廣東省韶關市全國計算機等級考試信息安全技術知識點匯總（含答案）

廣東省韶關市全國計算機等級考試信息安全技術知識點匯總（含答案）學校:________班級:________姓名:________考號:________

一、1.選擇題(30題)1.BSP是IBM公司于20世紀70年代研制的一種規(guī)劃方法，其中文含義是

A.信息系統(tǒng)規(guī)劃B.戰(zhàn)略數(shù)據(jù)規(guī)劃C.企業(yè)策略規(guī)劃D.企業(yè)系統(tǒng)規(guī)劃

2.SA方法是一種()的分析方法。

A.自頂向下B.自底向上C.面向對象D.面向模塊

3.軟件詳細設計主要采用的方法是

A.結構程序設計B.模型設計C.模塊化設計D.流程圖設計

4.從總體上講，信息系統(tǒng)開發(fā)策略的制定可不考慮______。

A.自頂向下規(guī)劃和局部設計相結合B.規(guī)范化原則C.確定研制隊伍的組織形式和人員D.系統(tǒng)設備、工具和環(huán)境的選擇

5.有兩個基本關系：學生(學號，姓名，系號)，系(系號，系名，系主任)，學生表的主碼為學號，系表的主碼為系號，因此系號是學生表的()。

A.主碼(主鍵)B.外碼(外關鍵字)C.域D.映像

6.信息系統(tǒng)開發(fā)中，由程序員完成程序的編寫與調試，由系統(tǒng)分析設計人員培訓業(yè)務人員和信息系統(tǒng)操作人員，由業(yè)務人員安裝與調試計算機等設備，為新信息系統(tǒng)的運行完成數(shù)據(jù)文件的轉換或生成等任務屬于()。

A.系統(tǒng)分析階段B.系統(tǒng)設計階段C.系統(tǒng)實施階段D.系統(tǒng)運行和維護階段

7.為了最終實現(xiàn)目標系統(tǒng)，必須設計出組成這個系統(tǒng)的所有程序和文件，通常分為兩個階段來完成，即下列哪個階段和過程設計?

A.程序設計B.結構設計C.系統(tǒng)設計D.詳細設計

8.早期的關系操作能力通常用代數(shù)的方式或者()來表示，分別稱為關系代數(shù)和關系演算。

A.演算方式B.集合方式C.邏輯方式D.數(shù)據(jù)方式

9.完成原型化比較好的工具基于幾個基本成分，其中具有描述屏幕的交互機制、自動完成輸入編輯，如數(shù)據(jù)檢查、表格檢查等功能的成分是()

A.集成數(shù)據(jù)字典B.高適應性的數(shù)據(jù)庫管理系統(tǒng)C.非過程查詢語言D.屏幕生成器

10.混合原型化策略是要改變生命周期的約束，如果關心的重點是用戶界面，下面哪種選擇可改變約束?

A.屏幕原型化B.購買已有系統(tǒng)作為初始模型C.可行性原型化D.子系統(tǒng)原型化

11.在原型法開發(fā)的自封閉式工作環(huán)境中，下列哪項不是必須具備的?

A.交互終端B.批量打印終端C.專門演示室D.軟件文檔

12.下面是關于關系數(shù)據(jù)庫視圖的描述：

Ⅰ．視圖是關系數(shù)據(jù)庫三級模式中的內模式

Ⅱ．視圖能夠對機密數(shù)據(jù)提供安全保護

Ⅲ．視圖對重構數(shù)據(jù)庫提供了一定程度的邏輯獨立性

Ⅳ．對視圖的一切操作最終要轉換為對基本表的操作

Ⅴ．所有的視圖都是可以更新的

以上描述中哪些是正確的?

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅱ、Ⅲ、Ⅳ和ⅤD.都正確

13.原型化方法生命周期由十個步驟組成，具有下列哪些特征?

Ⅰ．建立系統(tǒng)原型是需求定義的近似描述

Ⅱ．模型能進行必要的裁剪和組織

Ⅲ．綜合了用戶、項目開發(fā)人員和經(jīng)理的各方面需求

Ⅳ．是有序和可控制的模型

Ⅴ．可作為運行系統(tǒng)的補充

A.Ⅰ．Ⅱ，Ⅲ和ⅣB.Ⅰ和ⅤC.Ⅰ，Ⅳ和ⅤD.Ⅱ和Ⅴ

14.一般來說，MIS從職能結構上進行縱向劃分時，可分成高層戰(zhàn)略層、中層()和基層執(zhí)行層。

A.指揮層B.計劃層C.操作層D.管理層

15.管理信息系統(tǒng)的開發(fā)戰(zhàn)略要求管理信息系統(tǒng)要有一個()以指導它的各子系統(tǒng)的實現(xiàn)。

A.戰(zhàn)略計劃B.總體的系統(tǒng)計劃C.長期計劃D.總體化的數(shù)據(jù)庫

16.指出下列敘述正確的說法()。

A.N-S圖可以用于系統(tǒng)設計

B.PDL語言可以用于運行

C.PAD圖表達的軟件過程呈樹形結構

D.結構化程序設計強調效率第一

17.軟件測試方法有很多種。其中，采用機器運行實例方式來發(fā)現(xiàn)程序的錯誤屬于

A.靜態(tài)測試B.動態(tài)測試C.程序正確性證明D.系統(tǒng)測試

18.從Internet實現(xiàn)技術的角度看，它主要是由哪幾部分組成的

A.通信線路、路由器、主機、信息資源

B.服務器、客戶機、路由器

C.服務器、客戶機、信息資源

D.服務器、瀏覽器、通信線路

19.企業(yè)的實體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟。下列哪一步驟技術是對企業(yè)實體的概括?

A.實體的確定B.實體的抽象C.實體―聯(lián)系圖D.實體映射

20.J.Martin的自頂向下規(guī)劃，用逐步求精分層進行，下列哪一層不屬于它的求精層?

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

21.在軟件生命周期中，()階段的工作量最大，大約有70%。

A.維護B.編碼C.測試D.初步設計

22.識別企業(yè)過程的主要來源有

A.計劃/控制過程、產(chǎn)品/服務過程、支持性資源過程

B.計劃過程、產(chǎn)品過程、支持性資源過程

C.控制過程、服務過程、支持性資源過程

D.計劃控制過程、產(chǎn)品/服務過程

23.J.Martin指出，系統(tǒng)開發(fā)所建立的企業(yè)模型應具有若干特性，以下()不在其要求之列。

A.完整性B.適用性C.持久性D.靈活性

24.管理信息系統(tǒng)的結構按管理層次可分為

A.戰(zhàn)略層、戰(zhàn)術層、業(yè)務層、事務層B.高層、中層、基層C.決策層、職能層、事務層、操作層D.管理層、技術層、操作層

25.軟件開發(fā)的原型化方法是一種動態(tài)定義需求軟件的方法，下述條件中，哪種條件是實施原型化方法所必須的？

Ⅰ.成熟的原型化人員

Ⅱ．快速的成型工具

Ⅲ．需求了解的準確性

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ，Ⅱ和ⅢD.Ⅲ

26.J.Martin認為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

27.程序不僅應在正常情況下正確地工作，而且在意外情況下也便于處理，這是程序的()。

A.可維護性B.可理解性C.可靠性D.效率

28.嚴格定義的方法是在一定假設的前提下形成的，它認為系統(tǒng)的所有需求都能夠被()。

A.確定無誤B.即時變化C.事先定義D.隨時更改

29.下列人員中，不屬于信息系統(tǒng)開發(fā)基本人員的是

A.系統(tǒng)分析員B.系統(tǒng)設計員C.編程人員D.終端用戶

30.在SQL中，“基本表”對應于數(shù)據(jù)庫三級模式結構的

A.模式B.內模式C.外模式D.存儲文件

二、2.填空題(20題)31.計算機病毒具有______、潛伏性、隱蔽性、激發(fā)性和破壞性等主要特點。

32.結構化程序設計以程序易讀、易理解為目的，它是用三個基本控制結構：______、選擇、循環(huán)來編制程序。

33.實際數(shù)據(jù)庫系統(tǒng)中所支持的數(shù)據(jù)模型主要有層次模型、網(wǎng)狀模型、______三種。

34.企業(yè)過程是企業(yè)資源管理中所需要的、邏輯上相關的一組決策和【】。

35.在SQL語言中，GRANT和REVOKE語句的作用是維護數(shù)據(jù)庫系統(tǒng)的【】性。

36.BSP方法所支持的目標是企業(yè)各層次的目標，一般企業(yè)內同時存在三個不同的計劃和控制層，其中決定組織目標，管理資源策略的過程稱為【】層。

37.在嵌入式SQL中，SQI。語句可以產(chǎn)生或處理一組記錄，而主語言一次只能處理一個記錄。在嵌入式SQL中是通過【】來協(xié)調這兩種不同處理方式的。

38.面向對象方法是一種運用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構造系統(tǒng)的軟件開發(fā)方法。

39.系統(tǒng)規(guī)劃主要任務是制定MIS的______、確定組織的主要信息需求和制定系統(tǒng)建設的資源分配計劃。

40.從心理學的觀點看，編程語言的性能主要有一致性、【】、簡潔性以及局部性和線性。

41.系統(tǒng)分析是指在管理信息系統(tǒng)開發(fā)的生命周期中系統(tǒng)分析階段的各項活動和方法；也指應用在系統(tǒng)思想和系統(tǒng)科學的原理進行【】工作的方法和技術。

42.OOSE分析階段所要做的事就是建立【】和分析模型。

43.J.Martin認為信息系統(tǒng)開發(fā)的根本出發(fā)點之一是希望計算機化的信息系統(tǒng)應注意和強調投資效益，特別是可見效益、【】，否則難以持久。

44.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實現(xiàn)。

45.企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的【】和機遇。

46.信息的______是指如何把信息組織成用戶容易接受的形式，其目標是方便用戶使用、保證信息的安全和完整。

47.BSP方法能幫助企業(yè)形成信息系統(tǒng)的【】和控制機制，改善對信息和數(shù)據(jù)處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)有效方式之一。

48.數(shù)據(jù)庫的完整性規(guī)則分為三類，它們是【】完整性規(guī)則、參照完整性規(guī)則和用戶定義的完整性規(guī)則。

49.衡量信息系統(tǒng)成敗的最主要的、甚至唯一的標準是系統(tǒng)是否得到【】。

50.軟件測試中的白盒測試法屬于一類軟件結構的測試方法，它往往將程序視為一組______的集合。

參考答案

1.D\r\nBSP是IBM公司于20世紀70年代研制的一種規(guī)劃方法，是英文BusinessSystemPlanning的縮寫，其中文含義是企業(yè)系統(tǒng)規(guī)劃。

2.A解析：SA方法就是結構化分析方法，這種方法是一種自頂向下的分析方法。

3.A解析：結構化程序設計技術是實現(xiàn)詳細設計主要目標的基本保證，并且也是詳細設計的邏輯基礎。

4.B解析：開發(fā)策略是指根據(jù)工作對象和內容而應采取的行動方針和工作方法。它們是：(1)組織建立信息系統(tǒng)總體規(guī)劃的必要性；(2)自頂向下規(guī)劃和局部設計相結合：(3)高層管理人員的參與；(4)系統(tǒng)開發(fā)方法的選擇：(5)系統(tǒng)設備、工具和環(huán)境的選擇；(6)加強數(shù)據(jù)處理部門與管理者之間的聯(lián)系：(7)暢通的信息渠道；(8)確定研制隊伍的組織形式和人員；(9)組織保證；(10)組織、加強訓練。這里沒涉及“規(guī)范化原則”

5.B

6.C解析：系統(tǒng)實施階段是將完成物理設計的系統(tǒng)付諸實施，所以它的任務是同時進行這樣四項工作：由程序員完成程序的編寫與調試、由系統(tǒng)分析設計人員培訓業(yè)務人員和信息系統(tǒng)操作人員、由業(yè)務人員安裝與調試計算機等設備、為新信息系統(tǒng)的運行完成數(shù)據(jù)文件的轉換或生成，最后新系統(tǒng)投入試運行。

7.B解析：對程序的設計，通常分為兩個階段完成：首先進行結構設計，然后進行過程設計。結構設計是確定程序由哪些模塊組成的，以及這些模塊之間的關系；過程設計是確定每個模塊的處理過程。結構設計是總體設計的任務，過程設計是詳細設計階段的任務。

8.C解析：早期的關系操作能力通常用代數(shù)的方式或者邏輯方式來表示，分別稱為關系代數(shù)和關系演算。相關知識點：關系代數(shù)：查詢操作是以集合操作為基礎的運算。關系演算：查詢操作是以謂詞演算為基礎的運算。

9.D

10.A解析：四個選項中都是對可以改變原型化生命周期對自身的約束，而屏幕的原型化關心的重點是用戶/系統(tǒng)的交互界面。

11.C解析：用于開發(fā)原型-的自封閉式工作環(huán)境。有利于促進合作，資源和資料完整、齊全。除了常規(guī)的設施外，項目工作室應有交互式終端、批量打印終端、軟件文檔和幫助人們進行回憶的有關軟件或原型視覺信息。

12.B解析：視圖是定義在基本表之上的，對視圖的一切操作最終也要轉換為對基本表的操作；視圖對重構數(shù)據(jù)庫提供一定程度的邏輯獨立性，視圖能對機密數(shù)據(jù)提供安全保護。視圖在更新操作時，有一定的條件限制，如果不滿足條件，則拒絕該操作。

13.A解析：原型法是作為需求定義的一種策略。因此，不能是系統(tǒng)運行的補充。它以創(chuàng)建系統(tǒng)原型作為需求定義的近似說明，它是經(jīng)過反復多次修改而成。為適應動態(tài)可變，模型可以裁剪，構成集成。它是用戶、項目經(jīng)理和項目開發(fā)人員共同研討的結果。模型提供了驗證需求的環(huán)境，田此它也是有序可控制的。考點鏈接：原型生命周期劃分、原型化的準則與策略。

14.D解析：MIS從職能結構上進行縱向劃分時，可分成高層戰(zhàn)略層、中層管理層和基層執(zhí)行層。

15.D解析：在管理信息系統(tǒng)中，數(shù)據(jù)是最基本的因素，為了使各個子系統(tǒng)能夠相互配合，需要建立一個總體化的數(shù)據(jù)庫。

16.C解析：在流程圖、N-S圖、PAD圖、PDL語言這四種工具中，除了N-S圖外，其余三種工具還可以在系統(tǒng)設計階段用于表達軟件的結構：PDL語言只能用做設計，不能運行。結構化程序設計改變了單純強調程序效率的舊觀念，認識到編寫清晰易讀程序的重要意義，應該充分考慮程序的清晰度，而效率放在第二位。

17.B解析：軟件測試的三種方法：動態(tài)測試、靜態(tài)測試和正確性證明。

①動態(tài)測試。是指通常的上機測試，這種方法是使程序有控制地運行，并從多種角度觀察程序運行時的行為，以發(fā)現(xiàn)其中的錯誤。測試是否能夠發(fā)現(xiàn)錯誤取決于測試實例的設計。設計測試實例的方法一般有兩類：黑箱法和白箱法。

②靜態(tài)測試。靜態(tài)測試一般是指人工評審軟件文檔或程序，借以發(fā)現(xiàn)其中的錯誤，由于被評審的文檔或程序不必運行，所以稱為靜態(tài)的。人工評審的手續(xù)雖然比較簡單，但事實證明這是一個相當有效的檢驗手段。由于評審人的能力有限，靜態(tài)測試顯然不可能發(fā)現(xiàn)所有的錯誤。

③正確性證明。程序正確性證明最常用的方法是歸納斷言法，它對程序提出一組命題，如能用數(shù)學方法證明這些命題成立，就可保證程序中不存在錯誤，即它對所有的輸入都會產(chǎn)生預期的正確輸出。但目前正確性證明尚處于理論研究階段，其技術尚不成熟，并未達到實用化階段。因此前兩種測試手段仍然是有效的手段，

18.A解析：從Internet實現(xiàn)技術角度看，其主要是由通信線路、路由器、主機、信息資源等幾個主要部分組成：

①通信線路。Internet中的通信線路可分為兩類：有線通信線路與無線通信線路。常用的傳輸介質主要有雙絞線、同軸電纜、光纖電纜、無線與衛(wèi)星通信信道。

②路由器。路由器的作用是將Internet中的各個局域網(wǎng)、城域網(wǎng)或者廣域網(wǎng)以及主機互聯(lián)起來。

③主機。主機是Internet中信息資源與服務的載體。聯(lián)入Internet的主機可以分為兩類：服務器與客戶機。

④信息資源。Internet中的信息資源包括文本、圖像、語音與視頻等多種類型。

19.C解析：企業(yè)的自頂向下規(guī)劃可以進行三層求精。在第二層的實體分析中的實體聯(lián)系圖是對企業(yè)實體進行概括?？键c鏈接：企業(yè)的實體、實體的確定、實體間的聯(lián)系、實體圖和數(shù)據(jù)模型。

20.D解析：自頂向下規(guī)劃可以進行三層求精：第一層：主題數(shù)據(jù)庫規(guī)劃；第二層：實體分析；第三層：實體活動分析。[考點鏈接]企業(yè)的實體、實體的確定、實體間的耳系、實體圖和數(shù)據(jù)模型。

21.A解析：在軟件生命周期中，軟件的可維護性對于延長軟件的壽命具有決定性的意義，它的工作量最大，大約有70%。相關知識點：按照軟件工程方法開發(fā)的軟件，由于具備完整的軟件配置，軟件維護活動的實現(xiàn)不同于只提供程序代碼的維護活動的實現(xiàn)。前者稱為結構化維護；后者稱為非結構化維護。

22.A解析：識別企業(yè)過程的主要來源有計劃/控制過程、產(chǎn)品/服務過程、支持性資源過程。

23.D解析：企業(yè)建立信息系統(tǒng)，所要建立的企業(yè)模型應具有完整性，實用性，持久性的特點，本題的靈活性不在特征要求范圍內。

24.B解析：按管理層次可分為：基層、中層和高層；按管理職能可分為：執(zhí)行層、管理層和戰(zhàn)略層。

25.A解析：在原型化方法的開發(fā)過程中，成熟的原型化人員是必要的，快速的成型工具也是必要的，但需了解的準確性是不可能做到的。

26.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運行活動的數(shù)字化表征是數(shù)據(jù)。

27.C解析：程序的可靠性是描述程序在出現(xiàn)錯誤的情況下仍然能夠正確運行的能力。

28.A解析：嚴格定義的方法是在一定假設的前提下形成的，它認為系統(tǒng)的所有需求都能夠被．確定無誤。相關知識點：嚴格定義是一種確定軟件系統(tǒng)需求的策略，也稱預先定義。具體實施是在任何設計、實現(xiàn)或使用系統(tǒng)之前確定各種途徑，事先提出所有的要求，可以導出軟件系統(tǒng)的一個邏輯模型。

29.D解析：本題考查信息系統(tǒng)開發(fā)過程的人員組織。系統(tǒng)分析需要系統(tǒng)分析員，系統(tǒng)設計需要系統(tǒng)設計員，軟件編寫需要編程人員，這些人員都是信息系統(tǒng)開發(fā)的基本人員。只有選項D終端用戶是最終的使用者，不屈于基本人員，故選擇D。

30.A解析：在SQL中，模式對應于“基本表”，內模式對應于“存儲文件”，外模式對應于“索引”和部分基本表。

31.傳染性傳染性

32.順序順序

33.關系模型關系模型

34.活動活動解析：企業(yè)過程是企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

35.安全安全解析：本題考查SQL語言的數(shù)據(jù)控制功能。SQL語言用GRANT向用戶授予數(shù)據(jù)訪問權限；用REVOKE收回授予的權限，其作用是維護數(shù)據(jù)庫系統(tǒng)的安全性。

36.戰(zhàn)略計劃或戰(zhàn)略戰(zhàn)略計劃或戰(zhàn)略解析：企業(yè)內有三個不同的計劃和控制層，分別是戰(zhàn)略計劃層—決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略過程；管理控制層—管理者確認資源的獲取及在實現(xiàn)組織的目標時是否有效地使用了這些資源；操作控制層—保證有效率地完成具體的任務。

37.游標或Coursor游標或Coursor解析：嵌入式SQL中通過游標協(xié)調兩種不同處理方式。SQL語言與游標有關的語句有游標定義語句、游標打開語句、游標推進語句和游標關閉語句。

38.消息傳遞消息傳遞

39.發(fā)展戰(zhàn)略發(fā)展戰(zhàn)略解析：企業(yè)系統(tǒng)規(guī)劃著重于