湖南省长沙市全国计算机等级考试信息安全技术真题(含答案)

湖南省长沙市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、1.选择题(30题)1.数据流图和()共同构成系统的逻辑模型。

A.IPO图B.PDLC.层次图D.数据字典

2.下面哪一条不是管理对信息和信息处理的要求______。

A.准确性B.可维护性C.及时性D.经济性

3.在数据存储中同一数据模型用于多台机器，每台机器又存储着不同的数据，并具有不同的记录，其构造形式和使用的程序都是相同的数据存储形式被称为______。

A.复制数据B.子集数据C.重组数据D.划分数据

4.在JamesMartin方法实施中，系统的开发策略考虑贯彻始终，下述哪项不在优先考虑之内?()

A.总体规划的必要性B.总体规划与局部设计结合C.高层管理人员参与D.系统维护费用的估算

5.系统实施的依据包括：控制结构图、系统配置图、详细设计资料以及

A.系统功能模块图B.数据流程图C.数据库设计D.E-R图

6.系统开发中的详细设计包括

Ⅰ．代码设

Ⅱ．逻辑设计

Ⅲ‘输入输出设计

Ⅳ．模块结构与功能设计

Ⅴ．程序设计

Ⅵ．数据库文件设计

A.Ⅰ，Ⅲ和ⅥB.Ⅲ，Ⅳ，Ⅴ和ⅥC.Ⅰ，Ⅱ和ⅤD.全部

7.软件设计中将数据流的变换流和事务流映射称为()。

A.软件过程B.软件结构C.软件流程D.软件模块

8.关于业务分析的描述，正确的是

A.业务分析的目的是确定业务机构

B.业务分析时进行业务调查并绘制业务流程图

C.业务分析确定的职能应以业务机构为依据

D.根据业务机构划分子系统

9.对企业制定的政策，在系统需求定义中，属于下列()内容。

A.约束B.控制审计/保密C.数据元素D.性能/可靠性

10.在通常情况下，下列的关系中，不可以作为关系数据库的关系是()。

A.R1(学生号，学生名，性别)

B.R2(学生号，学生名，班组号)

C.R3(学生号，班级号，宿舍号)

D.R4(学生号，学生名，简历)

11.在关系数据库中，索引(index)是三级模式结构中的

A.概念模式B.内模式C.模式D.外模式

12.SQL语中的视图(View)对应于数据库系统三级模式结构中的()。

A.外模式B.模式C.内模式D.都不对应

13.决策支持系统的主要功能为

A.辅助决策B.辅助管C.执行决策D.代替决策

14.计算机病毒是一种具有破坏性的计算机程序，它是()。A.A.最初由系统自动生成的程序

B.具有恶毒内容的文件

C.具有自我再生能力的程序

D.只通过网络传播的文件

15.在联机分析处理(OLAP)中，“切片”的含义是()。

A.选定多维数组的一个三维子集的动作

B.选定多维数组的一个二维子集的动作

C.改变—个页面显示的维方向

D.改变一个报告显示的维方向

16.引入虚拟存储技术的关键前提是()。

A.程序执行的局部性原理B.有大容量的外存C.硬件提供地址转换机制D.选择一种合适的页面调度算法

17.对于一个信息系统，BSP方法的基本要求是，向企业所提供的信息应该是

A.完全的B.精确的C.一致的D.可选的

18.完成原型化的工具，应有几个基本成分：

Ⅰ．集成数据字典Ⅱ．高适应性的数据库管理系统

Ⅲ．非过程查询语言和报告书写器Ⅳ．自动文档编辑器

Ⅴ．屏幕生产器

以上成分中，哪些是原型化工具应具备的?

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅲ，Ⅳ和ⅤC.Ⅱ，Ⅲ和ⅣD.全部

19.更好地解决软件危机，既要技术措施又要必要的()措施。

A.强制B.实时监控C.组织管理D.详细计划

20.J．Martin曾给出企业信息工程的技术模型，它被划分为12个层次，而战略数据规划的相关技术内容只涉及到

A.企业模型建立及信息资源战略规划

B.建立主题数据库的详细数据模型

C.数据使用分析及分布式分析

D.物理数据库设计及程序设计

21.辅助执行控制信息系统的特点不包括()。

A.决策规则较程序化B.处理手续灵活C.处理和决策的周期较短D.按预先确定的程序或规程处理

22.在软件开发中，应从哪个阶段开始准备初步的用户手册?

A.编码B.测试C.总体设计D.需求分析

23.BSP方法的产品/服务过程的定义分4个步骤，为寻找公共过程必须进行分组考虑。下列哪个包含此类工作?

A.识别企业的产品/服务B.按产品/服务生命周期的各个阶段识别过程C.画出产品/服务总流程图D.写出每一过程的说明

24.在模型库中模型一般有三种存放形式，即______。

A.顺序存储、邻接法存储和链接法存储

B.语句存储、子例程子程序存储和像数据那样存储

C.语句存储、顺序存储和索引法存储

D.链接法存储、随机存储和索引法存储

25.BSP方法的定义企业过程可获得许多结果和资料。下列结果和资料中，()对识别企业过程最重要。

A.过程组及目录B.关键过程名C.过程说明书D.产品/服务流程图

26.软件的结构化开发过程各阶段都应产生规范的文档，以下哪个是在设计阶段应产生的文档?()

A.可行性分析报告书B.软件需求说明书C.软件设计规格说明书D.软件测试报告书

27.主要管理人员应参与()。

A.系统规划B.系统设计C.系统分析D.系统开发和运行过程

28.企业建模型的业务活动确定的目的是()。

A.找出重复性活动B.找出重复性过程C.找出被遗漏的过程D.确定业务职能

29.系统测试中的过程错误是指

A.模块划分错误B.程序逻辑错误C.调用错误D.算术运算错误和逻辑运算错误等

30.依据系统说明书所确定的功能，确定新系统的物理结构、使用的技术手段、所需要的条件和资源，即解决系统应该“怎样做”的问题。这是结构化方法中哪个阶段的任务?

A.可行性分析B.系统分析C.系统实施D.系统设计

二、2.填空题(20题)31.J.Martin指出，企业模型应具有完整性、适用性和【】性。

32.软件测试中路径测试是整个测试的基础，它是对软件的______进行测试。

33.SQL语言用GRANT语句向用户授予访问数据的【】。

34.BSP方法实施后的最终成果是向企业最高管理部门提交的【】。

35.原型化方法不过分强调系统开发的阶段划分，也不刻意追求事先完全认清信息需求，而是在逐步实现的过程中完成系统的定义。显然它使用了______技术克服了传统生命周期方法事先严格定义需求、缺乏弹性、开发周期过长的缺陷，同时也减小了系统开发的风险。

36.J.Martin认为，信息资源规划是由规划者自顶向下地规划，再由数据管理员【】进行详细设计。

37.利用原型化方法开发信息系统大致要经过【】、开发初始原型(或工作原型)、分析、评价原型系统、修正和改进原型等4个步骤。

38.主题数据库与【】有关，与一般应用项目无关。

39.战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程和【】。

40.当数据库的存储结构改变时，可相应修改【】，从而保持模式不变。

41.4种主要的数据类是______、事务类数据、计划类数据和统计类数据。

42.设有一学生关系：S(XH，XM，XB，NL，DP)。在这个关系中，XH表示学号，XM表示姓名，NL表示年龄，DP表示系部。查询学生姓名和所在系这两个属性上的投影操作的关系运算式是【】。

43.图书情报系统属于【】类型信息系统。

44.基本设计提出的总体功能性结构和基本原则要求，要最后通过______得以实施和体现。

45.需要最高管理层人员参加实体分析，其原因是为了______的能力，这些实体应适用于整个信息系统。

46.使用______设计测试用例，通常选取刚好等于、稍小于和稍大于边界值的数据作为测试用例。

47.J.Madin指出，企业的数据应是相对稳定的，即数据的类型和【】要相对稳定。

48.企业过程最根本的作用是了解使用信息系统来支持企业的______和机遇。

49.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是【】。

50.据仓库是面向【】的，这是一个抽象的概念。

参考答案

1.D解析：数据流图和数据字典共同构成系统的逻辑模型。

2.B解析：现代企业面临瞬息万变的国内外市场和激烈的竞争，它必须实现生产过程的高度自动化和社会化，同时还必须保证企业管理活动的及时性、有效性、高效率和强适应性。所以作为管理基础的信息和信息处理必须准确、及时、适用和经济。选项B“可维护性”一般是作为对信息系统设计要求的指标。

3.D

4.D解析：J.Martin指出，信息系统开发的战略应优先考虑企业建立信息系统总体规划的必要性、自顶向下规划与局部设计相结合、最高层管理人员的参与、处理部门与管理者之间有交流和联系、提高数据处理的生产率的途径、选择快速收回投资的应用项目、数据库费用的支付和信息工程等方面。战略数据规划主要是对数据进行规划，并不涉及系统维护的内容，即选项D不在考虑之列。故本题选择D。

5.C解析：系统实施的依据包括：控制结构图、系统配置图、详细设计资料以及数据库设计。系统功能模块图、数据流程图、E-R图是系统分析用到的工具，不是系统实施的依据。

6.A解析：系统的详细设计包括代码设计、数据库／文件设计、输入／输出设计、模块结构与功能设计等过程。与此同时，根据总体设计要求购置计算机等设备。题目中的“逻辑设计”属于系统分析阶段，“程序设计”属于系统实施阶段。

7.B

8.B解析：对系统中各子系统的业务流程分析将为数据流程的分析提供背景，并为各子系统的功能确定提供依据，选项B说法正确：业务分析的目的是为数据流程分析提供背景，不是为了确定业务机构，故选项A说法不正确；业务分析确定的职能应该以业务流程为依据，故选项C说法不正确；重新划分的子系统应该独立于机构，所以选项D说法不正确。

9.A

10.D解析：R4(学生号，学生名，简历)不可以作为关系数据库的关系。

11.B解析：模式也称逻辑模式或概念模式，是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图。例如数据记录由哪些数据项构成，数据项的名字、类型、取值范围等。外模式是模式的子集，所以也称子模式或用户模式，是数据库用户能够看见的和使用的、局部的逻辑结构和特征的描述，是与某一应用有关的数据的逻辑表示。内模式也称物理模式或存储模式。一个数据库只有一个内模式，它是数据物理结构和存储方式的描述，是数据库内部的表示方法。例如，记录的存储方式是顺序存储、索引按照什么方式组织；数据是否压缩存储，是否加密等。

12.A

13.A解析：决策支持系统是人们一直关注的计算机信息系统，其目标是支持或辅助人们对重大问题的决策。

14.C解析：本题是对计算机病毒概念的考查，计算机病毒是一种特殊的具有破坏性的计算机程序，具有自我复制能力，可通过非授权入侵而隐藏在可执行程序或数据文件中．具有传染性、破坏性、隐蔽性、潜伏性和可激发性。计算机病毒是人为的，选项A不对；并不是其程序本身具有恶毒内容，而是它具有巨大的破坏性，选项B不对；病毒的传播途径很多，除网络传播外，还可通过文件的复制等途径传播，因此选项D也不对。本题的答案为C。

15.B解析：本题考查多维分析的理解。多维分析是指对以多维形式组织起来的数据采取切片、切换、旋转等各种分析动作，以求剖析数据，使分析者、决策者能从多个角度、多个侧面观察数据库中的数据，从而深入地了解包含在数据中的信息及其内涵。“切片”是指选定多维数组的一个二维子集的动作。因此，本题的正确答案是B。

16.A解析：本题考查存储管理的知识。虚拟存储技术是指当进程开始运行时，先将一部分程序装入内存，另一部分暂时留在外存：当要执行的指令不在内存时，由系统自动完成将它们从外存调入内存的工作。虚拟存储技术能够执行，其关键前提是把执行的程序分成多个相对独立的部分，也就是程序执行的局部性原理。故本题选择A。

17.C解析：一个信息系统应该向整个企业提供一致的信息。为了强调一致性，有必要把数据作为一种资源来管理，不应由一个局部的组织来控制，而应由一个中央部门来协调，使数据对企业有全面性的价值，为企业各单位共享。管理部门要负责制定数据的一致性定义、技术实现，以及使用和数据安全性的策略和规程。

18.D解析：完成原型化的工具包括：用于存储系统实体定义和控制信息的数据字典。为使很快模拟系统运行，应该有直接可以存储、获得数据的数据库管理，此管理有高适应性以便简化原型的开发。由于原型不需要预先定义，因此，它的许多说明是非过程化的，查询要求也是非过程化的。为快速建成原型，对文档、屏幕和写报告都尽可能希望用自动生成的工具。

19.C解析：更好地解决软件危机，既要技术措施又要必要的组织管理措施。

20.A解析：Martin给出了企业信息工作的技术模型，是以现代化方法对企业数据处理系统进行建设的一种模式，其中有12个技术层次。企业战略数据规划只涉及到最底层的两个模块；企业模型建立和信息资源的战略规划。故本题选择A。

21.B解析：辅助执行控制信息系统的特点是：按预先确定的程序或规程进行处理，决策规则较程序化，所以也有可能实现自动化，处理手续较稳定，处理和决策的周期较短。

22.D解析：在确定了人机交互作用的软件要求后，应准备一份初步的用户手册，这种用户手册有两个作用：1)在准备用户手册的过程中迫使分析人员从用户的角度看待软件，从而及早考虑人机接口方面工作。2)用户手册的重点是放在用户的输入与系统的输出上，将软件看成一个黑箱。它可以作为用户和分析人员复审一个明确描述人机接口的实际文档。

23.A解析：BSP方法的产品/服务过程的定义分4个步骤，在第一个步骤识别企业的产品/服务中，对生产企业产品/服务过程的识别是易于明确的，但对于有多组或一系列产品和服务的情况则较为复杂，由于产品、服务的多样化，以至于难以有公共的过程，此时在过程识别之前必须进行分组考虑。当所有过程被识别后，再寻找可能有的公共信息需求的过程。而对于公共机构和一些服务组织，先弄清它们的目标将有助于更好地说明产品或服务。

24.B解析：在模型库中模型的存放有三种形式，即语句存储、子例程子程序存储和像数据那样存储。

25.B解析：识别企业过程是BSP的方法基础，而关键过程名对识别企业过程最重要了。

26.C解析：可行性分析报告书是可行性研究阶段产生的文档，软件需求说明书是需求分析阶段产生的文档，软件测试报告书是软件测试部分产生的文档，只有软件设计规格说明书是软件设计阶段产生的文档，故本题选择C。

27.D解析：管理人员参与信息系统开发是信息系统开发成功与否的关键。主要的管理人员要参与信息系统开发和运行的全过程。

28.A

29.D解析：系统测试中的错误是指算术运算错误和逻辑运算错误。

30.D解析：系统设计的任务是，赋予系统分析阶段所确定的新系统的功能(即系统应该“做什么”)、一种具体的实现的方法和技术(即系统应该“如何做”)。因此，系统设计的依据应是以往通过审核并得到确认的系统分析报告，它全面地确定了系统所应具有的功能和性能要求。

31.持久持久解析：J.Martin指出，企业模型应具有的特性：完整性、适用性和持久性。

32.结构结构解析：路径测试是整个测试的柱石，它是结构测试之一。

33.权限权限解析：SQL语言用GRANT语句向用户授予数据访问的权限。

34.研究报告研究报告解析：写出BSP研究报告的目的，是为得到管理部门的支持和参与，并向管理部门介绍研究工作做出的判断，提出建议及通过开发计划。

35.动态定义动态定义

36.自底向上或从底向上自底向上或从底向上解析：信息资源规划是由信息资源规划者自顶向下地规划，再山数据库管理员自底向上进行详细设计。白顶向下的规划者应着眼于全企业，决定企业需要的数据库和其他数据资源。数据库管理员则对收集的数据进行分析，并综合所要建立的每个数据库。

37.确定用户基本需求确定用户基本需求解析：利用原型化方法开发信息系统大致要经过确定用户基本需求、开发初始原型(或工作原型)、