（備考2023年）江蘇省蘇州市全國計算機等級考試信息安全技術模擬考試(含答案)

（備考2023年）江蘇省蘇州市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網(wǎng)絡設置

2."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

3.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

4.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向()。

A.國家安全機關申報B.海關申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機關申報

5.第15～16題基于以下說明。設有三個關系：

學生關系S(SN0，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SN0，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CN0，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

下列不能實現(xiàn)與關系代數(shù)表達式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

6.一般來說，MIS從職能結(jié)構上進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術層和

A.指揮層B.管理控制層C.計劃層D.操作層

7.是一種架構在公用通信基礎設施上的專用數(shù)據(jù)通信網(wǎng)絡，利用IPSeC等網(wǎng)絡層安全協(xié)議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

8.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

9.網(wǎng)絡安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

10.關系數(shù)據(jù)庫的規(guī)范化理論指出：關系數(shù)據(jù)庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

二、2.填空題(10題)11.在系統(tǒng)分析階段中有兩個主要的工具：數(shù)據(jù)流程圖和數(shù)據(jù)字典。其中，【】是為系統(tǒng)設計提供支持，它將被轉(zhuǎn)換成系統(tǒng)設計中的控制結(jié)構圖。

12.按照H.A.Simon的觀點，決策過程一般可劃分為三個階段，這三個階段是收集信息、發(fā)現(xiàn)和認識問題；決策方案的設計、分析和【】。

13.辦公信息系統(tǒng)一般都由三個部分組成，分別是辦公制度和規(guī)程、辦公設備和【】。

14.在BSP方法中，支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為【】。

15.分布式數(shù)據(jù)系統(tǒng)兼顧了數(shù)據(jù)的集中管理和分散處理兩個方面，且數(shù)據(jù)庫雖然分布在網(wǎng)絡的各個結(jié)點中，但仍是統(tǒng)一管理的，因此，分布式數(shù)據(jù)庫系統(tǒng)有良好的性能，既可獨立完成局部應用，也可協(xié)作完成【】應用。

16.SQL中把關系叫做【】。

17.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風險達到較為滿意的程度。

18.管理信息系統(tǒng)的主要任務是【】的科學化和規(guī)范化服務。

19.定義企業(yè)過程的三類主要資源是【】、產(chǎn)品/服務和支持性資源。

20.BSP認為，正常情況下的過程是4～12個，而便于研究的過程的最大數(shù)目是_______個，因此需要對過程進行歸并。

三、1.選擇題(10題)21.在辦公自動化中，對于下面的人員分類，辦公人員可分為

Ⅰ．信息的使用者

Ⅱ．設備的使用者

Ⅲ．系統(tǒng)的服務者

Ⅳ．系統(tǒng)管理者

A.ⅠB.Ⅰ，ⅡC.Ⅰ，Ⅱ和ⅢD.全部

22.軟件開發(fā)最初的工作是()。

A.問題定義B.需求分析C.估算成本D.衡量進展情況

23.決策支持系統(tǒng)、管理信息系統(tǒng)、辦公信息系統(tǒng)的驅(qū)動模式分別是

A.設備驅(qū)動、數(shù)據(jù)驅(qū)動、模型驅(qū)動B.數(shù)據(jù)驅(qū)動、數(shù)據(jù)驅(qū)動、模型驅(qū)動C.模型驅(qū)動、數(shù)據(jù)驅(qū)動、設備驅(qū)動D.以上均不對

24.以下關于關系的敘述中，正確的是

A.關系是一個由行與列組成的、能夠表達數(shù)據(jù)及數(shù)據(jù)之間聯(lián)系的二維表

B.表中某一列的數(shù)據(jù)既可以是字符串，也可以是數(shù)字

C.表中某一列的值可以取空值null，所謂空值是指空格或零

D.表中必須有一列作為主關鍵字，用來惟一標識一行。

25.在數(shù)據(jù)庫中，產(chǎn)生數(shù)據(jù)不一致的根本原因是________。

A.數(shù)據(jù)存儲量太大B.沒有嚴格保護數(shù)據(jù)C.未對數(shù)據(jù)進行完整性控制D.數(shù)據(jù)冗余

26.J.Martin所給出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法是一種有效的信息系統(tǒng)開發(fā)方法，該方法認為系統(tǒng)開發(fā)應以下列哪一項為中心?

A.數(shù)據(jù)B.業(yè)務C.功能D.應用

27.J．Martin的實體分析導致企業(yè)的重組問題，它意味著

A.企業(yè)過程和企業(yè)機構改變B.重新設計企業(yè)信息系統(tǒng)C.重組數(shù)據(jù)庫D.重組企業(yè)模型

28.結(jié)構化分析方法是一種預先嚴格定義需求的方法，它在實施時強調(diào)的是分析對象的()。

A.控制流B.數(shù)據(jù)流C.程序流D.指令流

29.目前流行的關系數(shù)據(jù)庫系統(tǒng)一般都提供多種安全措施，以下不屬于安全措施的是

A.封鎖B.視圖C.權限D(zhuǎn).加密

30.BSP方法的產(chǎn)品/服務的過程定義步驟分成四步，下列哪一步是對過程的總體描述?

A.識別企業(yè)的產(chǎn)品/服務B.按產(chǎn)品/服務的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務總流程圖D.寫出每一過程的說明

四、單選題(0題)31.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

五、單選題(0題)32.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

六、單選題(0題)33.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

參考答案

1.A

2.D

3.C

4.B

5.D用自然連接和子查詢均能正確地表達題目中的關系代數(shù)表達式，選項D中沒有自然連接的條件，所以是錯誤的。

6.D解析：管理信息系統(tǒng)往往按照企業(yè)的管理層次將其分解為若干相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)，包括戰(zhàn)略層、戰(zhàn)術層和操作層。

7.C

8.C

9.C

10.D解析：1NF的要求是每個屬性都是不可分解的。2NF的要求是每個非碼屬性都完全依賴于主碼屬性。3NF的要求是每個非碼屬性都直接依賴于主碼屬性。

11.數(shù)據(jù)流程圖數(shù)據(jù)流程圖

12.方案選擇方案選擇解析：決策是人們?yōu)榱诉_到某種目的而進行的有意識的、有選擇的行為。按照H．A.Simon的觀點，決策過程一般可劃分為三個階段：收集信息，發(fā)現(xiàn)和認識問題；決策方案的設計和分析；對方案進行選擇。

13.辦公信息辦公信息解析：辦公信息系統(tǒng)組成與其他信息系統(tǒng)一樣，同樣涉及技術和社會兩個方面。它們由辦公制度和規(guī)程以及辦公技術和設備共同組成一個系統(tǒng)，而系統(tǒng)的加工對象則是相應的辦公信息。

14.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

15.全局全局解析：分布式數(shù)據(jù)庫系統(tǒng)有良好的性能，既可獨立完成局部應用，也可協(xié)作完成全局應用。

16.表表解析：SQL中把關系叫做表。一個關系是一個二維表。每個關系有一個關系即二維表名。

17.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風險達到較為滿意的程度。

18.企業(yè)管理企業(yè)管理解析：管理信息系統(tǒng)的主要任務是為企業(yè)管理的科學化和規(guī)范化服務，其主要服務對象也是各類企業(yè)或企業(yè)中的主要部門，并以管理信息的收集、存儲、處理和利用為主要任務，并將重點側(cè)重于企業(yè)內(nèi)部。

19.計劃/控制計劃/控制解析：定義企業(yè)過程的三類主要資源是計劃/控制、產(chǎn)品/服務和支持性資源。

20.60

21.C解析：辦公人員可分為三類：信息的使用者、設備的使用者、系統(tǒng)的服務者；系統(tǒng)管理者屬于系統(tǒng)服務者。

22.A解析：軟件開發(fā)最初的工作是問題定義。相關知識點：一個軟件從定義、開發(fā)、使用和維護直到最后被廢棄，要經(jīng)歷一個漫長的過程，這個過程稱為生命周期。軟件開發(fā)最初的工作應該是問題定義，也就是確定要求解決的問題是什么；然后再進行可行性研究，決定該問題是否存在一個可行的解決方法；接下來應該進行需求分析，也就是深入具體地了解用戶的要求，在所要開發(fā)的系統(tǒng)必須做什么這個問題上和用戶取得完全一致的看法。經(jīng)過上述軟件定義時期的準備工作才能進入開發(fā)時期，而在開發(fā)時期首先需要對軟件進行設計，然后才能進入編寫程序的階段，程序編寫完之后還必須經(jīng)過大量的測試工作。

23.C解析：辦公信息系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)的驅(qū)動模式分別是設備驅(qū)動、數(shù)據(jù)驅(qū)動、模型驅(qū)動。

24.A解析：關系是由行和列組成的“二維表”，并滿足如下的性質(zhì)；

*關系中每個元組(記錄)的分量必須是原子的，即表的每一列都是不可再分的。

*表中每一列的值只能取自同一個域。

*表中列的次序可以任意交換。

*表中行的次序可以任意交換。

*表中不允許出現(xiàn)完全相同的兩行。

該題目的選項中，“表中某一列的數(shù)據(jù)既可以是字符串，也可以是數(shù)字”說明關系中的列的值可以來自于不同的域；“表中某一列的值可以取空值null，所謂空值是指空格或零”中的null是指空值，空值是指沒有值或不知道其值是什么，而不是指空格或零；另外，用來惟一標識一行的屬性列可以是一個，也可能是多個，所以，“表中必須有一列作為主關鍵字，用來惟一標識一行”也是錯誤的。

25.D解析：由于數(shù)據(jù)冗余，有時修改數(shù)據(jù)時，一部分數(shù)據(jù)修改，而另一部分沒有修改，造成同一種數(shù)據(jù)有多個值，產(chǎn)生數(shù)據(jù)不一致。

26.A解析：J．Martin認為，數(shù)據(jù)是企業(yè)最為寶貴的財富，因此戰(zhàn)略數(shù)據(jù)規(guī)劃方法認為系統(tǒng)開發(fā)應以企業(yè)的數(shù)據(jù)為中心。從數(shù)據(jù)庫應用的發(fā)展史看，有兩類數(shù)據(jù)庫：應用數(shù)據(jù)庫和主題數(shù)據(jù)庫。主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關，而不是與一般的應用項目有關。J.Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃的重要內(nèi)容之一就是企業(yè)主題數(shù)據(jù)庫的確定。．

27.A解析：若實體活動分析導致了過程的重新考慮，常會提出部門或企業(yè)的重組問題。J．Martin認為，為企業(yè)過程和結(jié)構方式的改善進行不斷的研究是完全必要的。考點鏈接：企業(yè)活動分析、企業(yè)的重組、分布數(shù)據(jù)規(guī)劃。

28.B

29.A解析：安全性(Security)是指保護數(shù)據(jù)庫以防止數(shù)據(jù)庫被非法使用，以及對數(shù)據(jù)庫進行有意或無意地泄露、更改或丟失保護的能力。當前流行的關系數(shù)據(jù)庫管理系統(tǒng)一般提供如下的安全措施：

1)用戶標識與鑒別(IdentificationandAuthefication)。

2)存取控制。定義用戶訪問權限(授權與收權)，以及檢查訪問權限的合法性。

3)審計(Audit)。

4)定義數(shù)據(jù)庫對象，如視圖、存儲過程、觸發(fā)器。

5)數(shù)據(jù)庫數(shù)據(jù)以系統(tǒng)內(nèi)碼表示，對重要數(shù)據(jù)加密。

30.C解析：B5P方法的產(chǎn)品/服務的過程定義步驟分成4步，分別是識別企業(yè)產(chǎn)品/服務、按產(chǎn)品/服務的生命周期的各階段來識別過程、畫出產(chǎn)品/服務總流程圖和寫出每一個過程的說明。其中畫出產(chǎn)品/服務過程總流程圖是企業(yè)與產(chǎn)品/服務有關的過程的總體描述，可以檢查與產(chǎn)品/服務有關的企業(yè)過程識別是否安全，有助于識別涉及到管理支持資源的過程，并作為今后定義信息結(jié)構的模型。

31.B

32.D

33.D（備考2023年）江蘇省蘇州市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網(wǎng)絡設置

2."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

3.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

4.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向()。

A.國家安全機關申報B.海關申報C.國家質(zhì)量檢驗監(jiān)督局申報D.公安機關申報

5.第15～16題基于以下說明。設有三個關系：

學生關系S(SN0，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SN0，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CN0，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

下列不能實現(xiàn)與關系代數(shù)表達式Πsname(σcname=\'DB\')相同查詢的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

6.一般來說，MIS從職能結(jié)構上進行橫向劃分時，可分成戰(zhàn)略層、戰(zhàn)術層和

A.指揮層B.管理控制層C.計劃層D.操作層

7.是一種架構在公用通信基礎設施上的專用數(shù)據(jù)通信網(wǎng)絡，利用IPSeC等網(wǎng)絡層安全協(xié)議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

8.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

9.網(wǎng)絡安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

10.關系數(shù)據(jù)庫的規(guī)范化理論指出：關系數(shù)據(jù)庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

二、2.填空題(10題)11.在系統(tǒng)分析階段中有兩個主要的工具：數(shù)據(jù)流程圖和數(shù)據(jù)字典。其中，【】是為系統(tǒng)設計提供支持，它將被轉(zhuǎn)換成系統(tǒng)設計中的控制結(jié)構圖。

12.按照H.A.Simon的觀點，決策過程一般可劃分為三個階段，這三個階段是收集信息、發(fā)現(xiàn)和認識問題；決策方案的設計、分析和【】。

13.辦公信息系統(tǒng)一般都由三個部分組成，分別是辦公制度和規(guī)程、辦公設備和【】。

14.在BSP方法中，支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為【】。

15.分布式數(shù)據(jù)系統(tǒng)兼顧了數(shù)據(jù)的集中管理和分散處理兩個方面，且數(shù)據(jù)庫雖然分布在網(wǎng)絡的各個結(jié)點中，但仍是統(tǒng)一管理的，因此，分布式數(shù)據(jù)庫系統(tǒng)有良好的性能，既可獨立完成局部應用，也可協(xié)作完成【】應用。

16.SQL中把關系叫做【】。

17.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風險達到較為滿意的程度。

18.管理信息系統(tǒng)的主要任務是【】的科學化和規(guī)范化服務。

19.定義企業(yè)過程的三類主要資源是【】、產(chǎn)品/服務和支持性資源。

20.BSP認為，正常情況下的過程是4～12個，而便于研究的過程的最大數(shù)目是_______個，因此需要對過程進行歸并。

三、1.選擇題(10題)21.在辦公自動化中，對于下面的人員分類，辦公人員可分為

Ⅰ．信息的使用者

Ⅱ．設備的使用者

Ⅲ．系統(tǒng)的服務者

Ⅳ．系統(tǒng)管理者

A.ⅠB.Ⅰ，ⅡC.Ⅰ，Ⅱ和ⅢD.全部

22.軟件開發(fā)最初的工作是()。

A.問題定義B.需求分析C.估算成本D.衡量進展情況

23.決策支持系統(tǒng)、管理信息系統(tǒng)、辦公信息系統(tǒng)的驅(qū)動模式分別是

A.設備驅(qū)動、數(shù)據(jù)驅(qū)動、模型驅(qū)動B.數(shù)據(jù)驅(qū)動、數(shù)據(jù)驅(qū)動、模型驅(qū)動C.模型驅(qū)動、數(shù)據(jù)驅(qū)動、設備驅(qū)動D.以上均不對

24.以下關于關系的敘述中，正確的是

A.關系是一個由行與列組成的、能夠表達數(shù)據(jù)及數(shù)據(jù)之間聯(lián)系的二維表

B.表中某一列的數(shù)據(jù)既可以是字符串，也可以是數(shù)字

C.表中某一列的值可以取空值null，所謂空值是指空格或零

D.表中必須有一列作為主關鍵字，用來惟一標識一行。

25.在數(shù)據(jù)庫中，產(chǎn)生數(shù)據(jù)不一致的根本原因是________。

A.數(shù)據(jù)存儲量太大B.沒有嚴格保護數(shù)據(jù)C.未對數(shù)據(jù)進行完整性控制D.數(shù)據(jù)冗余

26.J.Martin所給出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法是一種有效的信息系統(tǒng)開發(fā)方法，該方法認為系統(tǒng)開發(fā)應以下列哪一項為中心?

A.數(shù)據(jù)B.業(yè)務C.功能D.應用

27.J．Martin的實體分析導致企業(yè)的重組問題，它意味著

A.企業(yè)過程和企業(yè)機構改變B.重新設計企業(yè)信息系統(tǒng)C.重組數(shù)據(jù)庫D.重組企業(yè)模型

28.結(jié)構化分析方法是一種預先嚴格定義需求的方法，它在實施時強調(diào)的是分析對象的()。

A.控制流B.數(shù)據(jù)流C.程序流D.指令流

29.目前流行的關系數(shù)據(jù)庫系統(tǒng)一般都提供多種安全措施，以下不屬于安全措施的是

A.封鎖B.視圖C.權限D(zhuǎn).加密

30.BSP方法的產(chǎn)品/服務的過程定義步驟分成四步，下列哪一步是對過程的總體描述?

A.識別企業(yè)的產(chǎn)品/服務B.按產(chǎn)品/服務的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務總流程圖D.寫出每一過程的說明

四、單選題(0題)31.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

五、單選題(0題)32.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

六、單選題(0題)33.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

參考答案

1.A

2.D

3.C

4.B

5.D用自然連接和子查詢均能正確地表達題目中的關系代數(shù)表達式，選項D中沒有自然連接的條件，所以是錯誤的。

6.D解析：管理信息系統(tǒng)往往按照企業(yè)的管理層次將其分解為若干相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)，包括戰(zhàn)略層、戰(zhàn)術層和操作層。

7.C

8.C

9.C

10.D解析：1NF的要求是每個屬性都是不可分解的。2NF的要求是每個非碼屬性都完全依賴于主碼屬性。3NF的要求是每個非碼屬性都直接依賴于主碼屬性。

11.數(shù)據(jù)流程圖數(shù)據(jù)流程圖

12.方案選擇方案選擇解析：決策是人們?yōu)榱诉_到某種目的而進行的有意識的、有選擇的行為。按照H．A.Simon的觀點，決策過程一般可劃分為三個階段：收集信息，發(fā)現(xiàn)和認識問題；決策方案的設計和分析；對方案進行選擇。

13.辦公信息辦公信息解析：辦公信息系統(tǒng)組成與其他信息系統(tǒng)一樣，同樣涉及技術和社會兩個方面。它們由辦公制度和規(guī)程以及辦公技術和設備共同組成一個系統(tǒng)，而系統(tǒng)的加工對象則是相應的辦公信息。

14.數(shù)據(jù)類數(shù)據(jù)類解析：數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

15.全局全局解析：分布式數(shù)據(jù)庫系統(tǒng)有良好的性能，既可獨立完成局部應用，也可協(xié)作完成全局應用。

16.表表解析：SQL中把關系叫做表。一個關系是一個二維表。每個關系有一個關系即二維表名。

17.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風險達到較為滿意的程度。

18.企業(yè)管理企業(yè)管理解析：管理信息系統(tǒng)的主要任務是為企業(yè)管理的科學化和規(guī)范化服務，其主要服務對象也是各類企業(yè)或企業(yè)中的主要部門，并以管理信息的收集、存儲、處理和利用為主要任務，并將重點側(cè)重于企業(yè)內(nèi)部。

19.計劃/控制計劃/控制解析：定義企業(yè)過程的三類主要資源是計劃/控制、產(chǎn)品/服務和支持性資源。

20.60

21.C解析：辦公人員可分為三類：信息的使用者、設備的使用者、系統(tǒng)的服務者；系統(tǒng)管理者屬于系統(tǒng)服務者。

22.A解析：軟件開發(fā)最初的工作是問題定義。相關知識點：一個軟件從定義、開發(fā)、使用和維護直到最后被廢棄，要經(jīng)歷一個漫長的過程，這個過程稱為生命周期。軟件開發(fā)最初的工作應該是問題定義，也就是確定要求解決的問題是什么；然后再進行可行性研究，決定該問題是否存在一個可行的解決方法；接下來應該進行需求分析，也就是深入具體地了解用戶的要求，在所要開發(fā)的系統(tǒng)必須做什么這個問題上和用戶取得完全一致的看法。經(jīng)過上述軟件定義時期的準備工作才能進入開發(fā)時期，而在開發(fā)時期首先需要對軟件進行設計，然后才能進入編寫程序的階段，程序編寫完之后還必須經(jīng)過大量的測試工作。

23.C解析：辦公信息系統(tǒng)、管理信息系統(tǒng)、決策支持系