甘肃省陇南市全国计算机等级考试信息安全技术知识点汇总（含答案）

甘肃省陇南市全国计算机等级考试信息安全技术知识点汇总（含答案）学校:________班级:________姓名:________考号:________

一、1.选择题(30题)1.实施BSP研究的主要活动中应包括多项活动内容，如：

Ⅰ．定义企业过程

Ⅱ．定义数据类

Ⅲ．成果报告

Ⅳ．定义信息结构等，

其中最基础的活动应该是()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

2.信息系统建设涉及到许多学科。下列学科

Ⅰ．管理学科

Ⅱ．决策学科

Ⅲ．计算机学科

Ⅳ．数学

哪些是与信息系统建设有关的学科?

A.ⅠB.Ⅰ和ⅢC.Ⅰ，Ⅱ和ⅢD.全部

3.BSP方法的产品/服务过程的生命周期中，()与市场预测、计划有关。

A.需求阶段B.获取阶段C.经营和管理阶段D.回收或分配阶段

4.系统开发中的详细设计包括______。

Ⅰ、代码设计

Ⅱ、逻辑设计

Ⅲ、输入/输出设计

Ⅳ、模块结构与功能设计

Ⅴ、程序设计

Ⅵ、数据库/文件设计

A.Ⅰ、Ⅲ、ⅥB.Ⅲ、Ⅳ、Ⅴ、ⅥC.Ⅰ、Ⅲ、ⅤD.全部

5.新系统取代老系统的转换通常采用的方法是()。

A.平行转换法B.逐级转换法C.分布转换法D.一次切换法

6.在通常情况下，下面的关系中，不可以作为关系数据库的关系是______。

A.R1(学生号，学生名，性别)

B.R2(学生号，学生名，班级号)

C.R3(学生号，班级号，宿舍号)

D.B4(学生号，学生名，简历)

7.在可行性研究中，判断系统的操作方式在该用户组织内是否可行，属于

A.经济可行性B.技术可行性C.操作可行性D.现实可行性

8.建设管理信息系统要完成多个工程，最基础的是()。

A.计算机配置工程B.收集和输入数据的数据工程C.设计和实施网络工程D.设计和实施软件工程

9.决策支持系统、管理信息系统、办公信息系统的驱动模式分别是

A.设备驱动、数据驱动、模型驱动B.数据驱动、数据驱动、模型驱动C.模型驱动、数据驱动、设备驱动D.以上均不对

10.以下关于自顶向下的规划和自底向上的设计的叙述中，正确的是

A.自顶向下的规划和自底向上的设计是独立和相反的两个过程

B.自底，向上的设计是自顶向下的规划的延伸

C.自底向上的设计的成果是建立了主题数据库

D.自底向上的设计时不能对自顶向下的规划的结果和观点做任何调整

11.概要设计的结果是提供一份()。

A.模块说明书B.框图C.程序D.数据流图

12.在数据管理技术的发展过程中，可实现数据高度共享的阶段()。

A.人工管理阶段B.文件系统阶段C.数据库系统阶段D.系统管理阶段

13.以下不属于系统详细设计阶段使用的工具是

A.PAD图B.N-S图C.程序流程图D.HIPO图

14.软件结构有一定的度量术语，其中“控制的总分布”是表述()的术语。

A.深度B.宽度C.扇入数D.扇出数

15.自顶向下战略规划基本过程分为十多条，其中逐步建立实体图的目的是?

A.得到企业最高管理层的委托B.定义业务职能范围C.把每个业务活动分解成功能和活动D.准备和呈交一份结束报告

16.以下是企业信息系统建设必须要考虑的基本内容的描述

Ⅰ．信息系统建设的可行性研究

Ⅱ．系统开发策略的制

Ⅲ．系统开发方法的选择

Ⅳ．系统的设备配置

Ⅴ．系统开发工具和开发环境的选择

其中，正确的有哪个(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅲ，Ⅳ和ⅤD.都对

17.在计算机信息系统中，图书、情报系统属于

A.MIS类B.DSS类C.OA类D.IMS类

18.管理信息系统的功能很多，但在如下所列功能中，一般认为不属于管理信息系统功能的是()。

A.数据处理功能B.事务处理功能C.辅助决策功能D.办公自动化功能

19.不是以事务处理系统为基础的信息系统是

A.决策支持系统B.办公自动化系统C.电子数据处理系统D.管理信息系统

20.以下关于结构化程序的说法中，正确的是()。

A.结构化程序由单入口、单出口和循环3种结构组成

B.结构化程序由顺序、单入口和单出口3种结构组成

C.结构化程序由顺序、循环和GOTO语句结构组成

D.结构化由顺序、循环、循环和分支3种结构组成

21.原型定义的属性中，保证需求没有逻辑上的矛盾是下列哪种属性?

A.一致性B.完备性C.可维护性D.非冗余性

22.数据字典是软件需求分析阶段的最重要的工具之一，其最基本的功能是()。

A.数据库设计B.数据维护C.数据定义D.数据通信

23.以下不应该作为系统设计基本原则的是

A.系统设计不能任意更改系统功能和性能要求

B.系统设计必须体现系统的可扩展性和可适应性

C.系统设计必须运用最先进的技术

D.系统设计必须保证系统的安全性

24.数据库是在计算机系统中按照一定的数据模型组织、存储和应用的()

A.文件的集合B.数据的集合C.命令的集合D.程序的集合

25.在定义系统总体结构的过程中，要用表达数据对系统所支持的过程之间的关系的图来定义出信息结构，信息结构图包含着很多内容，下列不属于信息结构图所描述的内容是

A.当前系统的支持B.每一个系统的范围C.产生、控制和使用的数据D.系统与系统之间的关系

26.BSP方法中，定义数据类有许多步骤，下列中()不属于它的步骤。

A.识别数据类B.定义数据类C.建立数据类与过程的关系D.抽取公共数据类

27.在MIS中为了获得有用的管理信息，首先要求

A.数据库规范化B.打印报表清晰C.输入数据真实可靠D.应用程序正确

28.结构化分析(SA)是软件开发需求分析阶段所使用的方法，以下哪一项不是SA所使用的工具?

A.PAD图B.DFD图C.判定表D.结构化语言

29.对不同层次的管理活动有着不同特点的信息需求，在任一企业内同时存在着三个不同的计划控制层，下面哪项不属于企业的计划控制层?

A.战略计划层B.管理控制层C.操作控制层D.事务控制层

30.下面()不是管理对信息和信息处理的要求。

A.准确性B.可维护性C.及时性D.经济性

二、2.填空题(20题)31.完备的网络安全服务功能主要有：保密性、认证、数据完整性、防抵赖和______。

32.经过处理和加工提炼而用于决策或其他应用活动的数据称为【】。

33.客户机/服务器结构是一种基于【】的分布式处理系统。

34.数据库系统是采用了数据库技术的计算机系统。数据库系统包含数据库、数据库管理系统、计算机软硬件、应用程序和用户等。其中在所有用户中，权限最高的是【】。

35.系统分析也可称为功能分析或【】分析。

36.计算机网络从逻辑或功能上可分为两部分，它们是______和通信子网。

37.在数据库管理技术发展历程的几个阶段中，在【】阶段数据不能保存。

38.为了共同完成某项任务，多个进程保持彼此之间的联系而进行的信息交换称为进程通信，进程通信的方式有消息缓冲、信箱通信和______。

39.目前连接到ISP的方式基本上分为通过电话线路和______连接到ISP。

40.原型法是将原型作为对现实的一个【】解答，从而使系统开发风险达到较为满意的程度。

41.主题数据库与【】有关，与一般应用项目无关。

42.BSP方法按信息的生命周期阶段将数据划分为四种类型：记录资源的状况，支持经营管理活动，仅和一个资源直接有关属于______。

43.在SQL语言中，如果要为了一个基本表增加列和完整性约束条件，应该使用SQL语句【】。

44.为了实现数据库管理系统的三级模式之间的联系，数据库管理系统提供了两个映像，它们是外模式/模式映像和【】。

45.作为计算机科学技术领域中的一门新兴学科，“软件工程”主要是为了解决______问题。

46.J.Martin认为信息系统开发的根本出发点之一是希望计算机化的信息系统应注意和强调投资效益，特别是可见效益、【】，否则难以持久。

47.为保证信息系统开发成功，正确的【】和正确的开发策略(方法)是不可少的。

48.从物理上分析，计算机网络由______和网络软件两部分组成。

49.企业过程的最根本作用是了解使用信息系统来支持企业的【】和机遇。

50.管理信息系统的概念结构是指管理信息系统是各职能子系统的一个联合体。每个子系统包含执行控制、【】及战略计划等三个信息处理部分。

参考答案

1.A解析：实施BSP研究的主要活动包括:研究开始阶段,定义企业过程,定义数据类,分析现存系统支持,确定管理部分对系统的要求,提出判断和结论,定义信息总体结构,确定总体结构中的优先顺序,评价信息资源管理工作,制定建议书和开发计划,成果汇报等11项。定义企业过程和定义数据类是其他各活动的基础,是最基础的活动,故应该选择包括定义企业过程和定义数据类两项的选项。

2.D解析：信息系统是利用计算机软件、各类分析、计划、控制和决策的模型，以及数据库的用户——机器系统。它能提供信息支持企业的运行、管理和决策功能。该定义说明了它会涉及到管理学科、决策学科和计算机学科。为解决决策也必须还有许多决策算法和理论，也就是说还会涉及到数学。

3.A解析：BSP的产品/服务过程一般可以分为四个阶段，其中需求阶段跟市场预测、计划有关。

4.A解析：系统的详细设计包括代码设计、数据库/文件设计、输入/输出设计、模块结构与功能设计等过程。与此同时，根据总体设计要求购置计算机等设备。题目中的“逻辑设计”属于系统分析阶段，“程序设计”属于系统实施阶段。

5.A

6.D解析：简历不属于单属性。

7.C解析：可行性研究主要从3方面进行考虑：经济可行性是估计开发费用以及新系统可能带来的收益，将两者比较，看结果是否可接受；技术可行性是指对要求的功能、性能以及限制条件进行分析，是否能够做成一个可接受的系统；操作可行性是判断系统的操作方式在该用户组织内是否可行。

8.B解析：本题考查管理信息系统的任务。管理信息系统的最基本任务是收集和管理好企业内部的各个环节，各个部门在生产和服务环节中所产生的数据，并对所掌握的数据进行加工、分析，再将数据用于对企业各生产和服务部门的管理，即所谓“管数据，数据管”，只有选项B符合题意。

9.C解析：办公信息系统、管理信息系统、决策支持系统的驱动模式分别是设备驱动、数据驱动、模型驱动。

10.B解析：建立大型的计算机化的企业信息系统，应该注重自顶而下的数据规划和对不同用户领域的系统进行局部设计。两者必须结合，即局部设计是在自顶而下系统规划所建立的框架内进行，而对框架的每一部分，则采用逐步求精的设计方法来完善。自顶而下的信息系统资源的规划和详细的数据库设计，是建立计算机化的信息系统整套方法的两个重要组成部分，这两个部分应该互相兼容并且可以互相补充地加以运用。因此自顶向下的规划和自底向上的设计并不是独立和相反的两个过程。自顶而下规划的主要目的是达到信息的一致性，如应保证在数据字段的定义和结构、记录和结构、更新的时间和更新的规划等方面的一致。

11.A解析：概要设计的基本任务是解决系统如何做，即系统的功能实现。概要设计过程通常由两个主要阶段组成：系统设计，即确定系统的具体实现方案；结构设计，即确定软件结构。而概要设计的结果是要完成系统概要设计说明书(包括模块设计说明)、用户手册、测试计划、数据库数据说明等。选项B是详细设计阶段的设计结果：选项C是编码阶段的结果：选项D是可行性研究与需求分析阶段的设计结果。

12.C解析：人工管理阶段数据是面向某一应用程序的，数据高度冗余，不能共享：文件系统阶段数据在一定程度上可以共享，但数据冗余大；数据库系统阶段数据是面向整个系统组织的，数据具有共享性高、冗余度小的特点。

13.D解析：本题考查系统详细设计使用的工具。PAD图指的是问题分析图；N-S图指的是方框图。PAD图、N-S图和程序流程图都是系统详细设计阶段使用的工具。HIPO图是美国IBM公司提出的“层次图加输入/处理/输出图”的英文缩写，是在总体设计阶段使用的图形工具，故本题选择D。

14.B

15.C解析：自顶向下战略规划基本过程分为十六条，而在第七条：把每个业务活动分解成功能和活动，其中又分为：确定每个业务活动过程所需要的实体；为所确定的实体命名；逐步建立实体图；根据建立相应的主题数据库的需要，对超级组进行调整；为每个超级组命名。

16.D解析：信息系统建设必须要认真考虑以下几个问题：信息系统建设的可行性；信息系统开发策略的制定；信息系统开发方法的选择；信息系统开发步骤；系统的设备配置和数据库的总体设计；软件开发工具的选择和提供；系统软件开发环境的选择和提供。

17.D解析：计算机信息系统是一个广泛的概念。以计算机在管理领域的应用为主体内容，大体上可划分成管理信息系统、决策支持系统和办公信息系统。还有一类以信息管理为内容的信息管理系统，它们之间有联系但也有区分，功能的侧重有所不同，如图书、情报系统属信息管理类型，即IMS类型。

18.D解析：管理信息系统具有这样三项功能：信息处理；辅助事务处理；辅助组织管理；辅助决策。

19.C解析：电子数据处理系统(EDPS)较少涉及管理问题，是以减轻劳动强度为主要目的。

20.C解析：结构化程序的基本要求是：所有的模块只使用单入口、单出口及顺序、选择和循环基本控制结构。结构化程序由顺序、循环和GOTO语句结构组成。

21.A解析：一致性是指需求之间应该没有逻辑上的矛盾；完备性指所有需求都必须加以适当的说明；可维护性是指文档的组织应该是可灵活修改和易读的；非冗余性是．指不应有多余的、含混不清的需求说明。

22.C

23.C解析：系统设计的实现必须要遵循某些基本原则：

①严格遵循系统分析报告所提供的文档材料，如有必要变更，则需严格审核并由主管部门批准。

②充分考虑系统的投资和效益的比例，在系统的兼容性和有效性两方面取得合理的折中，不计成本的设计或过高投入都是不可取的，并且较难得到人们的认可。

③系统的可扩展性和可变性应在系统设计中体现。

④技术的先进性和成熟性，二者都应该是在设计中对技术和产品选择所应兼备而考虑的因素。

⑤应该将系统的安全性作为重点设计。

⑥产生完备的系统设计报告，以作为系统实施的依据。

24.B解析：根据数据库的定义可知，数据库是长期储存在计算机内的、有组织的、可共享的数据集合。数据库中的数据按一定的数据模型组织、描述和存储，具有较小的冗余度、较高的数据独立性、和易扩展性，并可为各种用户所共享。

25.A解析：当企业过程和数据类确定后，应研究如何组织管理这些数据，即将已经识别的数据类，按照逻辑关系组织数据库，从而形成管理信息来支持企业过程。

为识别要开发的信息系统及其子系统，要用表达数据对系统所支持的过程之间的关系的图来定义出信息结构，结构图勾画出以下内容：

①每一系统的范围。

②产生、控制和使用的数据。

③系统与系统之间的关系。

④对给定过程的支持。

⑤子系统之间的数据共享。

信息结构图是企业长期数据资源规划的图形表示，是现在和将来信息系统开发和运行的蓝图。

26.D解析：BSP是企业系统规划的缩写。在BSP定义数据类的步骤中，主要是识别数据类，定义数据类，建立数据类和过程的关系等活动，而D选项不是定义数据类的步骤。

27.C解析：输入数据真实可靠是各种信息管理工作的基础。

28.A解析：问题分析图(PAD图)是详细设计所使用的工具。

29.D解析：企业的计划控制层包括战略计划层、管理控制层、操作控制层。

30.B

31.访问控制访问控制解析：一个功能完备的网络系统应该提供基本的安全服务功能：保密性、认证、数据完整性、防抵赖、访问控制等。

32.信息信息解析：信息是经过处理和加工提炼而用于决策或其他应用活动的数据。

33.网络网络解析：客户机/服务器结构是分布处理系统，以网络为基础。当客户机向服务器提出对某个信息或数据的服务请求时，即由系统中最适合完成该任务的服务器来完成，并将结果作为服务器响应返回给客户机。

34.数据库管理员或者DBA数据库管理员或者DBA解析：数据库管理员(DBA)是数据库系统的超级用户，其主要职责是：决定数据库的内容和结构；决定数据库的存储结构和存取策略，以便获得较高的存取效率和存储空间利用率；定义数据的安全性要求和完整性约束条件；监控数据库的使用和运行；数据库的性能改进；定期对数据库进行重组和重构。在所有数据库用户中，权限最高的是DBA。

35.需求需求解析：系统分析的任务是回答系统“做什么”的问题，具体来讲，就是通过调查、了解现行系统的状况和用户对新系统的需求，确定新系统的功能，因此系统分析也称为功能分析或需求分析。

36.资源子网资源子网解析：为了解决计算机网络中计算机既要承担数据通信的任务，又要承担数据处理的任务，因而负担很重的问题，将计算机网络从功能上分为两部分，一部分是资源子网，另一部分是通信子网，这两部分都是由计算机组成的，只不过是分工不同。资源子网中的计算机主要完成数据处理的任务，通信子网中的计算机主要完成数据传输的任务。

37.人工管理阶段人工管理阶段解析：在数据库的人工管理阶段中具有以下特点：数据不保存；应用程序管理数据：数据不共享；数据不具有独立性。

38.P、V操作P、V操作

39.数据通信线路数据通信线路

40.近似或模拟近似或模拟解析：原型化方法的假设比预先定义方法能提供更开明的策略，如能把原型作为对现实的一个近似的解答而接受，那么就能通过进一步的完善，使生命周期的费用、实现的进度以及项目的风险达到较为满意的程度。

41.企业经营主题企业经营主题解析：主题数据库与企业经营主题有关，与一般应用项目无关。

42.存档类数据存档类数据解析：存档类数据——记录资源的状况，支持经营管理活动，仅和一个资源直接有关。

事务类数据一—反映由于获取或分配活动引起的存档数据的变更。

计划类数据——包括战略计划、预测、操作日程、预算和模型。可以是数据，也可以是文本。

统计类数据——历史的和综合的数据，用作对企业度量和控制。

43.ALTERTABLEALTERTABLE