江蘇省南京市全國計算機等級考試信息安全技術知識點匯總（含答案）

江蘇省南京市全國計算機等級考試信息安全技術知識點匯總（含答案）學校:________班級:________姓名:________考號:________

一、1.選擇題(30題)1.信息系統(tǒng)的可行性研究包括

A.管理可行性、運行可行性、維護可行性

B.硬件可行性、軟件可行性、數(shù)據(jù)可行性

C.技術可行性、經濟可行性、運行可行性

D.目標可行性、規(guī)?？尚行浴⑼顿Y可行性

2.由用戶開發(fā)應用系統(tǒng)可以解決的主要問題是()。

A.提高應用系統(tǒng)效率B.系統(tǒng)開發(fā)直接反映用戶需求C.增強系統(tǒng)的可靠性D.降低開發(fā)成本

3.若用如下的SQL語句創(chuàng)建了一個表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)向S表插入如下行時，哪一行可以被插入?

A.('201001'，'劉芳'，女，'17')

B.('202345'，NULL，'女'，25)

C.(NULL，'王名'，'男'，NULL)

D.('200746'，'黃祟'，NULL，NULL)

4.市場上出售的通用財務管理軟件，按其處理業(yè)務的范圍和內容，它應該屬于()。

A.電子數(shù)據(jù)處理B.事務處理系統(tǒng)C.管理信息系統(tǒng)D.決策支持系統(tǒng)

5.在信息系統(tǒng)可行性研究中，完成系統(tǒng)目標分析的人員是

A.系統(tǒng)分析人員和系統(tǒng)設計人員

B.系統(tǒng)分析人員和業(yè)務人員

C.企業(yè)高層管理人員和系統(tǒng)實施人員

D.企業(yè)高層管理人員和系統(tǒng)分析人員

6.設有關系R(A，B，C)，在下列的等式中，()是不成立的。

A.σA＜2(πA,BR)=πA,B(σA＜2R))

B.πA,C(σA＜2R)=σA＜2(πA,CR)

C.πB，C(σA＜2R)=σA＜2(πB，CR)

D.πA(πA，BR)=πAR

7.辦公信息系統(tǒng)的基本功能包括四方面，下面哪條描述不太確切?

A.與辦公有關的信息采集、整理、存儲、傳送、管理，以及信息的加工和利用等

B.支持確定型事務處理

C.支持轉換性加工處理

D.提供辦公環(huán)境所必需的技術手段以實現(xiàn)辦公的自動化并支持決策

8.原型化方法通過對原型的迭代初期和后期的模型驗證，不斷開發(fā)和修正需求，下列工作：

Ⅰ．用戶進行驗證

Ⅱ．發(fā)現(xiàn)遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測試思路和提出建議

Ⅴ．總體檢查，找出隱含錯誤

哪個(些)工作屬于迭代后期的任務?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

9.軟件生存周期是指()。

A.從軟件系統(tǒng)投入運行到軟件系統(tǒng)投入使用

B.從軟件系統(tǒng)開始研制到軟件系統(tǒng)投入運用

C.從軟件系統(tǒng)投入運行到軟件系統(tǒng)被廢棄

D.從軟件系統(tǒng)開始研制到軟件系統(tǒng)被廢棄

10.企業(yè)系統(tǒng)規(guī)劃方法，簡稱為BSP方法，是由IBM公司研制的指導企業(yè)信息系統(tǒng)規(guī)劃的方法，它將企業(yè)的戰(zhàn)略轉化成

A.信息系統(tǒng)的目標B.信息系統(tǒng)的戰(zhàn)略C.信息系統(tǒng)的結構D.信息系統(tǒng)的策略

11.在軟件開發(fā)中常用的概念模式有許多種，用來描述某一業(yè)務處理系統(tǒng)的信息來源、存儲、處理、去向的全部情況的是()。

A.數(shù)據(jù)流程圖B.實體關系圖C.框圖D.結構圖

12.在測試中，下列說法錯誤的是

A.測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發(fā)現(xiàn)迄今為止尚未發(fā)現(xiàn)的錯誤的測試方案

D.成功的測試是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤的測試

13.以下哪一個關于WWW服務器的描述是錯誤的?

A.WWW服務器使用了瀏覽器界面

B.在WWW系統(tǒng)中，信息是按照超文本方式組織的

C.標準的URL是由4部分組成：服務器類型、主機名和路徑及文件

D.搜索引擎是Intemet上的一個WWW服務器，它的主要任務是在Intemet中主動搜索其他WWW服務器中的信息并對其自動索引

14.系統(tǒng)的定義是在()進行的，這種方法稱為原型化方法。

A.從一開始加以預見的前提下B.根據(jù)用戶的需要C.逐步發(fā)展的過程中D.從一開始加以確定的前提下

15.軟件開發(fā)的結構化分析(SA)方法，常用的描述軟件功能需求的工具是

A.業(yè)務流程圖、處理說明B.軟件流程圖、模塊說明C.數(shù)據(jù)流程圖、數(shù)據(jù)字典D.系統(tǒng)流程圖、程序編碼

16.系統(tǒng)建設包含()和可能性兩個方面，它們都與系統(tǒng)目標有密切聯(lián)系。

A.必要性B.經濟性C.長期性D.階段性

17.以下不屬于視圖優(yōu)點的是

A.視圖能夠簡化用戶的操作

B.視圖使用戶能以多種角度看待同一數(shù)據(jù)

C.視圖對重構數(shù)據(jù)庫提供了一定程度的物理獨立性

D.視圖能夠對機密數(shù)據(jù)提供安全保護

18.程序流程圖是一種傳統(tǒng)的程序設計表示工具，有其優(yōu)點和缺點，使用該工具使應注意()。

A.支持逐步求精B.考慮控制流程C.遵守結構化設計原則D.數(shù)據(jù)結構表示

19.9．數(shù)據(jù)庫管理系統(tǒng)通常提供授權功能來控制不同用戶訪問數(shù)據(jù)的權限，這主要是為了實現(xiàn)數(shù)據(jù)庫的()

A.可靠性B.一致性C.完整性D.安全性

20.結構化生命周期方法是迄今為止最普遍、最成熟的一種開發(fā)方法，通常也稱為結構化分析和設計方法。結構化生命周期方法是哪些方法的結合?

A.自頂向下結構化方法、工程化的系統(tǒng)開發(fā)方法、生命周期方法和需求分析法

B.自頂向下結構化方法、生命周期方法和需求分析法

C.自頂向下結構化方法、工程化的系統(tǒng)開發(fā)方法和生命周期方法

D.工程化的系統(tǒng)開發(fā)方法、生命周期方法和需求分析方法

21.原型法開發(fā)步驟中，哪一步與集成化字典有密切關系?

A.模型驗證B.判定原型效果C.修正和改進原型D.判定原型完成

22.建立企業(yè)管理信息系統(tǒng)的成功因素可能涉及多種，而其中的關鍵成功因素一般認為應是

A.業(yè)務人員的要求B.高層管理人員的參與C.網絡系統(tǒng)的建設D.計算機人員的主導

23.企業(yè)管理信息系統(tǒng)(MIS)的開發(fā)應具備一定的條件，下面所列的條件中最為關鍵的是

A.吸收MIS建設經驗B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領導介入D.確定系統(tǒng)開發(fā)策略

24.關系數(shù)據(jù)模型有許多優(yōu)點，但下面所列的條目中()不是它的優(yōu)點。

A.結構簡單B.適用于集合操作C.有數(shù)庫的標準語言D.可表示復雜的語義

25.數(shù)據(jù)庫中對全部數(shù)據(jù)的整體邏輯結構的描述，作為數(shù)據(jù)庫的

A.內模式B.外模式C.模式D.子模式

26.以下是典型的計算機信息系統(tǒng)，

Ⅰ．TPS

Ⅱ．MIS

Ⅲ．DSS

Ⅳ．OIS

其中，解決半結構化或非結構化問題的有哪個(些)?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

27.數(shù)據(jù)流圖中的箭頭線用以表示()。

A.控制流B.數(shù)據(jù)流與控制流C.數(shù)據(jù)流D.數(shù)據(jù)來源

28.主題數(shù)據(jù)庫是一類重要的數(shù)據(jù)環(huán)境，以下是關于數(shù)據(jù)環(huán)境特點的描述；

Ⅰ．簡單、容易實

Ⅱ．具有較低的維護成本Ⅲ．提高了應用開發(fā)效率

Ⅳ．與應用項目對應

Ⅳ．獨立于應用項目

其中屬于主題數(shù)據(jù)庫優(yōu)點的是()。

A.Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅤC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅲ和Ⅴ

29.如果企業(yè)已有一支(比如4～5人)計算機程序員隊伍，領導也很重視信息系統(tǒng)建設，則可采取的較好的開發(fā)方式是

A.自行開發(fā)B.委托開發(fā)C.購買軟件包D.聯(lián)合開發(fā)

30.辦公信息系統(tǒng)在結構上可分為硬件層、軟件層、處理層和應用層，這種技術結構是一種具有什么性能的層次結構?

A.相鄰依賴性B.雙向依賴性C.相互獨立性D.單向依賴性

二、2.填空題(20題)31.數(shù)據(jù)是信息的符號表示或稱載體，信息是數(shù)據(jù)的內涵，是數(shù)據(jù)的語義解釋。例如：“世界人口已經達到60億”，這就是______。

32.系統(tǒng)分析的主要內容有需求分析、【】、業(yè)務流程分析、數(shù)據(jù)與數(shù)據(jù)流程分析，功能/數(shù)據(jù)分析建立新系統(tǒng)的邏輯方案，生成系統(tǒng)分析報告等。

33.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠程通信和網絡、人員以及過程組成的。其中起主導作用的是【】。

34.軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、【】、有效性測試、系統(tǒng)測試、驗收測試。

35.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動、審查規(guī)劃的結果等。

36.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標準是系統(tǒng)是否得到【】。

37.決策支持系統(tǒng)(DSS)是由【】驅動的。

38.理論上決策支持系統(tǒng)模型的構成往往都包含四個庫，分別是知識庫、數(shù)據(jù)庫、模型庫和【】。

39.在需求方面，運用結構化分析與設計方法的前提是______，運用原型化方面的基本前提是______。

40.在數(shù)庫的權限和授權中，index權限允許創(chuàng)建和刪除______。

41.連接操作是從兩個關系的笛卡爾積中選取屬性間滿足一定條件的______。

42.原型化方法不過分強調系統(tǒng)開發(fā)的階段的劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現(xiàn)的過程中完成系統(tǒng)的定義。顯然它使用了這種【】技術克服了傳統(tǒng)生命周期方法事先嚴格定義需求，缺乏彈性以及開發(fā)周期過長的缺點，同時也減小了系統(tǒng)開發(fā)的風險。

43.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和【】。

44.工程數(shù)據(jù)庫的設計步驟是______，針對概念模式考慮動態(tài)機制，制定描述模式的方法完成數(shù)據(jù)庫的物理實現(xiàn)。

45.數(shù)據(jù)庫系統(tǒng)中可能會發(fā)生各種各樣的故障。這些故障主要有四類，即：事務故障、系統(tǒng)故障、介質故障和【】。

46.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數(shù)據(jù)的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數(shù)據(jù)庫的【】設計。

47.大型信息系統(tǒng)的建立必須十分注重______的數(shù)據(jù)規(guī)劃與對不同用戶領域的系統(tǒng)進行局部設計的結合。

48.為了將復雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，通過將過程和由它們產生的數(shù)據(jù)類分組、歸并，形成【】。

49.在數(shù)據(jù)庫的概念結構設計階段中，表示概念結構的常用方法是【】方法。

50.DSS中______是面向問題的程序，而______則是面向算法的程序。

參考答案

1.C解析：可行性分析是在進行初步調查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。

2.B解析：用戶開發(fā)應用系統(tǒng)，使得用戶的需求直接在需求分析中完全得到體現(xiàn)。這樣需求分析是最能反映用戶的需求的。

3.D解析：根據(jù)上面定義語句可知字段S#和SNAME不能插入NULL值，也即不能為空，所以選項B)和選項C)應被排除：另外字段AGE被定義為INTE-GER類型，數(shù)據(jù)在插入時不能用單引號括起來，因此A)被排除。

4.B解析：軟件按照其功能分類，可以分為數(shù)據(jù)處理，事務處理，辦公軟件，決策支持等幾種，本題的通用財務管理軟件，是屬于專門處理財務事務的事務處理軟件。

5.D解析：在系統(tǒng)的可行性研究中提出系統(tǒng)目標分析的任務，應由系統(tǒng)分析人員與企業(yè)高層管理人員根據(jù)企業(yè)內部和外部的條件和環(huán)境科學地、實際地來提出系統(tǒng)目標。故本題選擇D。

6.C

7.C解析：辦公信息系統(tǒng)的基本功能：與辦公有關的信息采集、整理、存儲、傳送、管理，以及信息的加工和利用等；支持確定型事務處理；支持非確定型事務處理；提供辦公環(huán)境所必需的技術手段以實現(xiàn)辦公的自動化并支持決策。

8.B解析：在迭代的初期：

?模型通過用戶進行驗收。

?總體檢查，找出隱含錯誤。

?在操作模型時，使用戶感到熟悉和愉快。

在迭代的后期：

?應發(fā)現(xiàn)丟失和不正確的功能。

?測試思路和提出建議。

?改善用戶/系統(tǒng)界面。

9.D

10.B解析：本題考查BSP的概念?？梢詫SP看成是轉化過程，即將企業(yè)的戰(zhàn)略轉化成信息系統(tǒng)的戰(zhàn)略。具體是將企業(yè)的任務、目標、戰(zhàn)略轉化為信息系統(tǒng)的目標、策略、總體結構。因此，本題的正確答案是B。

11.A

12.B解析：沒有錯誤的程序是不存在的。

13.A

14.C解析：原型化方法是指系統(tǒng)的定義是在逐步發(fā)展的過程中進行的。相關知識點：在開發(fā)過程中提高生產率很大程度上依賴于解決需求定義問題，如果用戶需要沒有分析清楚，系統(tǒng)提供的服務將會受到很大限制，如此就談不上應用好的設計、測試、復審等技術以及它們給系統(tǒng)開發(fā)帶來的效益。需要定義的一種變通的方法是獲得一組基本的需求后，快速地加以“實現(xiàn)”，隨著用戶或者開發(fā)人員對系統(tǒng)理解的加深而不斷地對這些需求進行補充和細化，系統(tǒng)的定義是在逐步發(fā)展的過程中進行的，而不是從一開始就加以預見一切，這就是原型化方法。因此，可以認為原型化方法是確定需求的策略，對用戶的需求進行抽取、描述和求精。它快速地跌代并建立最終系統(tǒng)的工作模型，它對問題的定義采用啟發(fā)的方式，并由用戶做出響應，是一種動態(tài)定義技術。

15.C解析：SA方法中描述軟件功能需求的工具是數(shù)據(jù)流程圖與數(shù)據(jù)字典。

16.A

17.C解析：視圖最終是定義在基本表之上的，對視圖的一切操作最終也要轉換為對基本表的操作。視圖的優(yōu)點有：

①視圖能夠簡化用戶的操作。

②視圖使用戶能以多種角度觀察同一數(shù)據(jù)。

③視圖對重構數(shù)據(jù)庫提供了一定程度的邏輯獨立性。

④視圖能夠對機密數(shù)據(jù)提供安全保護。

18.C

19.D解析：在計算機的安全性控制中，包括用戶標識和鑒別、DBMS存取控制、操作系統(tǒng)安全保護及數(shù)據(jù)密碼存儲。對于數(shù)據(jù)庫的安全性主要是DBMS的存取控制機制，這樣可以確保只授權給有資格的用戶訪問數(shù)據(jù)庫的權限，同時令未被授權的人員無法接近數(shù)據(jù)。

20.C解析：實踐證明，在多數(shù)情況下結構化方法是信息系統(tǒng)工程和軟件工程開發(fā)的有效方法。其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)的要“做什么”和“怎么做”分階段考慮，以保證階段明確，實施有效。實際上，結構化生命周期方法是自頂向下結構化方法、工程化的系統(tǒng)開發(fā)方法和生命周期方法的結合。

21.C解析：在原型法開法步驟的修正和改進階段，要使原型與用戶的修改愿望協(xié)調一致。作為前一步的結果，大部分修改功能是所要求的。當發(fā)現(xiàn)嚴重的理解錯誤使正常操作的應用系統(tǒng)與用戶愿望相違背時，產生廢品的可能性也是存在的。但大多數(shù)原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎。如果發(fā)現(xiàn)是廢品應該立即放棄，而不能繼續(xù)湊合。更多的情況是在現(xiàn)有的模型基礎上做進一步的改進，這就要求控制隨之可能引起的積極和消極的影響，必須有一個字典，它不僅用于定義應用，而且必須記錄系統(tǒng)成分之間的所有關系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關鍵的軟件需求。

22.B解析：信息系統(tǒng)的研究開發(fā)工作能否成功，主要取決于高層管理人員的參與。

23.C解析：最高層領導參與信息系統(tǒng)的建設是系統(tǒng)成功與否的頭等重要因素。信息系統(tǒng)開發(fā)中必須有最高層領導參與，究其根本還是企業(yè)信息系統(tǒng)的規(guī)劃和實施必須對企業(yè)業(yè)務活動、戰(zhàn)略目標有深刻的理解，必須有最高層管理人員對各部門工作的協(xié)調。

24.D

25.C解析：本題考查數(shù)據(jù)三級模式結構的概念。內模式也稱物理模式或存儲模式，是數(shù)據(jù)物理結構和存儲方式的描述，是數(shù)據(jù)庫內部的表示方法。外模式也稱子模式或用戶模式，是數(shù)據(jù)庫用戶能夠看見的和使用的、局部的、邏輯結構和特征的描述，是與某一應用有關的數(shù)據(jù)的邏輯表示。模式也稱邏輯模式或概念模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結構和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。故本題選擇C。

26.C解析：事務處理系統(tǒng)(TPS)支持操作層的日常數(shù)據(jù)處理工作，而這些問題往往是高度結構化的問題；管理信息系統(tǒng)(MIS)主要用于提供各層管理所需要的信息，所解決的問題大多數(shù)是結構化的問題的；決策支持系統(tǒng)(DSS)主要支持戰(zhàn)略規(guī)劃層的非結構化或半結構化問題；辦公信息系統(tǒng)(OIS)則是處理不甚明確的半結構化或非結構化問題。

27.C解析：在數(shù)據(jù)流圖中，箭頭線用來表示數(shù)據(jù)流，方框代表的是外部實體。

28.B

29.D解析：企業(yè)僅有計算機程序員隊伍是不夠的，故自行開發(fā)不合適；委托開發(fā)和購買軟件包又沒有發(fā)揮內部人員的作用，也不合適；只有聯(lián)合開發(fā)，才是較好的選擇，即可以發(fā)揮內部人員的優(yōu)勢和培養(yǎng)內部人才，又有利于以后的軟件維護。

30.D解析：辦公信息系統(tǒng)的結構可由底向上依次分為硬件層、軟件層、處理層和應用層。辦公信息系統(tǒng)的這種技術結構是一種具有單向依賴性的層次結構，即上一層次的結構依賴于下面的各個層次。顯然，軟件層依賴于硬件層，處理層依賴于硬件層和軟件層，應用層則是建立在硬件層、軟件層和處理層的基礎上。

31.信息信息

32.組織結構與功能分析組織結構與功能分析解析：系統(tǒng)分析的主要內容有需求分析、組織結構與功能分析、業(yè)務流程分析、數(shù)據(jù)與數(shù)據(jù)流程分析，功能/數(shù)據(jù)分析建立新系統(tǒng)的邏輯方案，生成系統(tǒng)分析報告等。

33.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠程通信和網絡、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導。信息系統(tǒng)最大的問題并不在于設備和過程，而在于人的因素。

34.集成測試集成測試解析：軟件測試的過程以從下到上的順序進行，它的組成包括單元測試(模塊測試)、集成測試、有效性測試、系統(tǒng)測試、驗收測試。

35.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務活動過程、確定實體和活動及審查規(guī)劃的結果。

36.應用應用解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

37.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅動的，而管理信息系統(tǒng)是數(shù)據(jù)驅動的。

38.方法庫方法庫解析：理論上決策支持系統(tǒng)模型的構成往往都包含四庫，分別是知識庫、數(shù)據(jù)