湖南省常德市全國計算機等級考試信息安全技術知識點匯總（含答案）

湖南省常德市全國計算機等級考試信息安全技術知識點匯總（含答案）學校:________班級:________姓名:________考號:________

一、1.選擇題(30題)1.信息系統(tǒng)開發(fā)中，由程序員完成程序的編寫與調試，由系統(tǒng)分析設計人員培訓業(yè)務人員和信息系統(tǒng)操作人員，由業(yè)務人員安裝與調試計算機等設備，為新信息系統(tǒng)的運行完成數據文件的轉換或生成等任務屬于()。

A.系統(tǒng)分析階段B.系統(tǒng)設計階段C.系統(tǒng)實施階段D.系統(tǒng)運行和維護階段

2.J.Martin所給出的戰(zhàn)略數據規(guī)劃方法是一種有效的信息系統(tǒng)開發(fā)方法，該方法認為系統(tǒng)開發(fā)應以下列哪一項為中心?

A.數據B.業(yè)務C.功能D.應用

3.企業(yè)模型應該滿足幾個特性，下列幾種特性：

Ⅰ．完整性

Ⅱ．安全性

Ⅲ．適應性

Ⅳ．持久性

哪個(些)是它應具有的特性?

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅱ

4.耦合是軟件各模塊間連接的一種度量。一組模塊都訪問同一數據結構應屬于下列哪種耦合?

A.內容耦合B.公共耦合C.外部耦合D.控制耦合

5.原型化方法最后得到的需求規(guī)格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數據字典說明

6.網絡管理是網絡得以正常運行的保證。下列說法中，()是正確的。

A.一個好的網絡管理員可以保證一個與開放的Internet連接的網絡不被攻擊。

B.實際網絡系統(tǒng)的漏洞主要在用戶自己開發(fā)的應用軟件上。

C.網絡中的數據的安全一般是由操作系統(tǒng)、數據庫管理系統(tǒng)、應用軟件與網絡管理軟件、網絡設備與防火墻共同保證。

D.網絡防病毒軟件的主要功能是對文件服務器進行查毒、掃描、檢查。

7.用戶A通過計算機網絡向用戶B發(fā)消息，表示自己同意簽訂某個合同，隨后用戶A反悔，不承認自己發(fā)過該條消息。為了防止這種情況發(fā)生，應采用()。

A.數字簽名技術B.消息認證技術C.數據加密技術D.身份認證技術

8.在下列性質中，不屬于分時系統(tǒng)的特征的是

A.多路性B.交互性C.獨占性D.成批性

9.模塊獨立性是軟件結構化設計方法的一個基本原則，以下哪種情形模塊獨立性最好?()

A.耦合性強，內聚性弱B.耦合性弱，內聚性強C.耦合性強，內聚性強D.耦合性弱，內聚性弱

10.在關系模型中可以有三類完整性約束，任何關系必須滿足其中的哪兩種完整性約束條件?

A.參照完整性，用戶自定義完整性B.數據完整性，實體完整性C.實體完整性，參照完整性D.動態(tài)完整性，實體完整性

11.在戰(zhàn)略數據規(guī)劃方法中，JamesMartin經常使用的一類簡明、直觀的圖形工具是()。

A.實體圖B.企業(yè)圖C.矩陣圖D.功能圖

12.適合于原型法的應用系統(tǒng)可考慮的因素很多，聯機事務處理系統(tǒng)適合于原型化，基于下列()。

A.邏輯結構B.系統(tǒng)結構C.應用約束D.用戶特征

13.BSP的數據類按信息生命周期分成存檔、事務、計劃、統(tǒng)計四類，下面屬于計劃類數據的是

A.產品訂購B.預測C.銷售歷史D.分配

14.決策支持系統(tǒng)、管理信息系統(tǒng)、辦公信息系統(tǒng)的驅動模式分別是

A.設備驅動、數據驅動、模型驅動B.數據驅動、數據驅動、模型驅動C.模型驅動、數據驅動、設備驅動D.以上均不對

15.結構化生命周期方法將信息系統(tǒng)的開發(fā)過程劃分為5個階段，即系統(tǒng)規(guī)劃階段、系統(tǒng)分析階段、系統(tǒng)設計階段以及

A.系統(tǒng)實施階段、系統(tǒng)評價階段

B.系統(tǒng)運行階段、系統(tǒng)評價和維護階段

C.系統(tǒng)實施階段、系統(tǒng)維護階段

D.系統(tǒng)實施階段、系統(tǒng)運行和維護階段

16.軟件的結構化開發(fā)過程各階段都應產生規(guī)范的文檔，以下()是在設計階段應產生的文檔。

A.可行性分析報告書B.軟件需求說明書C.軟件設計規(guī)格說明書D.軟件測試報告書

17.市場上出售的通用財務管理軟件，按其處理業(yè)務的范圍和內容，它應該屬于()。

A.電子數據處理B.事務處理系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

18.設有如下兩個關系，其中雇員信息表關系EMP的主鍵是雇員號，部門信息表關系DEPT的主鍵是部門號。

下面所列出的操作中，哪個操作可以成功執(zhí)行?

A.在DEPT中插入行('03''計劃部'，'5號樓')

B.在EMP中插入行('102'，'趙敏'，'05'，1500)

C.將DEPT中部門號='02'的部門號改為'10'

D.從EMP中刪除行('010'，'王宏達'，'01'，1200)

19.系統(tǒng)分析報告是下列()階段的基礎。

A.可行性分析B.系統(tǒng)設計C.系統(tǒng)實施D.系統(tǒng)運行和維護

20.根據需求功能不同，信息系統(tǒng)已經形成多種層次，計算機應用管理開始于()。

A.事務處理B.辦公自動化C.數據處理D.決策支持

21.系統(tǒng)設備、工具和環(huán)境的選擇是信息系統(tǒng)開發(fā)策略必須要考慮的內容之一，以下關于系統(tǒng)設備、工具和環(huán)境的選擇的描述中，不正確的是

A.一般來說，應該選擇在本行業(yè)中應用較為普遍、成熟的技術

B.提倡運用在研究室、實驗室正在研究的最新技術開發(fā)信息系統(tǒng)，以提高信息系統(tǒng)的先進性

C.運用成熟的工具和技術開發(fā)信息系統(tǒng)可以降低風險

D.信息系統(tǒng)開發(fā)必須借助于先進的、自動化的開發(fā)工具提高開發(fā)效率

22.詳細設計規(guī)格說明通常使用如下手段()。

A.IPO與層次圖B.HIPOC.IPO或PDLD.HIPO或PDL

23.采用面向對象開發(fā)技術的主要原因是()。

A.降低開發(fā)成本B.軟件重用和便于維護C.減少開發(fā)時間D.提高軟件的可靠性

24.信息系統(tǒng)開發(fā)策略是指根據工作對象和工作內容而應該采取的行動方針和工作方法。以下是關于信息系統(tǒng)開發(fā)策略的描述。

Ⅰ．信息系統(tǒng)總體規(guī)劃的建立

Ⅱ．高層管理人員的參與

Ⅲ．加強數據處理部門與管理者之間的聯系

Ⅳ．確定是采用結構化系統(tǒng)分析與設計方法還是原型法開發(fā)系統(tǒng)

Ⅴ．考慮運用正確研究的各種新技術

以上()是制定開發(fā)策略時必須要考慮的問題。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅰ、Ⅱ、Ⅲ、ⅤC.Ⅱ、Ⅲ、Ⅳ、ⅤD.Ⅰ、Ⅲ、Ⅳ、Ⅴ

25.結構化分析方法中用來描述軟件系統(tǒng)模型的工具有數據流圖、加工說明和

A.DFD圖B.PAD圖C.IPO圖D.數據字典

26.在信息系統(tǒng)開發(fā)過程中，充當技術人員和管理人員之間的溝通渠道的人員是()。

A.高級程序員B.業(yè)務員C.計算機技術專家D.系統(tǒng)分析員

27.信息系統(tǒng)安全性技術措施之一是()。

A.設備冗余技術B.負荷分布技術C.系統(tǒng)測試技術D.數據加密技術

28.設有如下關系SC(sno，cname，grade)(各屬性含義分別為學生的學號、課程名稱、成績)現要將所有學生的課程成績增加10分，以下能正確地完成此操作的SQL命令是

A.MODIFYScSETgrade+10

B.UPDATEScSETgrade+10

C.MODIFYScSETgrade=grade+10

D.UPDATEScSETgrade=grade+10

29.描述模塊的層次結構和它們之間聯系的工具是()。

A.數據流程圖B.系統(tǒng)流程圖C.模塊結構圖D.HIPO分層圖

30.項目管理有4方面的內容，下列哪方面的工作對控制重復周期最有效?

A.估計成本B.費用分配C.需求控制D.時間估計

二、2.填空題(20題)31.BSP方法認為，信息系統(tǒng)應該能夠適應組織機構和管理體制的改變。為了實現這一目的，BSP采用了獨立與組織機構和各種因素的概念，這個概念是【】。

32.數據規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果等。

33.在操作系統(tǒng)中，不可中斷執(zhí)行的操作稱為______。

34.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

35.對于企業(yè)模型，“只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用?！边@是指企業(yè)模型應滿足【】性。

36.戰(zhàn)略數據規(guī)劃方法中，一般將產品、服務及資源的生命周期劃分成幾個階段，它們分別是：計劃、獲得、管理和【】。

37.【】設計的主要對象是屏幕和模板。

38.一個模塊應具有什么樣的功能，這是由【】決定的。

39.需求分析階段是主要成果是______。

40.決策支持系統(tǒng)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持，因此它只是輔助決策者做出決策，而不是______做出決策。

41.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求：②檢查信息系統(tǒng)中【】；③根據評審和分析的結果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

42.為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，應用【】圖來表達數據對系統(tǒng)所支持的過程之間的關系。

43.J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，包括數據的類型和【】。

44.當數據庫遭到破壞時，將其恢復到數據庫破壞前的某種一致性狀態(tài)，這種功能稱為數據庫的【】。

45.在數據庫的三級模式體系結構中，外模式與模式之間的映像實現了數據庫的【】獨立性。

46.一般基本開發(fā)模式可選擇的有三類：自行開發(fā)、委托開發(fā)和【】。

47.原型化方法為了既保持其特點又使其具有相應的靈活性，往往可實施所謂【】策略。

48.在軟件系統(tǒng)設計中，若一個模塊把開關量、名字等信息直接送人另一模塊，則稱為______耦合。

49.需要最高管理層人員參加實體分析，其原因是為了______的能力，這些實體應適用于整個信息系統(tǒng)。

50.在“學生—選課—課程”數據庫中的兩個關系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

若使用連接查詢的SQL語句查找年齡大于20歲的學生姓名(SNAME)和成績(GRADE)，則正確的命令是SELECTSname，gradeFROMS，scWHEREage＞20AND【】。

參考答案

1.C解析：系統(tǒng)實施階段是將完成物理設計的系統(tǒng)付諸實施，所以它的任務是同時進行這樣四項工作：由程序員完成程序的編寫與調試、由系統(tǒng)分析設計人員培訓業(yè)務人員和信息系統(tǒng)操作人員、由業(yè)務人員安裝與調試計算機等設備、為新信息系統(tǒng)的運行完成數據文件的轉換或生成，最后新系統(tǒng)投入試運行。

2.A解析：J．Martin認為，數據是企業(yè)最為寶貴的財富，因此戰(zhàn)略數據規(guī)劃方法認為系統(tǒng)開發(fā)應以企業(yè)的數據為中心。從數據庫應用的發(fā)展史看，有兩類數據庫：應用數據庫和主題數據庫。主題數據庫與企業(yè)經營主題有關，而不是與一般的應用項目有關。J.Martin的戰(zhàn)略數據規(guī)劃的重要內容之一就是企業(yè)主題數據庫的確定。．

3.C解析：企業(yè)模型具有以下三個特性：完整性；適應性；持久性。企業(yè)的安全性具體的措施的特征，不在企業(yè)規(guī)劃之列。

4.B解析：耦合分為以下幾種，按照耦合度由高到低排列是：

內容耦合——一個模塊直接訪問另一個模塊的內容。

公共耦合——組模塊都訪問同一全局數據結構。

外部耦合——組模塊都訪問同一個數據項。

控制耦合——一個模塊明顯地把開關量、名字等信息送入另一模塊，控制另一模塊的功能。

5.B解析：在原型化策略中，陳述性說明為原型化人員提供了工作上的方便，有較高的開發(fā)效率，無需為某種需要去書寫代碼，只需做一定說明，所有的邏輯應該都能自動完成。所有需求規(guī)格說明書是陳述性的說明，而不是過程性的。

6.C

7.A解析：數字簽名是一種基于公開密鑰技術的確認方法。我們希望在收到對方的信息時，也能像傳統(tǒng)商務一樣收到對方的簽名，通過簽名來確認對方的身份。此時，利用公開密鑰技術把發(fā)送方公司的名稱或者其他證明本人身份的數據通過發(fā)送方私鑰加密以后傳送給接收方，接收方利用發(fā)送方公布的公鑰對傳來的發(fā)送方公司身份證明數據進行解密。根據公開密鑰技術可以得知，如果不是利用發(fā)送方開發(fā)的一對密鑰中的公鑰，就不能對利用這一對密鑰中的私鑰加密的數據進行解密，也就得不出發(fā)送方的公司名稱之類的身份數據。所以，只要可以得出發(fā)送方的名稱，就可以確認是發(fā)布公開密鑰的單位發(fā)來的信息。

8.D解析：分時系統(tǒng)的基本特征有多路性，即多用戶；交互性，即用戶可以根據系統(tǒng)對請求的響應結果，進一步向系統(tǒng)提出新的請求；獨占性，即操作系統(tǒng)通過劃分時間片的方式使各用戶相互獨立操作，互不干涉；及時性，即系統(tǒng)能及時對用戶的請求做出響應。而成批性是批處理操作系統(tǒng)的特點。

9.B解析：本題考查模塊獨立性的度量。模塊獨立性是由內聚性和耦合性兩個指標來度量的。內聚性是度量一個模塊功能強度的一個相對指標。耦合性則用來度量模塊之間的相互聯系的程度。耦合性越弱，內聚性越強，則模塊獨立性越好。故本題選擇B。

10.C解析：在關系模型中，可以有三條完整性約束條件：實體完整性、參照完整性和用戶自定義完整性。實體完整性：是指一個關系的主屬性不能為空值；參照完整性：是指如果屬性組A是關系R的外碼，是關系S的主碼，則A的值要么為空，要么與關系S中某個元組的該屬性組值相同，才能保證表之間建立正確的關聯關系；用戶自定義完整性：是指在一個具體的應用中，用戶定義的數據必須滿足的語義要求。

11.C解析：JamesMartin經常使用的一類簡明、直觀的圖形工具是矩陣圖。

12.B

13.B解析：數據類大概可分為四類，包括計劃、預測、操作日程、預算和模型的數據屬于計劃類。

14.C解析：辦公信息系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)的驅動模式分別是設備驅動、數據驅動、模型驅動。

15.D解析：結構化生命周期方法將信息系統(tǒng)的開發(fā)過程劃分為5個首尾相連的階段，即系統(tǒng)規(guī)劃階段、系統(tǒng)分析階段、系統(tǒng)設計階段，系統(tǒng)實施階段、系統(tǒng)運行和維護階段。一般稱這5個階段為信息系統(tǒng)開發(fā)的生命周期。

16.C

17.B解析：軟件按照其功能分類，可以分為數據處理，事務處理，辦公軟件，決策支持等幾種，本題的通用財務管理軟件，是屬于專門處理財務事務的事務處理軟件。

18.D解析：關系的參照完整性要求插入或更新后的主鍵不能重復，關系DEPT的部門號已經有“03”了；外鍵的值不允許參照不存在的相應表的主鍵的值，關系DEFF中部門號沒有為“05”的；如果將關系DEPT部門號“02”改為“10”，關系EMP參照的部門號“02”就不存在了；只有選項D滿足參照完整性約束，可以成功執(zhí)行。

19.B

20.C解析：根據需求功能不同，信息系統(tǒng)已經形成多種層次，計算機應用管理開始于數據處理。

21.B解析：系統(tǒng)設備、工具和環(huán)境的選擇是信息系統(tǒng)開發(fā)策略必須要考慮的內容之一，在系統(tǒng)設備、工具和環(huán)境的選擇問題上，一個基本的原則是選擇本行業(yè)中應用較為普遍、技術成熟、應用開發(fā)較為成功的計算機系統(tǒng)是有利于系統(tǒng)建設的，運用成熟的技術會比運用正在探索的技術風險小。

22.D

23.B解析：采用面向對象的開發(fā)技術的主要原因是解決兩個問題：程序代碼的重復使用，由此種機制可以增加程序開發(fā)的速度：降低維護負擔，將具備獨立性特制的程序代碼包裝起來，同時修改部分程序代碼時，不至于會影響到程序的其他部分。

24.A

25.D解析：參見第36題的解析。

26.D解析：系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者，同時也是企業(yè)管理人員與系統(tǒng)開發(fā)人員的聯絡人員和信息溝通者。

27.D解析：信息系統(tǒng)的安全性問題是信息系統(tǒng)的很重要的方面。在目前的安全技術上，數據加密技術是最常用的和比較有效的方法。

28.D解析：本題考查SQL語句的更新功能。在SQL中更新使用UPDATE語句，故選項A、C不正確。在原來成績的基礎上增加10分的語句應是grade=grade+10，實現題目要求的正確語句是UPDATEscSETgrade=grade+10，故本題選擇D。

29.C解析：結構化設計利用模塊結構圖描述模塊及模塊間的聯系，它定義了特有的圖例符號表示模塊、模塊間的調用以及數據的流動、控制和轉接。模塊結構圖由數據流圖導出，它描述了系統(tǒng)的分層模塊結構并清楚地描述了各個模塊的功能，直觀地反映出模塊的內部和外部聯系特性。描述模塊的層次結構和它們之間聯系的工具是模塊結構圖。

30.B解析：由于原型化的影響，項目管理由此得出四方面的結果，有四方面的內容：估計過程：就是估計原型的時間、成本和系統(tǒng)目標的方法；費用重新分配：費用分配對控制重復周期是最有效的；變換控制：對項目管理機制來說，做一個交互式的控制板，一個小型設計組根據目前掌握的資料作出變化的決定；活動停止：在原型化環(huán)境中活動停止就相當于允許原型作為理想的系統(tǒng)?？键c鏈接：項目管理的必要性。

31.業(yè)務過程業(yè)務過程解析：BSP方法認為，信息系統(tǒng)應該能夠適應組織機構和管理體制的改變。為了實現這一目的，BSP采用了獨立與組織機構和各種因素的概念，這個概念是業(yè)務過程。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。這些活動將作為要安排同管理人員面談，確定信息總體結構，分析問題，識別數據類以及隨后許多研究項目的基礎。

32.建立企業(yè)模型建立企業(yè)模型解析：數據規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動及審查規(guī)劃的結果。

33.原語原語解析：原語是由若干條機器指令構成的一段程序，用以完成特定功能。原語在執(zhí)行期間是不可分割的，即原語一旦開始執(zhí)行，直到執(zhí)行完畢之前，不允許中斷。

34.分析人員用戶分析人員,用戶

35.持久性持久性解析：JamesMartin指出，企業(yè)模型應具有如下特性：

*完整性。模型應提供組成企業(yè)的各個職能范圍，各種業(yè)務活動過程，各種活動的完整的圖表。

*適用性。該模型應是人們合理地、有效地去理解企業(yè)的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。

*持久性。只要企業(yè)的目標保持不變，該模型就應該保持正確和有效。只要企業(yè)執(zhí)行的職能相同，企業(yè)模型就依然適用。

36.分配分配解析：J.Martin將一個機構建立的產品/服務以及支持資源的生命周期劃分為4個階段：計劃、獲得、管理和分配。

37.屏幕或界面屏幕或界面

38.總體設計總體設計解析：總體設計階段應把軟件系統(tǒng)分解為模塊，并設計和確定模塊間的聯系及如何組裝成軟件系統(tǒng)，總體設計還應為每個模塊確定應該具有的功能，定義模塊間的接口，設計關鍵性算法。

39.需求規(guī)格說明書或者系統(tǒng)分析報告需求規(guī)格說明書或者系統(tǒng)分析報告解析：軟件需求說明書是需求分析階段的最后成果，是軟件開發(fā)中的重要文檔之一。軟件需求說明書是作為需求分析的一部分而制定的可交付文檔。說明書把在軟件計劃中確定的軟件范圍展開，制定出完整的信息描述、詳細的功能說明、恰當的檢驗標準以及其他與要求有關的數據。

40.代替決策者代替決策者

41.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據評審和分析的結果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

42.信息結構信息結構解析：為識別要開發(fā)的信息系統(tǒng)及其