湖南省常德市全国计算机等级考试信息安全技术知识点汇总（含答案）

湖南省常德市全国计算机等级考试信息安全技术知识点汇总（含答案）学校:________班级:________姓名:________考号:________

一、1.选择题(30题)1.信息系统开发中，由程序员完成程序的编写与调试，由系统分析设计人员培训业务人员和信息系统操作人员，由业务人员安装与调试计算机等设备，为新信息系统的运行完成数据文件的转换或生成等任务属于()。

A.系统分析阶段B.系统设计阶段C.系统实施阶段D.系统运行和维护阶段

2.J.Martin所给出的战略数据规划方法是一种有效的信息系统开发方法，该方法认为系统开发应以下列哪一项为中心?

A.数据B.业务C.功能D.应用

3.企业模型应该满足几个特性，下列几种特性：

Ⅰ．完整性

Ⅱ．安全性

Ⅲ．适应性

Ⅳ．持久性

哪个(些)是它应具有的特性?

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅱ

4.耦合是软件各模块间连接的一种度量。一组模块都访问同一数据结构应属于下列哪种耦合?

A.内容耦合B.公共耦合C.外部耦合D.控制耦合

5.原型化方法最后得到的需求规格说明是下列的哪一种?

A.过程性说明B.陈述性说明C.图形性说明D.数据字典说明

6.网络管理是网络得以正常运行的保证。下列说法中，()是正确的。

A.一个好的网络管理员可以保证一个与开放的Internet连接的网络不被攻击。

B.实际网络系统的漏洞主要在用户自己开发的应用软件上。

C.网络中的数据的安全一般是由操作系统、数据库管理系统、应用软件与网络管理软件、网络设备与防火墙共同保证。

D.网络防病毒软件的主要功能是对文件服务器进行查毒、扫描、检查。

7.用户A通过计算机网络向用户B发消息，表示自己同意签订某个合同，随后用户A反悔，不承认自己发过该条消息。为了防止这种情况发生，应采用()。

A.数字签名技术B.消息认证技术C.数据加密技术D.身份认证技术

8.在下列性质中，不属于分时系统的特征的是

A.多路性B.交互性C.独占性D.成批性

9.模块独立性是软件结构化设计方法的一个基本原则，以下哪种情形模块独立性最好?()

A.耦合性强，内聚性弱B.耦合性弱，内聚性强C.耦合性强，内聚性强D.耦合性弱，内聚性弱

10.在关系模型中可以有三类完整性约束，任何关系必须满足其中的哪两种完整性约束条件?

A.参照完整性，用户自定义完整性B.数据完整性，实体完整性C.实体完整性，参照完整性D.动态完整性，实体完整性

11.在战略数据规划方法中，JamesMartin经常使用的一类简明、直观的图形工具是()。

A.实体图B.企业图C.矩阵图D.功能图

12.适合于原型法的应用系统可考虑的因素很多，联机事务处理系统适合于原型化，基于下列()。

A.逻辑结构B.系统结构C.应用约束D.用户特征

13.BSP的数据类按信息生命周期分成存档、事务、计划、统计四类，下面属于计划类数据的是

A.产品订购B.预测C.销售历史D.分配

14.决策支持系统、管理信息系统、办公信息系统的驱动模式分别是

A.设备驱动、数据驱动、模型驱动B.数据驱动、数据驱动、模型驱动C.模型驱动、数据驱动、设备驱动D.以上均不对

15.结构化生命周期方法将信息系统的开发过程划分为5个阶段，即系统规划阶段、系统分析阶段、系统设计阶段以及

A.系统实施阶段、系统评价阶段

B.系统运行阶段、系统评价和维护阶段

C.系统实施阶段、系统维护阶段

D.系统实施阶段、系统运行和维护阶段

16.软件的结构化开发过程各阶段都应产生规范的文档，以下()是在设计阶段应产生的文档。

A.可行性分析报告书B.软件需求说明书C.软件设计规格说明书D.软件测试报告书

17.市场上出售的通用财务管理软件，按其处理业务的范围和内容，它应该属于()。

A.电子数据处理B.事务处理系统C.管理信息系统D.决策支持系统

18.设有如下两个关系，其中雇员信息表关系EMP的主键是雇员号，部门信息表关系DEPT的主键是部门号。

下面所列出的操作中，哪个操作可以成功执行?

A.在DEPT中插入行('03''计划部'，'5号楼')

B.在EMP中插入行('102'，'赵敏'，'05'，1500)

C.将DEPT中部门号='02'的部门号改为'10'

D.从EMP中删除行('010'，'王宏达'，'01'，1200)

19.系统分析报告是下列()阶段的基础。

A.可行性分析B.系统设计C.系统实施D.系统运行和维护

20.根据需求功能不同，信息系统已经形成多种层次，计算机应用管理开始于()。

A.事务处理B.办公自动化C.数据处理D.决策支持

21.系统设备、工具和环境的选择是信息系统开发策略必须要考虑的内容之一，以下关于系统设备、工具和环境的选择的描述中，不正确的是

A.一般来说，应该选择在本行业中应用较为普遍、成熟的技术

B.提倡运用在研究室、实验室正在研究的最新技术开发信息系统，以提高信息系统的先进性

C.运用成熟的工具和技术开发信息系统可以降低风险

D.信息系统开发必须借助于先进的、自动化的开发工具提高开发效率

22.详细设计规格说明通常使用如下手段()。

A.IPO与层次图B.HIPOC.IPO或PDLD.HIPO或PDL

23.采用面向对象开发技术的主要原因是()。

A.降低开发成本B.软件重用和便于维护C.减少开发时间D.提高软件的可靠性

24.信息系统开发策略是指根据工作对象和工作内容而应该采取的行动方针和工作方法。以下是关于信息系统开发策略的描述。

Ⅰ．信息系统总体规划的建立

Ⅱ．高层管理人员的参与

Ⅲ．加强数据处理部门与管理者之间的联系

Ⅳ．确定是采用结构化系统分析与设计方法还是原型法开发系统

Ⅴ．考虑运用正确研究的各种新技术

以上()是制定开发策略时必须要考虑的问题。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅱ、Ⅲ、Ⅳ、ⅤD.Ⅰ、Ⅲ、Ⅳ、Ⅴ

25.结构化分析方法中用来描述软件系统模型的工具有数据流图、加工说明和

A.DFD图B.PAD图C.IPO图D.数据字典

26.在信息系统开发过程中，充当技术人员和管理人员之间的沟通渠道的人员是()。

A.高级程序员B.业务员C.计算机技术专家D.系统分析员

27.信息系统安全性技术措施之一是()。

A.设备冗余技术B.负荷分布技术C.系统测试技术D.数据加密技术

28.设有如下关系SC(sno，cname，grade)(各属性含义分别为学生的学号、课程名称、成绩)现要将所有学生的课程成绩增加10分，以下能正确地完成此操作的SQL命令是

A.MODIFYScSETgrade+10

B.UPDATEScSETgrade+10

C.MODIFYScSETgrade=grade+10

D.UPDATEScSETgrade=grade+10

29.描述模块的层次结构和它们之间联系的工具是()。

A.数据流程图B.系统流程图C.模块结构图D.HIPO分层图

30.项目管理有4方面的内容，下列哪方面的工作对控制重复周期最有效?

A.估计成本B.费用分配C.需求控制D.时间估计

二、2.填空题(20题)31.BSP方法认为，信息系统应该能够适应组织机构和管理体制的改变。为了实现这一目的，BSP采用了独立与组织机构和各种因素的概念，这个概念是【】。

32.数据规划的步骤可粗略地划分为下列几步：【】、确定研究的范围或边界、建立业务活动过程、确定实体和活动、审查规划的结果等。

33.在操作系统中，不可中断执行的操作称为______。

34.软件计划是软件开发的早期和重要阶段，此阶段要求交互和配合的是______和______人员。

35.对于企业模型，“只要企业的目标保持不变，该模型就应该保持正确和有效。只要企业执行的职能相同，企业模型就依然适用。”这是指企业模型应满足【】性。

36.战略数据规划方法中，一般将产品、服务及资源的生命周期划分成几个阶段，它们分别是：计划、获得、管理和【】。

37.【】设计的主要对象是屏幕和模板。

38.一个模块应具有什么样的功能，这是由【】决定的。

39.需求分析阶段是主要成果是______。

40.决策支持系统是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持，因此它只是辅助决策者做出决策，而不是______做出决策。

41.对新信息系统进行评价的目的是：①检查信息系统的目标、功能和各项指标是否达到了设计要求：②检查信息系统中【】；③根据评审和分析的结果，找出系统的薄弱环节并提出改进意见。

42.为识别要开发的信息系统及其子系统，应用【】图来表达数据对系统所支持的过程之间的关系。

43.J.Martin指出，企业的数据应是相对稳定的，包括数据的类型和【】。

44.当数据库遭到破坏时，将其恢复到数据库破坏前的某种一致性状态，这种功能称为数据库的【】。

45.在数据库的三级模式体系结构中，外模式与模式之间的映像实现了数据库的【】独立性。

46.一般基本开发模式可选择的有三类：自行开发、委托开发和【】。

47.原型化方法为了既保持其特点又使其具有相应的灵活性，往往可实施所谓【】策略。

48.在软件系统设计中，若一个模块把开关量、名字等信息直接送人另一模块，则称为______耦合。

49.需要最高管理层人员参加实体分析，其原因是为了______的能力，这些实体应适用于整个信息系统。

50.在“学生—选课—课程”数据库中的两个关系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

若使用连接查询的SQL语句查找年龄大于20岁的学生姓名(SNAME)和成绩(GRADE)，则正确的命令是SELECTSname，gradeFROMS，scWHEREage＞20AND【】。

参考答案

1.C解析：系统实施阶段是将完成物理设计的系统付诸实施，所以它的任务是同时进行这样四项工作：由程序员完成程序的编写与调试、由系统分析设计人员培训业务人员和信息系统操作人员、由业务人员安装与调试计算机等设备、为新信息系统的运行完成数据文件的转换或生成，最后新系统投入试运行。

2.A解析：J．Martin认为，数据是企业最为宝贵的财富，因此战略数据规划方法认为系统开发应以企业的数据为中心。从数据库应用的发展史看，有两类数据库：应用数据库和主题数据库。主题数据库与企业经营主题有关，而不是与一般的应用项目有关。J.Martin的战略数据规划的重要内容之一就是企业主题数据库的确定。．

3.C解析：企业模型具有以下三个特性：完整性；适应性；持久性。企业的安全性具体的措施的特征，不在企业规划之列。

4.B解析：耦合分为以下几种，按照耦合度由高到低排列是：

内容耦合——一个模块直接访问另一个模块的内容。

公共耦合——组模块都访问同一全局数据结构。

外部耦合——组模块都访问同一个数据项。

控制耦合——一个模块明显地把开关量、名字等信息送入另一模块，控制另一模块的功能。

5.B解析：在原型化策略中，陈述性说明为原型化人员提供了工作上的方便，有较高的开发效率，无需为某种需要去书写代码，只需做一定说明，所有的逻辑应该都能自动完成。所有需求规格说明书是陈述性的说明，而不是过程性的。

6.C

7.A解析：数字签名是一种基于公开密钥技术的确认方法。我们希望在收到对方的信息时，也能像传统商务一样收到对方的签名，通过签名来确认对方的身份。此时，利用公开密钥技术把发送方公司的名称或者其他证明本人身份的数据通过发送方私钥加密以后传送给接收方，接收方利用发送方公布的公钥对传来的发送方公司身份证明数据进行解密。根据公开密钥技术可以得知，如果不是利用发送方开发的一对密钥中的公钥，就不能对利用这一对密钥中的私钥加密的数据进行解密，也就得不出发送方的公司名称之类的身份数据。所以，只要可以得出发送方的名称，就可以确认是发布公开密钥的单位发来的信息。

8.D解析：分时系统的基本特征有多路性，即多用户；交互性，即用户可以根据系统对请求的响应结果，进一步向系统提出新的请求；独占性，即操作系统通过划分时间片的方式使各用户相互独立操作，互不干涉；及时性，即系统能及时对用户的请求做出响应。而成批性是批处理操作系统的特点。

9.B解析：本题考查模块独立性的度量。模块独立性是由内聚性和耦合性两个指标来度量的。内聚性是度量一个模块功能强度的一个相对指标。耦合性则用来度量模块之间的相互联系的程度。耦合性越弱，内聚性越强，则模块独立性越好。故本题选择B。

10.C解析：在关系模型中，可以有三条完整性约束条件：实体完整性、参照完整性和用户自定义完整性。实体完整性：是指一个关系的主属性不能为空值；参照完整性：是指如果属性组A是关系R的外码，是关系S的主码，则A的值要么为空，要么与关系S中某个元组的该属性组值相同，才能保证表之间建立正确的关联关系；用户自定义完整性：是指在一个具体的应用中，用户定义的数据必须满足的语义要求。

11.C解析：JamesMartin经常使用的一类简明、直观的图形工具是矩阵图。

12.B

13.B解析：数据类大概可分为四类，包括计划、预测、操作日程、预算和模型的数据属于计划类。

14.C解析：办公信息系统、管理信息系统、决策支持系统的驱动模式分别是设备驱动、数据驱动、模型驱动。

15.D解析：结构化生命周期方法将信息系统的开发过程划分为5个首尾相连的阶段，即系统规划阶段、系统分析阶段、系统设计阶段，系统实施阶段、系统运行和维护阶段。一般称这5个阶段为信息系统开发的生命周期。

16.C

17.B解析：软件按照其功能分类，可以分为数据处理，事务处理，办公软件，决策支持等几种，本题的通用财务管理软件，是属于专门处理财务事务的事务处理软件。

18.D解析：关系的参照完整性要求插入或更新后的主键不能重复，关系DEPT的部门号已经有“03”了；外键的值不允许参照不存在的相应表的主键的值，关系DEFF中部门号没有为“05”的；如果将关系DEPT部门号“02”改为“10”，关系EMP参照的部门号“02”就不存在了；只有选项D满足参照完整性约束，可以成功执行。

19.B

20.C解析：根据需求功能不同，信息系统已经形成多种层次，计算机应用管理开始于数据处理。

21.B解析：系统设备、工具和环境的选择是信息系统开发策略必须要考虑的内容之一，在系统设备、工具和环境的选择问题上，一个基本的原则是选择本行业中应用较为普遍、技术成熟、应用开发较为成功的计算机系统是有利于系统建设的，运用成熟的技术会比运用正在探索的技术风险小。

22.D

23.B解析：采用面向对象的开发技术的主要原因是解决两个问题：程序代码的重复使用，由此种机制可以增加程序开发的速度：降低维护负担，将具备独立性特制的程序代码包装起来，同时修改部分程序代码时，不至于会影响到程序的其他部分。

24.A

25.D解析：参见第36题的解析。

26.D解析：系统分析员既是信息系统的分析和设计者，又是系统实施的组织者和领导者，同时也是企业管理人员与系统开发人员的联络人员和信息沟通者。

27.D解析：信息系统的安全性问题是信息系统的很重要的方面。在目前的安全技术上，数据加密技术是最常用的和比较有效的方法。

28.D解析：本题考查SQL语句的更新功能。在SQL中更新使用UPDATE语句，故选项A、C不正确。在原来成绩的基础上增加10分的语句应是grade=grade+10，实现题目要求的正确语句是UPDATEscSETgrade=grade+10，故本题选择D。

29.C解析：结构化设计利用模块结构图描述模块及模块间的联系，它定义了特有的图例符号表示模块、模块间的调用以及数据的流动、控制和转接。模块结构图由数据流图导出，它描述了系统的分层模块结构并清楚地描述了各个模块的功能，直观地反映出模块的内部和外部联系特性。描述模块的层次结构和它们之间联系的工具是模块结构图。

30.B解析：由于原型化的影响，项目管理由此得出四方面的结果，有四方面的内容：估计过程：就是估计原型的时间、成本和系统目标的方法；费用重新分配：费用分配对控制重复周期是最有效的；变换控制：对项目管理机制来说，做一个交互式的控制板，一个小型设计组根据目前掌握的资料作出变化的决定；活动停止：在原型化环境中活动停止就相当于允许原型作为理想的系统。考点链接：项目管理的必要性。

31.业务过程业务过程解析：BSP方法认为，信息系统应该能够适应组织机构和管理体制的改变。为了实现这一目的，BSP采用了独立与组织机构和各种因素的概念，这个概念是业务过程。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。这些活动将作为要安排同管理人员面谈，确定信息总体结构，分析问题，识别数据类以及随后许多研究项目的基础。

32.建立企业模型建立企业模型解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体和活动及审查规划的结果。

33.原语原语解析：原语是由若干条机器指令构成的一段程序，用以完成特定功能。原语在执行期间是不可分割的，即原语一旦开始执行，直到执行完毕之前，不允许中断。

34.分析人员用户分析人员,用户

35.持久性持久性解析：JamesMartin指出，企业模型应具有如下特性：

*完整性。模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的完整的图表。

*适用性。该模型应是人们合理地、有效地去理解企业的途径，在分析的每一层上所确定的过程和活动对所涉及的管理工作来说应是自然和确切的。

*持久性。只要企业的目标保持不变，该模型就应该保持正确和有效。只要企业执行的职能相同，企业模型就依然适用。

36.分配分配解析：J.Martin将一个机构建立的产品/服务以及支持资源的生命周期划分为4个阶段：计划、获得、管理和分配。

37.屏幕或界面屏幕或界面

38.总体设计总体设计解析：总体设计阶段应把软件系统分解为模块，并设计和确定模块间的联系及如何组装成软件系统，总体设计还应为每个模块确定应该具有的功能，定义模块间的接口，设计关键性算法。

39.需求规格说明书或者系统分析报告需求规格说明书或者系统分析报告解析：软件需求说明书是需求分析阶段的最后成果，是软件开发中的重要文档之一。软件需求说明书是作为需求分析的一部分而制定的可交付文档。说明书把在软件计划中确定的软件范围展开，制定出完整的信息描述、详细的功能说明、恰当的检验标准以及其他与要求有关的数据。

40.代替决策者代替决策者

41.各种资源的利用程度各种资源的利用程度解析：对新信息系统进行评价的目的包括：检查信息系统的目标、功能和各项指标是否达到了设计要求；检查信息系统中各种资源的利用程度；根据评审和分析的结果找出系统的薄弱环节并提出改进意见等。

42.信息结构信息结构解析：为识别要开发的信息系统及其