2021-2022學(xué)年山西省運(yùn)城市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)模擬考試(含答案)

2021-2022學(xué)年山西省運(yùn)城市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)模擬考試(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.IaaS供應(yīng)商提供給用戶所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺(tái)

2.以下關(guān)于N-S圖的描述中，不正確的是

A.按照N-S圖設(shè)計(jì)的程序一定是結(jié)構(gòu)化程序

B.N-S圖易于表達(dá)嵌套結(jié)構(gòu)

C.N-S圖限制了隨意的控制轉(zhuǎn)移，保證了程序具有良好的結(jié)構(gòu)

D.N-S圖比較復(fù)雜，不直觀

3.J.Martin認(rèn)為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過(guò)程B.活動(dòng)C.人員D.數(shù)據(jù)

4.關(guān)于80年代Mirros蠕蟲(chóng)危害的描述，哪句話是錯(cuò)誤的()。

A.該蠕蟲(chóng)利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機(jī)密信息，破壞計(jì)算機(jī)數(shù)據(jù)文件

C.占用了大量的計(jì)算機(jī)處理器的時(shí)間，導(dǎo)致拒絕服務(wù)

D.大量的流量堵塞了網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)癱瘓

5.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，國(guó)家對(duì)計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品的銷售實(shí)行()。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

6.入侵檢測(cè)技術(shù)可以分為誤用檢測(cè)和()兩大類。

A.病毒檢測(cè)B.詳細(xì)檢測(cè)C.異常檢測(cè)D.漏洞檢測(cè)

7.以下關(guān)于宏病毒說(shuō)法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動(dòng)化程序編制的文檔進(jìn)行傳染

C.宏病毒主要感染軟盤(pán)、硬盤(pán)的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

8.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲(chóng)病毒D.基于服務(wù)/客戶端病毒

9.一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層。其中“決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個(gè)層次的任務(wù)

A.戰(zhàn)略計(jì)劃層B.管理控制層C.部門(mén)管理層D.操作控制層

10.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

二、2.填空題(10題)11.E-R模型是描述概念世界、建立______的實(shí)用工具。

12.定義企業(yè)過(guò)程和定義【】是進(jìn)行BSP研究的重要內(nèi)容。

13.數(shù)據(jù)流程圖和數(shù)據(jù)字典是在系統(tǒng)分析中【】環(huán)節(jié)產(chǎn)生的成果。

14.確定系統(tǒng)優(yōu)先順序是BSP方法的成果之一，它包括潛在利益分析、對(duì)企業(yè)的影響、______、需求4個(gè)方法的判別標(biāo)準(zhǔn)。

15.在數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫(kù)中的物理結(jié)構(gòu)或存儲(chǔ)方式的模式是【】。

16.在“學(xué)生—選課—課程”數(shù)據(jù)庫(kù)中的兩個(gè)關(guān)系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

則與SQL命令SELECTs.sname，sC.gradeFROMs,scWHEREs.sno＝ssC.sno等價(jià)的關(guān)系代數(shù)表達(dá)式是【】。

17.MIS的目標(biāo)是提高工作效率和管理水平，而DSS的目標(biāo)是【】。

18.20世紀(jì)60年代，由于軟件生產(chǎn)的復(fù)雜性和高成本，使大型軟件生產(chǎn)出現(xiàn)很大困難，人們稱之為_(kāi)_____。

19.需求分析的一種變通的方法是獲得一組基本需求后，快速地加以實(shí)現(xiàn)。隨著用戶或開(kāi)發(fā)人員對(duì)信息系統(tǒng)理解的加深而不斷地對(duì)這些需求進(jìn)行補(bǔ)充和細(xì)化，信息系統(tǒng)的定義是在逐步發(fā)展的過(guò)程中進(jìn)行的，而不是一開(kāi)始就預(yù)見(jiàn)一切，這就是【】方法。

20.對(duì)關(guān)系模式進(jìn)行規(guī)范化的過(guò)程中，對(duì)3NF關(guān)系進(jìn)行投影，將消除原關(guān)系中主屬性對(duì)碼的______函數(shù)依賴，得到一組BCNF關(guān)系。

三、1.選擇題(10題)21.企業(yè)的實(shí)體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟，下列哪個(gè)步驟技術(shù)是對(duì)企業(yè)實(shí)體的概括?

A.實(shí)體的確定B.實(shí)體的抽象C.實(shí)體-聯(lián)系圖D.實(shí)體映射

22.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin劃分了4類數(shù)據(jù)環(huán)境，其中重要的一類是主題數(shù)據(jù)庫(kù)，它具有若干特性，以下哪個(gè)不是其特性?()

A.需要詳盡的數(shù)據(jù)分析和模式化B.能提高應(yīng)用開(kāi)發(fā)效率C.應(yīng)改變傳統(tǒng)的系統(tǒng)分析方式D.具有不會(huì)退化的特性

23.從已經(jīng)發(fā)現(xiàn)故障的存在到找到準(zhǔn)確的故障位置并確定故障的性質(zhì)，這一過(guò)程稱為()。

A.錯(cuò)誤檢測(cè)B.故障排除C.調(diào)試D.測(cè)試

24.軟件生命周期是指()的過(guò)程。

A.軟件系統(tǒng)開(kāi)始研制到軟件系統(tǒng)投入試運(yùn)行

B.軟件系統(tǒng)投入試運(yùn)行到軟件系統(tǒng)被廢棄

C.軟件系統(tǒng)投入運(yùn)行到軟件系統(tǒng)被廢棄

D.軟件系統(tǒng)開(kāi)始研制到軟件系統(tǒng)被廢棄

25.發(fā)生中斷時(shí)，被打斷程序的暫停點(diǎn)稱為

A.中斷源B.斷點(diǎn)C.中斷觸發(fā)D.中斷結(jié)尾

26.信息系統(tǒng)開(kāi)發(fā)策略的制定必須考慮很多問(wèn)題，以下不應(yīng)該作為制定開(kāi)發(fā)策略時(shí)重點(diǎn)考慮的問(wèn)題是

A.加強(qiáng)數(shù)據(jù)處理部門(mén)與管理者之間的聯(lián)系B.系統(tǒng)開(kāi)發(fā)方法的選擇C.系統(tǒng)設(shè)備、工具和環(huán)境的選擇D.開(kāi)發(fā)資金的分配

27.進(jìn)程是程序的一次執(zhí)行過(guò)程，是操作系統(tǒng)進(jìn)行資源調(diào)度和分配的一個(gè)獨(dú)立單位，其基本特征是()。

A.并發(fā)性、實(shí)時(shí)性、交互性B.共享性、動(dòng)態(tài)性、成批性C.并發(fā)性、異步性、分時(shí)性D.動(dòng)態(tài)性、并發(fā)性、異步性

28.原型化的準(zhǔn)則提供一套原型開(kāi)發(fā)的思路和方法，它包括下列()準(zhǔn)則。

Ⅰ．系統(tǒng)結(jié)構(gòu)集合導(dǎo)出模型

Ⅱ．先提交系統(tǒng)的核心和框架

Ⅲ．提供查詢語(yǔ)言和報(bào)表生成器

Ⅳ．暫不提供用戶界面

Ⅴ．增量式的模型

A.Ⅰ、Ⅳ、ⅤB.Ⅰ、Ⅱ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅤD.Ⅴ

29.關(guān)于原型化準(zhǔn)則，下列說(shuō)法不正確的是

A.大多數(shù)的應(yīng)用系統(tǒng)都能從一個(gè)小的系統(tǒng)結(jié)構(gòu)集合導(dǎo)出

B.多數(shù)系統(tǒng)使用一個(gè)常用和熟悉的功能集合

C.大多數(shù)的輸入編輯能從一個(gè)小的編輯模型集中導(dǎo)出

D.應(yīng)用系統(tǒng)的報(bào)表生成是基于一個(gè)四步的報(bào)表模型

30.結(jié)構(gòu)化開(kāi)發(fā)生命周期法是采用什么方法形成整個(gè)系統(tǒng)的信息模型的?

A.自頂向下B.自底向上C.自頂?shù)降譊.自上到下

四、單選題(0題)31.環(huán)境安全策略應(yīng)該()。

A.詳細(xì)而具體B.復(fù)雜而專業(yè)C.深入而清晰D.簡(jiǎn)單而全面

五、單選題(0題)32.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來(lái)進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

六、單選題(0題)33.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

參考答案

1.C

2.D解析：方框圖是一種詳細(xì)設(shè)計(jì)工具，為了避免流程圖在描述程序邏輯時(shí)的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來(lái)代替?zhèn)鹘y(tǒng)的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結(jié)構(gòu)化的方式，嚴(yán)格限制一個(gè)處理到另一個(gè)處理的控制轉(zhuǎn)移，也叫N-S圖。方框圖的缺點(diǎn)是修改比較困難。其優(yōu)點(diǎn)如下：

①由于只能從上邊進(jìn)入盒子．然后從下面走出盒子，除此之外沒(méi)有其他的人口和出口，所以方框圖限制了隨意的控制轉(zhuǎn)移，保證了程序有良好的結(jié)構(gòu)。

②方框圖是一種強(qiáng)制設(shè)計(jì)人員和程序員進(jìn)行結(jié)構(gòu)化思維的工具，一開(kāi)始就用方框圖來(lái)學(xué)習(xí)程序設(shè)計(jì)的軟件人員不會(huì)養(yǎng)成壞的程序設(shè)計(jì)習(xí)慣。因?yàn)樗藥追N標(biāo)準(zhǔn)結(jié)構(gòu)的符號(hào)之外，不再提供其他描述手段。

③方框圖形象直觀，具有良好的可見(jiàn)度，例如循環(huán)的范圍、條件語(yǔ)句的范圍清晰，所以容易理解設(shè)計(jì)

意圖，為編程、復(fù)審和選擇測(cè)試用例、維護(hù)都帶來(lái)了方便。

④易于表達(dá)嵌套結(jié)構(gòu)。

3.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化表征是數(shù)據(jù)。

4.B

5.A

6.C

7.B

8.C

9.A一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層：戰(zhàn)略計(jì)劃層、管理控制層、操作控制層。其中，戰(zhàn)略計(jì)劃層的主要任務(wù)是決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)是否有效地使用了這些資源；操作控制層的任務(wù)是保證有效率地完成具體的任務(wù)。

10.A

11.概念模型概念模型

12.數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)解析：定義企業(yè)過(guò)程和定義數(shù)據(jù)庫(kù)是進(jìn)行BSP研究的重要內(nèi)容。

13.數(shù)據(jù)分析數(shù)據(jù)分析解析：在系統(tǒng)分析中，數(shù)據(jù)分析環(huán)節(jié)產(chǎn)生的成果是數(shù)據(jù)流程圖和數(shù)據(jù)字典。

14.成功的可能性成功的可能性

15.內(nèi)模式或者存儲(chǔ)模式內(nèi)模式或者存儲(chǔ)模式解析：數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式結(jié)構(gòu)是指數(shù)據(jù)庫(kù)系統(tǒng)由外模式、模式和內(nèi)模式三級(jí)抽象模式構(gòu)成。三級(jí)模式存儲(chǔ)于數(shù)據(jù)庫(kù)系統(tǒng)的數(shù)據(jù)字典中。模式也稱為邏輯模式或概念模式，是數(shù)據(jù)庫(kù)中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。一個(gè)數(shù)據(jù)庫(kù)只有一個(gè)模式。外模式也稱為子模式或用戶模式，它是用戶看見(jiàn)和使用的局部數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是與某一應(yīng)用有關(guān)的數(shù)據(jù)的邏輯表示。外模式是模式的子集。一個(gè)數(shù)據(jù)庫(kù)可以有多個(gè)外模式。同一外模式可以為某一用戶的多個(gè)應(yīng)用系統(tǒng)所使用，但一個(gè)應(yīng)用程序只能使用一個(gè)外模式。外模式保證了數(shù)據(jù)的安全，每個(gè)用戶只可以查詢到或者訪問(wèn)所對(duì)應(yīng)的外模式中的數(shù)據(jù)。數(shù)據(jù)庫(kù)中其余數(shù)據(jù)是不可見(jiàn)的。內(nèi)模式也稱存儲(chǔ)模式、物理模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲(chǔ)結(jié)構(gòu)的描述，是數(shù)據(jù)在數(shù)據(jù)庫(kù)內(nèi)部的表示方式。一個(gè)數(shù)據(jù)庫(kù)只有一個(gè)內(nèi)模式。內(nèi)模式依賴于模式，但獨(dú)立于外模式，也獨(dú)立于具體的存儲(chǔ)設(shè)備。例如索引，數(shù)據(jù)壓縮、數(shù)據(jù)加密、數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)等內(nèi)容都屬于內(nèi)模式。

16.πs.snamesc.Grade^(S

SC)πs.sname,sc.Grade^(S\r\n\r\nSC)解析：SQL命令SELECTs.sname，ssC.gradeFROMs,scWHEREs.sno=ssC.sno完成的運(yùn)算實(shí)際上是將關(guān)系S與關(guān)系SC進(jìn)行自然連接運(yùn)算，然后再進(jìn)行投影。

17.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計(jì)算機(jī)系統(tǒng)從目標(biāo)上來(lái)分，大體上有兩個(gè)類型：一類是追求工作效率，另一類是追求工作效果。其中事務(wù)處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)屬于第一類，而決策支持系統(tǒng)(DSS)屬于第二類。

18.軟件危機(jī)軟件危機(jī)

19.原型化原型化解析：需求分析的一種變通的方法是獲得一組基本需求后，快速地加以實(shí)現(xiàn)。隨著用戶或開(kāi)發(fā)人員對(duì)信息系統(tǒng)理解的加深而不斷地對(duì)這些需求進(jìn)行補(bǔ)充和細(xì)化，信息系統(tǒng)的定義是在逐步發(fā)展的過(guò)程中進(jìn)行的，而不是一開(kāi)始就預(yù)見(jiàn)一切，這就是原型化方法。

20.部分和傳遞部分和傳遞

21.C解析：企業(yè)的自頂向下規(guī)劃可以進(jìn)行三層求精：第一層是主題數(shù)據(jù)規(guī)劃；第二層是實(shí)體分析；第三層是實(shí)體活動(dòng)。其中第二層求精中的實(shí)體分析用實(shí)體聯(lián)系圖對(duì)企業(yè)實(shí)體進(jìn)行概括。

22.D解析：J．Martrin清晰地區(qū)分了計(jì)算機(jī)的4類數(shù)據(jù)環(huán)境，并指出，一個(gè)高效率的高效能的企業(yè)應(yīng)該基本上具有3類或4類數(shù)據(jù)環(huán)境作為基礎(chǔ)。第3類數(shù)據(jù)環(huán)境是主題數(shù)據(jù)庫(kù)。其特點(diǎn)是需要詳盡的數(shù)據(jù)分析和模式化，具有較低的維護(hù)成本；逐步地導(dǎo)致應(yīng)用開(kāi)發(fā)效率的提高和用戶同數(shù)據(jù)庫(kù)的直接的交互式對(duì)話；需要改變傳統(tǒng)的系統(tǒng)分析方法和全部數(shù)據(jù)處理方式；如果管理不善，會(huì)退化成第2類，甚至第1類環(huán)境。

23.B解析：錯(cuò)誤檢測(cè)是程序本身應(yīng)該具有的一種功能，它不但需要檢測(cè)本程序自己的錯(cuò)誤，而且更多的應(yīng)該檢測(cè)來(lái)自外界的錯(cuò)誤。對(duì)于一個(gè)程序，在不能斷定其有無(wú)故障的情況下，用一些測(cè)試數(shù)據(jù)考驗(yàn)其能否正確運(yùn)行，這稱為測(cè)試；程序測(cè)試是為了發(fā)現(xiàn)錯(cuò)誤而執(zhí)行程序的過(guò)程。注意，錯(cuò)誤檢測(cè)也是程序應(yīng)有的自我保護(hù)功能，一個(gè)具有自我保護(hù)功能的程序，即使對(duì)錯(cuò)誤的輸入數(shù)據(jù)也會(huì)用拒絕接收的辦法來(lái)保護(hù)自己，不會(huì)因此引起程序的癱瘓或死鎖。

24.D解析：本題考查軟件生命周期的定義。在軟件工程學(xué)中，一個(gè)軟件從開(kāi)始研制到最終被廢棄的過(guò)程叫做軟件系統(tǒng)的生命周期。故本題選擇D。

25.B解析：引起中斷的事件稱為中斷源；發(fā)生中斷時(shí)被打斷程序的暫停點(diǎn)稱為斷點(diǎn)；中斷源向CPU提出進(jìn)行處理的請(qǐng)求稱為中斷請(qǐng)求；CPU暫?，F(xiàn)行程序響應(yīng)中斷請(qǐng)求的過(guò)程稱為中斷響應(yīng)。處理中斷源的程序稱為中斷處理程序；CPU執(zhí)行中斷處理程序稱為中斷處理；而返回?cái)帱c(diǎn)的過(guò)程稱為中斷返回。執(zhí)行中斷的硬件部分稱為中斷裝置，軟件部分稱為中斷處理程序；中斷裝置和中斷處理程序統(tǒng)稱為中斷系統(tǒng)。

26.D解析：計(jì)算機(jī)信息系統(tǒng)建設(shè)時(shí)總體上應(yīng)該考慮的一些問(wèn)題。

在信息系統(tǒng)開(kāi)發(fā)之前，首先要通過(guò)詳細(xì)的規(guī)劃，確定各個(gè)信息系統(tǒng)之間的關(guān)系，否則就會(huì)出現(xiàn)不兼容的系統(tǒng)，數(shù)據(jù)難以統(tǒng)一。所以企業(yè)在開(kāi)發(fā)信息系統(tǒng)之前有必要首先做好總體規(guī)劃。

最高層管理者參與系統(tǒng)建設(shè)是系統(tǒng)成功的頭等重要因素。因?yàn)樾畔⑾到y(tǒng)的建設(shè)，可能會(huì)要求企業(yè)在管理體制，機(jī)構(gòu)、業(yè)務(wù)流程方面進(jìn)行變革，如果沒(méi)有高層管理者的參與，則這些工作很難順利實(shí)現(xiàn)。就目前國(guó)外一些先進(jìn)企業(yè)的機(jī)構(gòu)設(shè)置來(lái)看，企業(yè)的數(shù)據(jù)處理部門(mén)不再是—個(gè)獨(dú)立的部門(mén)，系統(tǒng)開(kāi)發(fā)人員應(yīng)該不僅是一個(gè)技術(shù)專家，對(duì)業(yè)務(wù)也應(yīng)該相當(dāng)精通，否則系統(tǒng)開(kāi)發(fā)人員就無(wú)法有效地與各層管理人員進(jìn)行溝通，無(wú)法真正理解他們的需求，當(dāng)然也就無(wú)法有效地為各層管理人員解決問(wèn)題。系統(tǒng)開(kāi)發(fā)方法的選擇也是必須要考慮的一個(gè)問(wèn)題。要針對(duì)信息系統(tǒng)的特點(diǎn)、系統(tǒng)的規(guī)模等因素，決定是選擇結(jié)構(gòu)化系統(tǒng)分析與設(shè)計(jì)方法還是原型法。否則就會(huì)導(dǎo)致系統(tǒng)開(kāi)發(fā)失敗。

策略的制定必須考慮到系統(tǒng)設(shè)備、工具和環(huán)境的選擇。由于計(jì)算機(jī)信息系統(tǒng)的開(kāi)發(fā)是一項(xiàng)復(fù)雜的工程，一般來(lái)說(shuō)，應(yīng)該選擇在本行業(yè)中應(yīng)用較為普遍、比較成熟的技術(shù)會(huì)大大降低系統(tǒng)的技術(shù)風(fēng)險(xiǎn)。

因此，在制定系統(tǒng)開(kāi)發(fā)策略時(shí)一般不考慮選擇風(fēng)險(xiǎn)較大、正在探索的技術(shù)。

27.D解析：進(jìn)程的基本特征是動(dòng)態(tài)性、并發(fā)性、異步性和制約性。實(shí)時(shí)性、成批性和分時(shí)性都不是進(jìn)程的特征。

28.C

29.C解析：在原型化的準(zhǔn)則中，大多數(shù)的輸入編輯能從一個(gè)小的編輯模型集中導(dǎo)出。

30.A解析：結(jié)構(gòu)化生命周期法強(qiáng)調(diào)運(yùn)用系統(tǒng)的觀點(diǎn)，即全局的觀點(diǎn)對(duì)企業(yè)進(jìn)行分析，自上而下，從粗到精，將系統(tǒng)逐層分解，最后進(jìn)行綜合，以構(gòu)成全企業(yè)的信息模型。

31.D

32.A

33.D2021-2022學(xué)年山西省運(yùn)城市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)模擬考試(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.IaaS供應(yīng)商提供給用戶所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺(tái)

2.以下關(guān)于N-S圖的描述中，不正確的是

A.按照N-S圖設(shè)計(jì)的程序一定是結(jié)構(gòu)化程序

B.N-S圖易于表達(dá)嵌套結(jié)構(gòu)

C.N-S圖限制了隨意的控制轉(zhuǎn)移，保證了程序具有良好的結(jié)構(gòu)

D.N-S圖比較復(fù)雜，不直觀

3.J.Martin認(rèn)為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過(guò)程B.活動(dòng)C.人員D.數(shù)據(jù)

4.關(guān)于80年代Mirros蠕蟲(chóng)危害的描述，哪句話是錯(cuò)誤的()。

A.該蠕蟲(chóng)利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機(jī)密信息，破壞計(jì)算機(jī)數(shù)據(jù)文件

C.占用了大量的計(jì)算機(jī)處理器的時(shí)間，導(dǎo)致拒絕服務(wù)

D.大量的流量堵塞了網(wǎng)絡(luò)，導(dǎo)致網(wǎng)絡(luò)癱瘓

5.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》規(guī)定，國(guó)家對(duì)計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品的銷售實(shí)行()。

A.許可證制度B.3C認(rèn)證C.IS09000認(rèn)證D.專賣制度

6.入侵檢測(cè)技術(shù)可以分為誤用檢測(cè)和()兩大類。

A.病毒檢測(cè)B.詳細(xì)檢測(cè)C.異常檢測(cè)D.漏洞檢測(cè)

7.以下關(guān)于宏病毒說(shuō)法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動(dòng)化程序編制的文檔進(jìn)行傳染

C.宏病毒主要感染軟盤(pán)、硬盤(pán)的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

8.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲(chóng)病毒D.基于服務(wù)/客戶端病毒

9.一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層。其中“決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個(gè)層次的任務(wù)

A.戰(zhàn)略計(jì)劃層B.管理控制層C.部門(mén)管理層D.操作控制層

10.根據(jù)定量風(fēng)險(xiǎn)評(píng)估的方法，下列表達(dá)式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

二、2.填空題(10題)11.E-R模型是描述概念世界、建立______的實(shí)用工具。

12.定義企業(yè)過(guò)程和定義【】是進(jìn)行BSP研究的重要內(nèi)容。

13.數(shù)據(jù)流程圖和數(shù)據(jù)字典是在系統(tǒng)分析中【】環(huán)節(jié)產(chǎn)生的成果。

14.確定系統(tǒng)優(yōu)先順序是BSP方法的成果之一，它包括潛在利益分析、對(duì)企業(yè)的影響、______、需求4個(gè)方法的判別標(biāo)準(zhǔn)。

15.在數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫(kù)中的物理結(jié)構(gòu)或存儲(chǔ)方式的模式是【】。

16.在“學(xué)生—選課—課程”數(shù)據(jù)庫(kù)中的兩個(gè)關(guān)系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

則與SQL命令SELECTs.sname，sC.gradeFROMs,scWHEREs.sno＝ssC.sno等價(jià)的關(guān)系代數(shù)表達(dá)式是【】。

17.MIS的目標(biāo)是提高工作效率和管理水平，而DSS的目標(biāo)是【】。

18.20世紀(jì)60年代，由于軟件生產(chǎn)的復(fù)雜性和高成本，使大型軟件生產(chǎn)出現(xiàn)很大困難，人們稱之為_(kāi)_____。

19.需求分析的一種變通的方法是獲得一組基本需求后，快速地加以實(shí)現(xiàn)。隨著用戶或開(kāi)發(fā)人員對(duì)信息系統(tǒng)理解的加深而不斷地對(duì)這些需求進(jìn)行補(bǔ)充和細(xì)化，信息系統(tǒng)的定義是在逐步發(fā)展的過(guò)程中進(jìn)行的，而不是一開(kāi)始就預(yù)見(jiàn)一切，這就是【】方法。

20.對(duì)關(guān)系模式進(jìn)行規(guī)范化的過(guò)程中，對(duì)3NF關(guān)系進(jìn)行投影，將消除原關(guān)系中主屬性對(duì)碼的______函數(shù)依賴，得到一組BCNF關(guān)系。

三、1.選擇題(10題)21.企業(yè)的實(shí)體分析是自頂向下規(guī)劃的第二層求精，包括許多步驟，下列哪個(gè)步驟技術(shù)是對(duì)企業(yè)實(shí)體的概括?

A.實(shí)體的確定B.實(shí)體的抽象C.實(shí)體-聯(lián)系圖D.實(shí)體映射

22.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin劃分了4類數(shù)據(jù)環(huán)境，其中重要的一類是主題數(shù)據(jù)庫(kù)，它具有若干特性，以下哪個(gè)不是其特性?()

A.需要詳盡的數(shù)據(jù)分析和模式化B.能提高應(yīng)用開(kāi)發(fā)效率C.應(yīng)改變傳統(tǒng)的系統(tǒng)分析方式D.具有不會(huì)退化的特性

23.從已經(jīng)發(fā)現(xiàn)故障的存在到找到準(zhǔn)確的故障位置并確定故障的性質(zhì)，這一過(guò)程稱為()。

A.錯(cuò)誤檢測(cè)B.故障排除C.調(diào)試D.測(cè)試

24.軟件生命周期是指()的過(guò)程。

A.軟件系統(tǒng)開(kāi)始研制到軟件系統(tǒng)投入試運(yùn)行

B.軟件系統(tǒng)投入試運(yùn)行到軟件系統(tǒng)被廢棄

C.軟件系統(tǒng)投入運(yùn)行到軟件系統(tǒng)被廢棄

D.軟件系統(tǒng)開(kāi)始研制到軟件系統(tǒng)被廢棄

25.發(fā)生中斷時(shí)，被打斷程序的暫停點(diǎn)稱為

A.中斷源B.斷點(diǎn)C.中斷觸發(fā)D.中斷結(jié)尾

26.信息系統(tǒng)開(kāi)發(fā)策略的制定必須考慮很多問(wèn)題，以下不應(yīng)該作為制定開(kāi)發(fā)策略時(shí)重點(diǎn)考慮的問(wèn)題是

A.加強(qiáng)數(shù)據(jù)處理部門(mén)與管理者之間的聯(lián)系B.系統(tǒng)開(kāi)發(fā)方法的選擇C.系統(tǒng)設(shè)備、工具和環(huán)境的選擇D.開(kāi)發(fā)資金的分配

27.進(jìn)程是程序的一次執(zhí)行過(guò)程，是操作系統(tǒng)進(jìn)行資源調(diào)度和分配的一個(gè)獨(dú)立單位，其基本特征是()。

A.并發(fā)性、實(shí)時(shí)性、交互性B.共享性、動(dòng)態(tài)性、成批性C.并發(fā)性、異步性、分時(shí)性D.動(dòng)態(tài)性、并發(fā)性、異步性

28.原型化的準(zhǔn)則提供一套原型開(kāi)發(fā)的思路和方法，它包括下列()準(zhǔn)則。

Ⅰ．系統(tǒng)結(jié)構(gòu)集合導(dǎo)出模型

Ⅱ．先提交系統(tǒng)的核心和框架

Ⅲ．提供查詢語(yǔ)言和報(bào)表生成器

Ⅳ．暫不提供用戶界面

Ⅴ．增量式的模型

A.Ⅰ、Ⅳ、ⅤB.Ⅰ、Ⅱ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅤD.Ⅴ

29.關(guān)于原型化準(zhǔn)則，下列說(shuō)法不正確的是

A.大多數(shù)的應(yīng)用系統(tǒng)都能從一個(gè)小的系統(tǒng)結(jié)構(gòu)集合導(dǎo)出

B.多數(shù)系統(tǒng)使用一個(gè)常用和熟悉的功能集合

C.大多數(shù)的輸入編輯能從一個(gè)小的編輯模型集中導(dǎo)出

D.應(yīng)用系統(tǒng)的報(bào)表生成是基于一個(gè)四步的報(bào)表模型

30.結(jié)構(gòu)化開(kāi)發(fā)生命周期法是采用什么方法形成整個(gè)系統(tǒng)的信息模型的?

A.自頂向下B.自底向上C.自頂?shù)降譊.自上到下

四、單選題(0題)31.環(huán)境安全策略應(yīng)該()。

A.詳細(xì)而具體B.復(fù)雜而專業(yè)C.深入而清晰D.簡(jiǎn)單而全面

五、單選題(0題)32.在安全審計(jì)的風(fēng)險(xiǎn)評(píng)估階段，通常是按什么順序來(lái)進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

六、單選題(0題)33.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

參考答案

1.C

2.D解析：方框圖是一種詳細(xì)設(shè)計(jì)工具，為了避免流程圖在描述程序邏輯時(shí)的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來(lái)代替?zhèn)鹘y(tǒng)的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結(jié)構(gòu)化的方式，嚴(yán)格限制一個(gè)處理到另一個(gè)處理的控制轉(zhuǎn)移，也叫N-S圖。方框圖的缺點(diǎn)是修改比較困難。其優(yōu)點(diǎn)如下：

①由于只能從上邊進(jìn)入盒子．然后從下面走出盒子，除此之外沒(méi)有其他的人口和出口，所以方框圖限制了隨意的控制轉(zhuǎn)移，保證了程序有良好的結(jié)構(gòu)。

②方框圖是一種強(qiáng)制設(shè)計(jì)人員和程序員進(jìn)行結(jié)構(gòu)化思維的工具，一開(kāi)始就用方框圖來(lái)學(xué)習(xí)程序設(shè)計(jì)的軟件人員不會(huì)養(yǎng)成壞的程序設(shè)計(jì)習(xí)慣。因?yàn)樗藥追N標(biāo)準(zhǔn)結(jié)構(gòu)的符號(hào)之外，不再提供其他描述手段。

③方框圖形象直觀，具有良好的可見(jiàn)度，例如循環(huán)的范圍、條件語(yǔ)句的范圍清晰，所以容易理解設(shè)計(jì)

意圖，為編程、復(fù)審和選擇測(cè)試用例、維護(hù)都帶來(lái)了方便。

④易于表達(dá)嵌套結(jié)構(gòu)。

3.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運(yùn)行活動(dòng)的數(shù)字化表征是數(shù)據(jù)。

4.B

5.A

6.C

7.B

8.C

9.A一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層：戰(zhàn)略計(jì)劃層、管理控制層、操作控制層。其中，戰(zhàn)略計(jì)劃層的主要任務(wù)是決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)是否有效地使用了這些資源；操作控制層的任務(wù)是保證有效率地完成具體的任務(wù)。

10.A

11.概念模型概念模型

12.數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)解析：定義企業(yè)過(guò)程和定義數(shù)據(jù)庫(kù)是進(jìn)行BSP研究的重要內(nèi)容。

13.數(shù)據(jù)分析數(shù)據(jù)分析解析：在系統(tǒng)分析中，數(shù)據(jù)分析環(huán)節(jié)產(chǎn)生的成果是數(shù)據(jù)流程圖和數(shù)據(jù)字典。

14.成功的可能性成功的可能性

15.內(nèi)模式或者存儲(chǔ)模式內(nèi)模式或者存儲(chǔ)模式解析：數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式結(jié)構(gòu)是指數(shù)據(jù)庫(kù)系統(tǒng)由外模式、模式和內(nèi)模式三級(jí)抽象模式構(gòu)成。三級(jí)模式存儲(chǔ)于數(shù)據(jù)庫(kù)系統(tǒng)的數(shù)據(jù)字典中。模式也稱為邏輯模式或概念模式，是數(shù)據(jù)庫(kù)中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。一個(gè)數(shù)據(jù)庫(kù)只有一個(gè)模式。外模式也稱為子模式或用戶模式，它是用戶看見(jiàn)和使用的局部數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是與某一應(yīng)用有關(guān)的數(shù)據(jù)的邏輯表示。外模式是模式的子集。一個(gè)數(shù)據(jù)庫(kù)可以有多個(gè)外模式。同一外模式可以為某一用戶的多個(gè)應(yīng)用系統(tǒng)所使用，但一個(gè)應(yīng)用程序只能使用一個(gè)外模式。外模式保證了數(shù)據(jù)的安全，每個(gè)用戶只可以查詢到或者訪問(wèn)所對(duì)應(yīng)的外模式中的數(shù)據(jù)。數(shù)據(jù)庫(kù)中其余數(shù)據(jù)是不可見(jiàn)的。內(nèi)模式也稱存儲(chǔ)模式、物理模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲(chǔ)結(jié)構(gòu)的描述，是數(shù)據(jù)在數(shù)據(jù)庫(kù)內(nèi)部的表示方式。一個(gè)數(shù)據(jù)庫(kù)只有一個(gè)內(nèi)模式。內(nèi)模式依賴于模式，但獨(dú)立于外模式，也獨(dú)立于具體的存儲(chǔ)設(shè)備。例如索引，數(shù)據(jù)壓縮、數(shù)據(jù)加密、數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)等內(nèi)容都屬于內(nèi)模式。

16.πs.snamesc.Grade^(S

SC)πs.sname,sc.Grade^(S\r\n\r\nSC)解析：SQL命令SELECTs.sname，ssC.gradeFROMs,scWHEREs.sno=ssC.sno完成的運(yùn)算實(shí)際上是將關(guān)系S與關(guān)系SC進(jìn)行自然連接運(yùn)算，然后再進(jìn)行投影。

17.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計(jì)算機(jī)系統(tǒng)從目標(biāo)上來(lái)分，大體上有兩個(gè)類型：一類是追求工作效率，另一類是追求工作效果。其中事務(wù)處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)屬于第一類，而決策支持系統(tǒng)(DSS)屬于第二類。

18.軟件危機(jī)軟件危機(jī)

19.原型化原型化解析：需求分析的一種變通的方法是獲得一組基本需求后，快速地加以實(shí)現(xiàn)。隨著用戶或開(kāi)發(fā)人員對(duì)信息系統(tǒng)理解的加深而不斷地對(duì)這些需求進(jìn)行補(bǔ)充和細(xì)化，信息系統(tǒng)的定義是在逐步發(fā)展的過(guò)程中進(jìn)行的，而不是一開(kāi)始就預(yù)見(jiàn)一切，這就是原型化方法。

20.部分和傳遞部分和傳遞

21.C解析：企業(yè)的自頂向下規(guī)劃可以進(jìn)行三層求精：第一層是主題數(shù)據(jù)規(guī)劃；第二層是實(shí)體分析；第三層是實(shí)體活動(dòng)。其中第二層求精中的實(shí)體分析用實(shí)體聯(lián)系圖對(duì)企業(yè)實(shí)體進(jìn)行概括。

22.D解析：J．Martrin清晰地區(qū)分了計(jì)算機(jī)的4類數(shù)據(jù)環(huán)境，并指出，一個(gè)高效率的高效能的企業(yè)應(yīng)該基本上具有3類或4類數(shù)據(jù)環(huán)境作為基礎(chǔ)。第3類數(shù)據(jù)環(huán)境是主題數(shù)據(jù)庫(kù)。其特點(diǎn)是需要詳盡的數(shù)據(jù)分析和模式化，具有較低的維護(hù)成本；逐步地導(dǎo)致應(yīng)用開(kāi)發(fā)效率的提高和用戶同數(shù)據(jù)庫(kù)的直接的交互式對(duì)話；需要改變傳統(tǒng)的系統(tǒng)分析方法和全部數(shù)據(jù)處理方式；如果管理不善，會(huì)退化成第2