速度，甚至影响到系统的成败。

44.对新信息系统进行评价的目的是：①检查信息系统的目标、功能和各项指标是否达到了设计要求：②检查信息系统中【】；③根据评审和分析的结果，找出系统的薄弱环节并提出改进意见。

45.BSP方法所支持的目标是企业各层次的目标，一般企业内同时存在三个不同的计划和控制层，其中确认资源获取的过程称为【】层。

46.为保证信息系统开发成功，正确的【】和正确的开发策略(方法)是不可少的。

47.第一范式指关系中的每个属性必须是【】的简单项。

48.现在，一般观念认为管理信息系统(MIS)是由数据驱动的，而决策支持系统(DSS)则是由【】驱动的。

49.关系R(A，B，C)和S(A，D，E，F)，有R.A=S.A，若将关系代数表达式：ЛR.A，R.B，S.D，S.F^

[*]

，用SQL语言的查询语句表示，则为：SELECTR.A，R.B，S.D，S.FFROMR，SWHERE______。

50.关系的数据操纵语言按照表达式查询方式可分为两大类，关系代数和【】。

参考答案

1.D解析：识别数据类的目的在于：识别在建立信息总体结构中要使用的数据类；了解企业目前支持企业过程的数据的准确性、提供的及时性和可得性；查明目前的和潜在的数据共享关系；确定各个过程产生、使用、缺少哪些数据；发现需要改进的系统；确定企业的数据政策。

2.B解析：模式也称逻辑模式或概念模式，是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图。例如数据记录由哪些数据项构成，数据项的名字、类型、取值范围等。外模式是模式的子集，所以也称子模式或用户模式，是数据库用户能够看见的和使用的、局部的逻辑结构和特征的描述，是与某一应用有关的数据的逻辑表示。内模式也称物理模式或存储模式。一个数据库只有一个内模式，它是数据物理结构和存储方式的描述，是数据库内部的表示方法。例如，记录的存储方式是顺序存储、索引按照什么方式组织；数据是否压缩存储，是否加密等。

3.D解析：信息系统开发策略比较多，比如：组织建立信息系统总体规划的必要性，自顶向下规划和局部设计相结合，高层管理人员的参与，系统开发方法的选择，系统设备、工具和环境的选择，加强数据处理部门与管理者之间的联系等。

4.D解析：定义企业过程的目的和作用可以归纳为：

(1)使信息系统尽量独立于组织机构。

(2)帮助理解企业如何能完成其总使命和目标。

(3)为从操作控制过程中分离出战略计划和管理控制提供依据。

(4)为定义所需要的信息结构、为确定研究的范围、模块的分解和排列、开发的优先顺序提供依据。

(5)为定义关键的数据需求提供帮助。

5.D解析：MIS是以数据驱动的系统，而DSS则是以模型驱动的系统。

6.A解析：原型法开发适合用户需求较难定义的、规模较小的系统。

7.B解析：在原型化策略中，陈述性说明为原型化人员提供了工作上的方便，有较高的开发效率，无需为某种需要去书写代码，只需做一定说明，所有的逻辑应该都能自动完成。所有需求规格说明书是陈述性的说明，而不是过程性的。

8.D解析：可行性分析就是要从经济、技术和社会因素等几个方面考查所开发的系统是否“必要”，是否“可能”。通常，对于信息系统来说，其可行性分析可以从以下三个方面来考虑：技术可行性；经济可行性；社会可行性。

9.D解析：识别数据类的目的是为了决定以下这些问题：了解目前支持企业过程的数据准确度、及时性和可得性；识别在建立信息总体结构中要使用的数据类；企业过程间目前的和潜在的数据共享发现；各个过程产生和使用了什么样的数据；缺少哪些数据；发现需要改进的系统；确定企业的数据政策。[考点链接]识别数据类、给出定义类数据、建立数据类与过程的关系。

10.D解析：数据库是指以数据库方式管理大量共享数据的计算机软件系统，一般由数据库、数据库管理系统及应用系统、数据库管理员和用户构成。

11.B解析：管理活动分3个层次，即战略计划、管理控制和战术计划、作业计划和控制。3个层次上的活动是同信息处理相互关联的，它们对信息的要求有明显的差别，从而与之对应的信息系统也是不同的。按照横向综合的原理，管理信息系统可分成上下3个子系统，即战略计划子系统、管理控制子系统、执行控制子系统，分别对应于高层战略层、中层战术层和基层执行层的不同层次的管理。

12.C解析：对企业实体的分析是企业数据规划的重要阶段，这个阶段产生的实体联系图对企业实体的结构进行概括。

13.A解析：MIS主要解决结构化问题，并采用数据驱动模式。DSS虽然必须有数据支持，但是仅有静态的数据不能满足信息分析的需要，因为决策问题更多地涉及到诸如环境因素、心理因素等不确定因素。而且DSS中的数据与MIS中的数据也不完全相同。DSS中数据库是从MIS数据库中抽取出来的。

14.C解析：用结构化开发方法研制信息系统，从用户提出信息系统开发要求至系统交付运行是系统开发期，然后进入系统运行维护期。在两大阶段中又可细分为若干个小阶段：

①提出任务②初步调查

③可行性分析④详细调查

⑤系统的逻辑设计⑥系统的物理设计

⑦系统实施⑧系统的运行和维护

由上述可知，结构化方法划分信息系统生存周期的每一阶段都是一个独立的、完成一定任务的阶段，它规定了本阶段的工作内容，应该产生的工作文档。

15.A解析：JamesMartin曾给出企业信息工作的技术模型，它被划分为12个层次，而战略数据规划的相关技术内容只涉及到企业模型建立及信息资源战略规划。

16.C解析：OMT方法是由JamesRambough提出的，它用三种模型来描述软件系统，实际上是从三个不同的角度去描述完整的系统，即代表系统静态结构的对象模型、反应系统按时间顺序操作的动态模型、反应系统各对象内部状态值关系的功能模型。[考点链接]OMT方法的开发实施过程、Booch方法。

17.D解析：J．Martin把信息检索分成四类数据环境，第四类数据环境信息检索系统，是为信息检索、决策支持系统和办公室自动化而设计的。新的数据可以动态地加入到数据库中，软件是围绕着倒排表和其他的数据检索技术而设计的，提供了良好的终端用户语言，使用这些语言能灵活地创建自己的逻辑数据文件。[考点链接]主题数据库概念、主题数据库的选择、主题数据库结合。

18.B解析：本题考查点是软件工程的常用工具。数据流程图是对软件系统逻辑模型的描述，表示对数据的处理逻辑，反映了软件所必须完成的功能；系统流程图用来表达软件处理流程，模块结构图描述软件层次结构；业务流程图描述业务的执行过程。

19.C解析：面向管理的信息系统不仅是一项技术工程，同时也是一项社会性的工程。它的建设必须从实际出发，采用正确的开发战略和策略，以保证信息系统的建设从一开始就可行和有效。

20.B解析：从信息系统开发的特点来看，信息系统的开发是一项极其复杂的系统工程，周期长、投资大、风险高，比一般技术工程有更大的难度和复杂性。信息系统的开发涉及计算机科学技术、数据通信与网络技术、人工智能技术、各类决策方法等。开发过程本身是一个社会过程，影响信息系统刀：发成败的因素有体制、政策、法规、观念、技术等。所以，信息系统开发绝不同于相对简单些的网络建设、数据库设计和硬件工程等。

21.D解析：在SQL的查询语句SELECT中，使用WHERE子句可实现查询满足指定条件的元组(记录)。在WHERE子句中，可使用以下运算符来确定查询范围。BETWEENAND——查找属性值在指定范围内的元组。NOTBETWEENAND——查找属性值不在指定范围内的元组。在选项A中，查询范围表达式“BETWEEN20＜SA＜23”错误；在选项B中，查询范围表达式“BETWEEN23AND20”的低值20与高值23的位置不对，低值20应在短语AND的前面，高值23应在AND的后面；在选项C中，查询范围表达式“NOTBETWEEN20AND23”表示查询年龄不在20至23岁之间的元组，不符合题目要求。因此，选项D正确。

22.C解析：本题考查程序编制的3个层次。程序的编制有3个层次，即编码、测试和排错。一个完整的程序甚至程序模块都必须完成这3个层次的过程。因此，一个严格的软件开发过程可能是由编码人员和测试人员组成，而且强调测试应该由专门的测试人员来完成，用专门设计的测试实例和测试数据来完成对程序的测试。故本题选择C。

23.C解析：本题考查需求定义。用户需求通常包括功能需求、性能需求、可靠性需求、安全保密要求以及开发费用、开发周期、可使用的资源等方面的限制，其中功能需求是最基本的。故本题选择C。

24.D解析：软件测试的任务是预防软件发生错误；发现、改正程序错误；提供错误诊断信息。测试的目的就是在软件投入生产运行之前，尽可能多地发现软件中的错误。软件测试只能发现错误，不能证明软件没有错误。所有软件测试不可能发现程序中所有的错误。为更多地发现问题，应避免程序设计人员测试自己的程序。

25.B解析：数据流图在加工环节选用动词，加工环节以外选用的名称一般都是名词。

26.B解析：专家系统是一种决策支持系统。

27.B解析：实行BSP研究的前提是，在企业内有改善计算机信息系统的要求，并且有为建设这一系统而建立总的战略的需要。即：

①信息系统必须支持企业的战略目标。

②信息系统的战略应当表达出企业的各个管理层次的需求。一般在企业内部存在着三个不同的计划、控制层；战略计划层、管理控制层及操作控制层。

③信息系统应该向整个企业提供一致的信息。

④信息系统应该适应组织机构和管理体制的改变。

⑤信息系统的战略规划应当由总体信息系统结构中的子系统开始实现。

28.B

29.C解析：用户需求包括功能需求和非功能需求两大类。其中属于用户需求最基本的内容是功能需求。

30.D结构化问题的需求通常是比较明确的，比较适合利用结构化方法和企业系统规划方法进行开发。\r\n

31.修改修改

32.工作效率工作效率解析：管理信息系统侧重于提高企业的工作效率。

33.工作模型工作模型解析：提供原型生命周期的目的是提交一个有内容的工作模型，生命周期有时候意味着对自身的约束，可以认为原型化方法应该是一类具有灵活性和适应性的方法，它应该能适应条件和情况的需要。

34.人员或操作人员或用户人员或操作人员或用户

35.自底向上或从底向上自底向上或从底向上解析：信息资源规划是由信息资源规划者自顶向下地规划，再山数据库管理员自底向上进行详细设计。白顶向下的规划者应着眼于全企业，决定企业需要的数据库和其他数据资源。数据库管理员则对收集的数据进行分析，并综合所要建立的每个数据库。

36.更低一级更低一级解析：一个功能是企业要完成的一项任务，每个功能可以细分为更低一级的功能。如此细分直至基本活动，它成为一个可以被计算机处理的过程。

37.信息系统或管理信息系统或信息管理系统信息系统或管理信息系统或信息管理系统解析：可以将BSP看成一个转化过程，即企业的战略转化成信息系统战略。

38.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABL