湖北省黄冈市全国计算机等级考试信息安全技术真题(含答案)

湖北省黄冈市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、1.选择题(30题)1.以下网络安全技术中，不能用于防止发送或接收信息的用户出现“抵赖”的是

A.数字签名B.防火墙C.第三方确认D.身份认证

2.软件详细设计包括许多内容，以下不属于详细设计阶段任务的是，确定

A.模块算法B.模块数据结构C.模块接口细节D.模块功能

3.管理信息系统中，把同一管理层次上的若干相关职能综合起来形成的结构叫做()。

A.层次结构B.总的综合结构C.纵向综合结构D.横向综合结构

4.如果有多个中断同时发生，系统将根据中断优先级响应优先级最高的中断请求。若要调整中断事件的响应次序，可以利用

A.中断嵌套B.中断向量C.中断屏蔽D.中断响应

5.软件开发的结构化分析(SA)方法，常用的描述软件功能需求的工具是

A.业务流程图、处理说明B.软件流程图、模块说明C.数据流程图、数据字典D.系统流程图、程序编码

6.软件工程包括软件开发技术和软件工程管理。下面属于软件工程管理内容的是

A.软件工具B.软件工程环境C.开发方法D.软件工程经济学

7.P、V操作属于______。

A.机器指令B.系统调用命令C.作业控制命令D.低级通信原语

8.信息对于现代社会的经济活动是一种重要的

A.物质资源B.非物质资源C.可再生资源D.不可再生资源

9.关系模型是把实体之间的联系用()表示。

A.二维表格B.树C.图D.E－R图

10.数据字典是定义()描述工具中的数据工具。

A.数据流程图B.系统流程图C.程序流程图D.软件结构图

11.程序的3种基本控制结构的共同点是()。

A.只能用来写简单的程序B.只有一个入口和一个出口C.不能嵌套使用D.已经用硬件实现

12.以下2题基于以下的说明：设有供应商关系S和零件关系P如图所示。它们的主码分别是“供应商号”和“零件号”。而且，零件关系P的属性“供应商号”是它的外码，属性“颜色”只能取值为(红，白，蓝)(这里假定DBMS不支持级联修改功能)

今向关系P插入新行，新行的值分别列出如下Ⅰ．(′201′,′白′,′S01′)Ⅱ．(′301′,′红′,′T11′)Ⅲ．(′301′,′绿′,′B01′)它们中哪个(些)不能被插入

A.只有ⅠB.只有Ⅰ和ⅡC.只有ⅡD.Ⅰ、Ⅱ和Ⅲ

13.可将维护阶段的任务分为三部分：理解现有系统、修改现有系统和

A.回归测试B.组织维护复审C.修改现有文档D.重新确认修改部分

14.企业制定信息系统总体规划的主要作用是不

A.减少系统开发的费用B.提高系统开发的速度C.避免子系统之间的矛盾和协调D.便于领导的参与和监督

15.系统软件开发的原型化方法是一种有效的开发方法，下述基本环节中()是原型形成以后才应实施的内容。

A.识别基本要求B.开发工作模型C.修正和改进模型D.进行细部说明

16.严格定义的方法是在一定假设的前提下形成的，下列不属于严格定义方法假设的前提是

A.修改定义不完备的系统代价昂贵而且实施困难

B.大量的反复是不可避免的，必要的，应该加以鼓励

C.项目参加者之间能够清晰地进行准确的通信

D.静态描述或图形模型对应用系统的反映是充分的

17.为了最终实现目标系统，必须设计出组成这个系统的所有程序和文件，通常分为两个阶段完成，即下列哪个阶段和过程设计?

A.程序设计B.结构设计C.系统设计D.详细设计

18.数据库可由多个用户共享，数据库管理系统(DBMS)提供了数据库的安全性、完整性和()等机制，以保护数据库中的数据。

A.有效性B.可靠性C.并发性D.相容性

19.数据操作语言是数据库管理系统的功能之一，他一般包括的操作有()。

A.查询、插入、修改、删除B.查找、排序、授权、删除C.建立、插入、修改、排序D.建立、授权、修改、排序

20.数据库应用系统中的基本逻辑工作单位是____。

A.一个查询B.一个过程C.一个事务D.一个程序

21.信息系统开发分为若干个阶段，其中建立信息系统总体结构的任务是在下列哪个阶段完成的?

A.系统分析B.系统设计C.系统实施D.系统维护

22.在下列的SQL语句中，属于数据控制语句的是哪些?

Ⅰ．CREATE

Ⅱ．SELE

Ⅲ．UPDAT

Ⅳ．GRANT

Ⅴ．DROP

Ⅵ．DELETE

Ⅶ．ALTER

Ⅷ．INSERT

Ⅸ．REVOKE

A.Ⅰ，Ⅴ，Ⅵ和ⅦB.Ⅳ和ⅨC.Ⅱ，Ⅲ，Ⅵ和ⅧD.Ⅰ，Ⅴ和Ⅶ

23.完整的原型化的工具，应具有几个基本成分。以下成分：

Ⅰ．集成数据字典

Ⅱ．高适应性的数据库管理系统

Ⅲ．非过程查询语言和报告书写器

Ⅳ．自动文档编辑器

Ⅴ．屏幕生成器

哪个(些)是原型化工具应该具备的?

A.Ⅰ和ⅤB.Ⅰ和ⅣC.Ⅲ和ⅣD.全部

24.在战略数据规划方法中，J.Martin指出其主题数据库与BSP方法中的()是相同概念。

A.过程B.数据类C.资源D.信息结构

25.以下关于自顶向下的规划和自底向上的设计的叙述中，正确的是

A.自顶向下的规划和自底向上的设计是独立和相反的两个过程

B.自底，向上的设计是自顶向下的规划的延伸

C.自底向上的设计的成果是建立了主题数据库

D.自底向上的设计时不能对自顶向下的规划的结果和观点做任何调整

26.在战略数据规划方法中，J.Martin指出其主题数据库与BSP方法中相当的概念是()。

A.过程B.数据类C.资源D.信息结构

27.软件工程的结构化分析方法具有其自身特征，下列可选内容中，哪个不具有其特征?

A.书写大量文档B.详细的界面表示C.对数据流进行分析D.冻结应用需求

28.主题数据库的概念和设计思想源于

A.结构化生命周期法B.企业系统规划C.战略数据规划法D.原型化法

29.在原型法开发的自封闭式工作环境中，下列()不是必须具备的。

A.交互终端B.批量打印终端C.专门演示室D.软件文档

30.从本质上看，MRPII是ERP的核心，但在功能和技术上ERP却超越了传统的MRPII，它是以顾客驱动的、基于时间的、面向()管理的企业资源计划。

A.整个制造业企业B.整个业务流程C.整个物流和信息流D.整个供需链

二、2.填空题(20题)31.可将BSP方法看成为一个转化过程，即将企业的战略转化成______的战略。

32.Internet的通信协议是______。

33.原型化方法为了既保持其特点又使其具有相应的灵活性，往往可实施所谓【】策略。

34.数据规划的步骤可粗略地划分为下列几步：建立企业模型、【】、建立业务活动过程、确定实体和活动、审查规划的结果等。

35.SQL语言中，GRANT和REVOKE语句的作用是维护数据库系统的【】性。

36.计算机网络从逻辑或功能上可分为两部分，它们是【】、通信子网。

37.确定系统优先顺序是BSP方法的成果之一，它包括潜在利益分析、对企业的影响、【】、需求四个方法的判别标准。

38.在软件生命周期中，【】阶段是花费最多、持续时间最长的阶段。

39.关系操作的特点是【】操作。

40.对新信息系统进行评价的目的是：①检查信息系统的目标、功能和各项指标是否达到了设计要求：②检查信息系统中【】；③根据评审和分析的结果，找出系统的薄弱环节并提出改进意见。

41.主题数据库与【】有关，与一般应用项目无关。

42.从历史的发展看，信息系统的开发方法总括起来可分为自底向上和【】两类。

43.J．Martin对信息系统开发的基本出发点之一是希望计算机化的信息系统应注意和强调【】，特别是可见效益、直接经济效益，否则难以持久。

44.客户机/服务器(C/S)结构是一种基于【】的分布处理系统。

45.在系统分析中，对数据流程图中的数据元素、组合数据、数据流和数据存储的具体描述的工具是【】。

46.数据流程图的四个基本组成要素是数据加工、数据存储、数据流和【】。

47.在系统分析中，系统的逻辑模型的主要表达形式是______。

48.信息安全中对文件的保护和保密是一项重要的工作，其中保护是为了防止误操作而对文件造成破坏，保密措施是为了防止______的用户对文件进行访问。

49.如何保障信息系统开发的成功，最重要的是要有正确的【】和开发策略。

50.系统分析员既是系统开发的分析与设计者，又是系统实施的______。

参考答案

1.B解析：网络安全技术需要通过数字签名、身份认证和第三方确认等方法，确保网络信息传输的合法性问题，防止出现“抵赖”等现象产生。防火墙只能阻止非法用户进入，不能防止“抵赖”。

2.D解析：详细设计的任务是为软件结构图中的每一个模块确定所采用的算法和数据结构，用某种选定的表达工具给出清晰的描述。表达工具可以由设计人员自由选择，但它应该具有描述过程细节的能力，而且能够使程序员在编程时便于直接翻译成程序设计语言的源程序。详细设计阶段将产生详细设计说明书，因此设计人员应该：

1)为每个模块确定采用的算法，选择某种适当的工具表达算法的过程，写出模块的详细过程性描述。

2)确定每一模块使用的数据结构。

3)确定模块的接口细节，包括对系统外部的接口，用户界面与系统内部其他模块的接口，以及确定关于模块输入数据、输出数据及原始数据的全部细节。

3.D

4.C解析：中断嵌套是指在响应某个中断的过程中，又转去响应另一个中断，等后一个中断处理完毕，再继续执行前一个中断处理程序；中断向量保存的是各个中断服务程序的入口处地址及程序状态字；中断屏蔽是CPU对中断请求不予响应的状态；中断响应是CPU根据中断请求执行相应的中断处理程序。由于硬件将按照事先安排好的中断优先级首先响应优先级高的中断，在几个相同优先级的中断同时发生时，硬件也将按照事先安排好的次序予以响应。有时，要改变事先安排的响应次序，可通过中断屏蔽来禁止一个或多个中断源向CPU发出中断请求。

5.C解析：SA方法中描述软件功能需求的工具是数据流程图与数据字典。

6.D解析：本题考查软件工程的内容。软件工程包括软件开发技术和软件工程管理。软件开发技术包括软件开发方法学、软件工程、软件工程环境；软件工程管理包括软件管理和软件工程经济学。故本题选择D。

7.D解析：P、V操作是一种简单、易于实现的同步机制，它包括两个原语，“P操作”和“V操作”，P、V操作是对信号量实施操作，用P、V操作可实现进程的同步和进程的互斥。P、V操作可以看成是一种低级通信原语。

8.B解析：现在对信息的定义还没有达成统一，但可以确定的是，信息对于现代社会的经济活动是一种重要的资源，且这种资源是非物质性的。

9.A解析：在层次模型中实体间的联系是用树形结构来表示的；在网状模型中实体间的联系可用图来表示：在关系模型中实体间的联系是用二维表格的形式来表示的：信息世界中实体间的联系的实体模型可用E-R图来表示。所以，A是正确答案。

10.A

11.B解析：程序的3种基本控制结构是顺序、选择和重复，它们的共同点是只有一个入口和一个出口。

12.D解析：实体完整性要求关系的主码不能重复，故Ⅰ不能被插入；参照完整性要求外键的值不允许参照不存在的相应表主键的值，或者外键为空值，故Ⅱ不能被插入；用户定义的完整性要求“颜色”属性只能取(红，白，蓝)，故Ⅲ不能被插入。

13.D解析：本题考查软件维护的知识点。软件维护是指系统交付使用以后对它所做的改变，也是软件生命周期中最后一个阶段。可将维护阶段的任务执行分为3部分：理解现有系统(理解系统的功能、程序内部结构和程序操作要求)、修改现有系统、重新确认修改部分。选项D符合题意。

14.C解析：一个完整的信息系统,应该有许多分离的模块组成,每个模块都应该简单到足以有效地设计出来,使设计者能够充分理解。设计一个大系统必须有最高层的规划作为指导,以避免各子系统间的矛盾、冲突和不协调。

15.D

16.B解析：严格定义的方法是在一定假设的前提下形成的，这些前提如下：

*所有的需求都能被预先定义。

*修改定义不完备的系统代价昂贵且实施困难。

*项目参加者之间能够清晰进行准确的通信。

*静态描述或图形模型对应用系统的反映是充分的。

*严格方法的生命周期的各阶段都是固有正确的。

17.B解析：对程序的设计，通常分为两个阶段完成：首先进行结构设计，然后进行过程设计。结构设计是确定程序由哪些模块组成，以及这些模块之间的关系；过程设计是确定每个模块的处理过程。结构设计是总体设计的任务，过程设计是详细设计阶段的任务。

18.C解析：数据库可由多个用户共享，数据库管理系统(DBMS)提供了数据库的安全性、完整性和并发性等机制，以保护数据库中的数据。

19.A解析：数据操作包括：查询、插入、修改、删除，所以选择A。

20.C解析：事务是用户定义的一个数据库操作序列，这些操作要么全做，要么全不做，是一个不可分割的工作单位。

21.A解析：系统分析的内容有对现行系统现状的调查说明，新系统的目标及逻辑模型，系统设计与实施的初步计划。

22.B解析：CREATE是建立基本表，属于定义语句。SELECT是查询、UPDATE是数据更新、DROP是把作删除标记的记录删除、DELETE是删除、ALTER是修改、INSERT是插入，属于数据操纵功能。GRANT和RE-VOKE是授予和回收权限，属于数据控制语句。

23.D解析：原型化开发的前提之一，是要有较好的工具作为辅助手段，否则原型要快速建成是很困难的。这些工具包括用于存储系统实体定义和控制信息的数据字典。为使原型很快地模拟系统运行，当然应该有直接可以存储、获得数据的数据库管理，此管理有高适应性，以便简化原型的开发。由于原型不需要对需求预先定义，因此，它的许多说明是非过程性的，查询要求也是非过程性的。为快速建成原型，对文档、屏幕和写报告都尽可能希望有自动生成的工具。

24.B

25.B解析：建立大型的计算机化的企业信息系统，应该注重自顶而下的数据规划和对不同用户领域的系统进行局部设计。两者必须结合，即局部设计是在自顶而下系统规划所建立的框架内进行，而对框架的每一部分，则采用逐步求精的设计方法来完善。自顶而下的信息系统资源的规划和详细的数据库设计，是建立计算机化的信息系统整套方法的两个重要组成部分，这两个部分应该互相兼容并且可以互相补充地加以运用。因此自顶向下的规划和自底向上的设计并不是独立和相反的两个过程。自顶而下规划的主要目的是达到信息的一致性，如应保证在数据字段的定义和结构、记录和结构、更新的时间和更新的规划等方面的一致。

26.B解析：在战略数据规划方法中，J．Martin指出其主题数据库与BSP方法中相当的概念是数据类。

27.B解析：结构化分析方法的缺点是：需要书写大量的文档，表达人机界面的能力差，对控制流、时间限制和进程间同步通信等方面描述不够精确，在确定用户需求的程度上是有限的，需要早期“冻结”系统的需求。

28.C解析：主题数据库的目的是为了加速应用项目的开发，程序人员使用的数据应已存在于有关主题数据库中，它把企业的全部数据划分成一些可以管理的单位-主题数据库。

29.C解析：原型化开发需求不断的了解用户的需求，在自封闭的环境中进行，必须要有和外界交互的终端，打印机和提供给别人的软件文档。而演示室是不必要的。

30.D

31.信息系统或管理信息系统或信息管理系统信息系统或管理信息系统或信息管理系统

32.TCP/IP

33.混合原型化混合原型化解析：原型化生命周期提供了一种用原型化完成需求定义的完整的方法。但对于一些有特殊要求或特殊情况的应用，如规模较小、完整性要求较弱的应用，为了获得较大的效益，可以采取灵活—的做法，以适应实际目标。因此混合原型化方法既保持其特点又具有相应的灵活性。

34.确定研究的范围或边界确定研究的范围或边界解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体活动和审查规划的结果。

35.安全安全解析：SQL语言用GRANT向用户授予数据访问权限；用REVOKE收回授予的权限，其作用是维护数据库系统的安全性。

36.资源子网资源子网

37.成功的可能性成功的可能性解析：确定系统逻辑优先顺序主要考虑的原则有四个方面。潜在的利益分析；对企业的影响；成功的可能性；需求。

38.维护维护解析：在软件生命周期中，维护阶段是花费最多、持续时间最长的阶段。

39.集合集合解析：关系操作的特点是集合操作。

40.各种资源的利用程度各种资源的利用程度解析：对新信息系统进行评价的目的包括：检