1、三级信息安全技术-44 及答案解析(总分：53.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1.在下面列出的基本成分中， _ 不是数据流图的基本成分。（分数：1.00）A.信息处B.信息存储C.外部实体D.系统状态2.根据 J.Martin 方法的设计思想，以下不正确的论断是（分数：1.00）A.强调建立信息系统的必要性B.自顶向下规划与局部设计结合C.可以由子系统独立实施D.高层管理人员必须参与3.学生、课程和成绩三个关系：学生(学号，姓名，性别，班级)，课程(课程名称，学时，性质)，成绩(课程名称，学号，分数)，若打印学生成绩单，包含学号、姓名、课程名称、分数，
2、应该对这些关系进行 _ 操作。（分数：1.00）A.并B.交C.乘积D.连接4.信息系统规划小组最合适的领导者是_。（分数：1.00）A.系统分析员B.数据管理员C.项目经理D.企业高层领导5.支持 _ 的数据库管理系统被称为关系系统。（分数：1.00）A.关系模型B.系统模式C.关系定义D.关系分类6.计算机在管理中的应用的主要发展趋势包括 面向高层的管理决策 面向综合应用 面向智能应用 面向全社会的信息服务 面向基层（分数：1.00）A.，和B.，和C.全部D.，和7.设有关系 R(A，B，C)，其函数依赖集 FAB，BC，则关系 R 在函数依赖的范畴内最多满足（分数：1.00）A.1NF
3、B.2NFC.3NFD.BCNF8.“自顶向下”的开发是一种从企业或部门的经营和管理目标出发，从全局和整体来规划其信息需求的方法。以下关于“自顶向下”方法的描述中，不正确的是（分数：1.00）A.利用该方法开发系统时，每一阶段的规模较小，易于控制和掌握B.由于系统未进行全面规划，系统的数据一致性和完整性难于保持C.该方法支持信息系统的整体性，为系统总体规划、子系统的协调和通讯提供了保证D.开发的周期长，系统复杂而且投资较大，成本较高9.主要管理人员应参与 _ 。（分数：1.00）A.系统规划B.系统设计C.系统分析D.系统开发和运行过程10.不属于信息系统逻辑模型的是（分数：1.00）A.系统
4、总体结构B.各子系统业务流程图C.子系统划分及其结构D.各子系统模块结构图11.对于数据库系统，负责定义数据库内容，决定存储结构和存储策略及安全授权等工作的人员是 _ 。（分数：1.00）A.系统设计人员B.用户C.数据库管理员D.系统分析员12.CIMS 技术包含了一个制造业企业的三方面的主要功能： _ 。（分数：1.00）A.设计、制造、经营管理B.决策、办公自动化、信息管理C.CAD、CAM、CAPPD.MIS、OAS、ERP13.信息系统的开发可采用多种模式： 委托开发 合作开发 自行开发 上述哪(些)种开发方式最有利于用户对系统的维护?（分数：1.00）A.B.C.D.和14.数据流
5、图中的箭头线用以表示 _ 。（分数：1.00）A.控制流B.数据流与控制流C.数据流D.数据来源15.结构化生命周期方法的系统设计阶段可以分为两个小阶段，这两个小阶段就是_。（分数：1.00）A.输入设计和输出设计B.数据库设计和文件设计C.总体设计和详细设计D.模块结构设计和功能设计16.以下关于严格定义策略和原型化定义策略的叙述中，错误的是（分数：1.00）A.严格定义策略强调静态的需求定义，而原型化策略强调动态，的需求定义B.严格定义策略允许并提倡大量的反复，而原型化策略不允许反复C.严格定义策略强调系统开发严格的阶段划分，而原型化策略则不强调阶段划分D.严格定义策略认为所有的需求都能被
6、预先定义，而原型化策略认为并非所有的需求在系统开发以前都能准确地说明17.数据模型描述了数据、数据联系、数据操作、数据语义以及一致性约束，以下既不依赖计算机硬件系统，也不依赖具体的 DBMS 的数据模型是（分数：1.00）A.概念模型B.逻辑模型C.结构模型D.物理模型18.当代世界范围内新的技术革命的核心是 _ 。（分数：1.00）A.信息技术B.计算机技术C.控制技术D.通信技术19.系统软件开发的原型化方法是一种有效的开发方法，下述基本环节中哪一个是原型形成以后才应实施的内容?（分数：1.00）A.识别基本需求B.开发工作模型C.修正和改进模型D.进行细部说明20.在企业管理信息系统(M
7、IS)的开发应具备一定的条件中，最为关键的是 _ 。（分数：1.00）A.选择一个好的模型B.选择一个好的开发方法C.企业高层领导介入D.确定一个好的开发策略二、填空题(总题数：20，分数：33.00)21.存储器通常由存储矩阵、 1、控制逻辑和三态数据缓冲器组成。 （分数：2.00）22.汉字编码基本上分为 3 类：标准交换码、 _ 1_ 和内码。 （分数：1.00）23.决策支持系统(DSS)是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持。因此，它只是辅助决策者做出决策，而不是 1 决策者做出决策。 （分数：1.00）24.主题数据库设计的目的是 1。 （分数：1.00）
8、25.数据流图是软件需求分析使用的工具，一般由加工、外部实体、 1 和数据存储组成。 （分数：2.00）26.为了实现 1，需要开发一组相互联系的应用程序，从一户一机过渡到多机多用户共享资源的网络系统。（分数：2.00）27.为了在软件开发过程中保证软件的质量，主要采取的措施是复审、复查、管理复审和 _ 1_ 。 （分数：1.00）28.结构化信息系统开发方法，在生命周期的各阶段中都追求需求和文档的定义的 1、 2 和 3。 （分数：2.00）29.数据模型通常由 3 部分组成，它们是 _ 1_ 、数据操作和完整性约束。 （分数：2.00）30.加密和解密算法的操作都是在一组密钥控制下完成的，
9、它们分别被称为 1。 （分数：2.00）31.设 R 和 S 是两个关系，与关系代数表达式 RS 等价的 SQL 语句是 _ 1_ 。 （分数：2.00）32.定义企业过程和定义 _ 1_ 是进行 BSP 研究的重要内容。 （分数：2.00）33.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是 1。 （分数：2.00）34.结构化开发方法是一种应用比较广泛和技术成熟的方法，通常称为 1 和 2 方法。 （分数：2.00）35.构件视图在 ROSE 中包含模型代码块、 1、运行库和其他构件的信息，显示代码模块之间的关系。 （分数：2.00）36. 1 是指管理和控制
10、计算机硬件、软件资源，方便用户操作计算机的一种软件。 （分数：2.00）37.软件详细设计的方框图方法常用两个盒子：数据盒和过程盒，在数据盒中包含四种描述，它们是 _ 1_ 、局部数据、数据结构和调用参数描述。 （分数：1.00）38. 1 是指能对计算机中所存放的大量数据进行管理和控制的一种系统软件。 （分数：2.00）39.在系统设计阶段考虑一会保证软件和数据安全可靠运行的措施是十分必要的。 1 是指防止对系统信息的篡改、越权获取和蓄意破坏等犯罪行为，以及对自然灾害的防护。 （分数：1.00）40.三层客户机/服务器结构中的三个层次分别是客户端、应用服务器和 1。 （分数：1.00）三级信
11、息安全技术-44 答案解析(总分：53.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1.在下面列出的基本成分中， _ 不是数据流图的基本成分。（分数：1.00）A.信息处B.信息存储C.外部实体D.系统状态 解析：2.根据 J.Martin 方法的设计思想，以下不正确的论断是（分数：1.00）A.强调建立信息系统的必要性B.自顶向下规划与局部设计结合C.可以由子系统独立实施 D.高层管理人员必须参与解析：Martin 对信息系统开发的战略主要强调以下方面，(1)企业建立信息系统总体规划的必要。在绝大多数企业中，信息系统的设计和实施都是在缺少一个可以把各子系统配合成一
12、个整体的总体规划的情况下进行的，当需要进行协调时，则要对各子系统进行转换。如果存在不兼容的子系统，则难于或者不可能把数据统一、协调起来以满足管理者的需要。设计一个大系统，如果没有最高层的规划作指导，各子系统之间的矛盾和冲突是难以协调和避免的，因此选项 A 正确，选项 C 错误。 (2)自顶向下规划与局部设计相结合，选项 B 正确。(3)最高层管理人员的参与，选项 D 正确。(4)处理部门与管理者之间有交流和联系。(5)提高数据处理的生产率的途径。(6)选择快速收回投资的应用项目。(7)数据库费用的支付。(8)信息工程。本题正确答案为选项 C。3.学生、课程和成绩三个关系：学生(学号，姓名，性别
13、，班级)，课程(课程名称，学时，性质)，成绩(课程名称，学号，分数)，若打印学生成绩单，包含学号、姓名、课程名称、分数，应该对这些关系进行 _ 操作。（分数：1.00）A.并B.交C.乘积D.连接 解析：4.信息系统规划小组最合适的领导者是_。（分数：1.00）A.系统分析员B.数据管理员C.项目经理D.企业高层领导 解析：解析 本题考查企业的组织保证。为了规划工作的顺利进行，应该建立合适的组织领导机构和工作机构，自上而下地全面规划信息资源，最好有专门组织来领导，如企业设立数据或信息资源委员会。而信息资源规划者必须听取高级管理者的意见，而高级管理者必须认可信息资源规划者所做的规划。不做到这一点
14、，规划将不可能全部实现。所以，信息系统规划小组最合适的领导者是企业高层领导。5.支持 _ 的数据库管理系统被称为关系系统。（分数：1.00）A.关系模型 B.系统模式C.关系定义D.关系分类解析：6.计算机在管理中的应用的主要发展趋势包括 面向高层的管理决策 面向综合应用 面向智能应用 面向全社会的信息服务 面向基层（分数：1.00）A.，和B.，和C.全部D.，和 解析：解析：计算机在管理中的应用的主要发展趋势是面向高层的管理决策、面向综合应用、面向智能应用、面向全社会的信息服务。7.设有关系 R(A，B，C)，其函数依赖集 FAB，BC，则关系 R 在函数依赖的范畴内最多满足（分数：1.0
15、0）A.1NFB.2NF C.3NFD.BCNF解析：解析 根据关系 R(A，B，C)的函数依赖集 F=AB，BC)，易见，该关系的主码是 A，显然属性C 是传递依赖于主码 A。因此，R2NF。所以，关系 R 在函数依赖的范畴内最多满足 2NF。8.“自顶向下”的开发是一种从企业或部门的经营和管理目标出发，从全局和整体来规划其信息需求的方法。以下关于“自顶向下”方法的描述中，不正确的是（分数：1.00）A.利用该方法开发系统时，每一阶段的规模较小，易于控制和掌握B.由于系统未进行全面规划，系统的数据一致性和完整性难于保持 C.该方法支持信息系统的整体性，为系统总体规划、子系统的协调和通讯提供了
16、保证D.开发的周期长，系统复杂而且投资较大，成本较高解析：解析 自顶向下方法是目前开发大系统所常用的方法，它从企业或部门的经营和管理目标出发，从全局和整体来规划其信息需求，从而保证了合理的开发顺序和所有应用的最后整体化。该方法的优点是：自顶向下的方法提供一种途径，为信息系统开发计划和合理的信息系统设计确定信息需求。 方法可以用于为企业或机构的重要决策和任务提供信息。 方法支持信息系统的整体性，为系统的总体规划、子系统的协调和通讯提供了保证。 从自顶向下方法实践中所得到的知识的积累和观察问题能力的提高有利于企业人员的发展，并经常由此而发现改进组织机构工作的新途径。 该方法的缺点是： 对信息分析的
17、人员要求较高，他们必须具备一定的业务知识和组织管理能力。 从非结构化的开始向下到高度结构化的子系统或模块设计的做法具有很大的难度和技术复杂性。 开发的周期长，系统复杂而且投资较大，成本较高。 对于大系统，自上而下的规划对下层系统的实施往往缺乏约束力。 从经济角度讲，很难证明这样做是合算的。9.主要管理人员应参与 _ 。（分数：1.00）A.系统规划B.系统设计C.系统分析D.系统开发和运行过程 解析：解析 管理人员参与信息系统开发是信息系统开发成功与否的关键。主要的管理人员要参与信息系统开发和运行的全过程。10.不属于信息系统逻辑模型的是（分数：1.00）A.系统总体结构B.各子系统业务流程图
18、C.子系统划分及其结构D.各子系统模块结构图 解析：11.对于数据库系统，负责定义数据库内容，决定存储结构和存储策略及安全授权等工作的人员是 _ 。（分数：1.00）A.系统设计人员B.用户C.数据库管理员 D.系统分析员解析：12.CIMS 技术包含了一个制造业企业的三方面的主要功能： _ 。（分数：1.00）A.设计、制造、经营管理 B.决策、办公自动化、信息管理C.CAD、CAM、CAPPD.MIS、OAS、ERP解析：13.信息系统的开发可采用多种模式： 委托开发 合作开发 自行开发 上述哪(些)种开发方式最有利于用户对系统的维护?（分数：1.00）A.B.C.D.和 解析：解析 在信
19、息系统开发的三种模式中，由于合作开发和，自行开发模式有企业内部人员的参与，其业务模式和系统与企业的实际情况相吻合地最有利于用户对系统的维护。14.数据流图中的箭头线用以表示 _ 。（分数：1.00）A.控制流B.数据流与控制流C.数据流 D.数据来源解析：解析 在数据流图中，箭头线用来表示数据流，方框代表的是外部实体。15.结构化生命周期方法的系统设计阶段可以分为两个小阶段，这两个小阶段就是_。（分数：1.00）A.输入设计和输出设计B.数据库设计和文件设计C.总体设计和详细设计 D.模块结构设计和功能设计解析：解析 结构化生命周期方法的系统设计包括总体设计和详细设计两个小阶段。后者又包括代码
20、设计、数据库设计/文件设计、输入输出设计、模块结构与功能设计等步骤。16.以下关于严格定义策略和原型化定义策略的叙述中，错误的是（分数：1.00）A.严格定义策略强调静态的需求定义，而原型化策略强调动态，的需求定义B.严格定义策略允许并提倡大量的反复，而原型化策略不允许反复 C.严格定义策略强调系统开发严格的阶段划分，而原型化策略则不强调阶段划分D.严格定义策略认为所有的需求都能被预先定义，而原型化策略认为并非所有的需求在系统开发以前都能准确地说明解析：解析 严格定义的方法是在一定假设的前提下形成的，这些前提如下： 所有的需求都能被预先定义。 修改定义不完备的系统代价昂贵且实施困难。 项目参加
21、者之间能够清晰进行准确的通信。 静态描述或图形模型对应用系统的反映是充分的。 严格方法的生命周期的各阶段都是固有正确的。 原型化方法开发策略的假设如下： 并非所有的需求在系统开发以前都能准确地说明。 有快速的系统建造工具。 项目参加者之间通常都存在通信上的障碍。 需要实际的、可供用户参与的系统模型。 需求一旦确定，就可以遵从严格的方法。 大量的反复是不可避免的、必要的，应该加以鼓励。17.数据模型描述了数据、数据联系、数据操作、数据语义以及一致性约束，以下既不依赖计算机硬件系统，也不依赖具体的 DBMS 的数据模型是（分数：1.00）A.概念模型 B.逻辑模型C.结构模型D.物理模型解析：18
22、.当代世界范围内新的技术革命的核心是 _ 。（分数：1.00）A.信息技术 B.计算机技术C.控制技术D.通信技术解析：19.系统软件开发的原型化方法是一种有效的开发方法，下述基本环节中哪一个是原型形成以后才应实施的内容?（分数：1.00）A.识别基本需求B.开发工作模型C.修正和改进模型D.进行细部说明 解析：解析 原型生命周期由 10 个步骤组成，其中识别基本需求、开发工作模型及修正和修改模型是原型完成前的步骤，而进行细部说明是原型形成以后才应实施的内容。20.在企业管理信息系统(MIS)的开发应具备一定的条件中，最为关键的是 _ 。（分数：1.00）A.选择一个好的模型B.选择一个好的开
23、发方法C.企业高层领导介入 D.确定一个好的开发策略解析：二、填空题(总题数：20，分数：33.00)21.存储器通常由存储矩阵、 1、控制逻辑和三态数据缓冲器组成。 （分数：2.00）解析：地址译码器22.汉字编码基本上分为 3 类：标准交换码、 _ 1_ 和内码。 （分数：1.00）解析：输入码解析 汉字编码基本上分为 3 类：标准交换码、输入码和内码。23.决策支持系统(DSS)是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持。因此，它只是辅助决策者做出决策，而不是 1 决策者做出决策。 （分数：1.00）解析：代替24.主题数据库设计的目的是 1。 （分数：1.00）解
24、析：加速应用项目的开发 解析：主题数据库设计的目的是为了加速应用项目的开发。25.数据流图是软件需求分析使用的工具，一般由加工、外部实体、 1 和数据存储组成。 （分数：2.00）解析：数据流26.为了实现 1，需要开发一组相互联系的应用程序，从一户一机过渡到多机多用户共享资源的网络系统。（分数：2.00）解析：综合业务的计算机管理27.为了在软件开发过程中保证软件的质量，主要采取的措施是复审、复查、管理复审和 _ 1_ 。 （分数：1.00）解析：测试 解析 测试是用已知的输入在已知的环境中动态地执行系统。如果测试结果和预期结果不一致，则很可能是发现了系统中的错误。28.结构化信息系统开发方
25、法，在生命周期的各阶段中都追求需求和文档的定义的 1、 2 和 3。 （分数：2.00）解析：严格性 完备性 准确性29.数据模型通常由 3 部分组成，它们是 _ 1_ 、数据操作和完整性约束。 （分数：2.00）解析：数据结构解析 数据模型通常都是由数据结构、数据操作和数据完整性约束 3 个部分组成。数据结构用于描述系统的静态特性。数据操作用于描述系统的动态特性，它是指对数据库中各种对象(型)的实例(值)允许执行的操作的集合，包括操作及有关的操作规则。数据完整性约束是一组完整性规则的集合，用以限定符合数据模型的数据库状态以及状态的变化，以保证数据的正确、有效和相容。30.加密和解密算法的操作
26、都是在一组密钥控制下完成的，它们分别被称为 1。 （分数：2.00）解析：加密密钥和解密密钥解析 加密和解密是一对相反的算法过程，前者通过一种算法将明文转换成密文，后者则通过相反的算法将密文转换为明文。这种算法过程分别在加密密钥和解密密钥的控制下完成。31.设 R 和 S 是两个关系，与关系代数表达式 RS 等价的 SQL 语句是 _ 1_ 。 （分数：2.00）解析：SELECTr.*，s.* FROMr，s32.定义企业过程和定义 _ 1_ 是进行 BSP 研究的重要内容。 （分数：2.00）解析：数据库解析 定义企业过程和定义数据库是进行 BSP 研究的重要内容。33.在数据库系统的三级
27、模式体系结构中，描述数据在数据库中的物理结构或存储方式的是 1。 （分数：2.00）解析：内模式(或存储模式)解析 内模式也称存储模式或数据库模式，它是数据物理结构和存储结构的描述，是数据在数据库内部的表示方式。内模式也称存储模式或数据库模式，它是数据物理结构和存储结构的描述，是数据在数据库内部的表示方式。34.结构化开发方法是一种应用比较广泛和技术成熟的方法，通常称为 1 和 2 方法。 （分数：2.00）解析：结构化分析 结构化设计35.构件视图在 ROSE 中包含模型代码块、 1、运行库和其他构件的信息，显示代码模块之间的关系。 （分数：2.00）解析：执行文件36. 1 是指管理和控制
28、计算机硬件、软件资源，方便用户操作计算机的一种软件。 （分数：2.00）解析：系统软件37.软件详细设计的方框图方法常用两个盒子：数据盒和过程盒，在数据盒中包含四种描述，它们是 _ 1_ 、局部数据、数据结构和调用参数描述。 （分数：1.00）解析：全程数据解析 在数据盒中包含全程数据、局部数据、数据结构和调用参数 4 种描述，过程盒描述执行的过程。38. 1 是指能对计算机中所存放的大量数据进行管理和控制的一种系统软件。 （分数：2.00）解析：数据库管理系统解析 在计算机中，独立出来了一个数据库管理系统，专门对计算机中大量的数据进行管理和控制。39.在系统设计阶段考虑一会保证软件和数据安全可靠运行的措施是十分必要的。 1 是指防止对系统信息的篡改、越权获取和蓄意破坏等犯罪行为，以及对自然灾害的防护。 （分数：1.00）解析：信息安全或计算机安全40.三层客户机/服务器结构中的三个层次分别是客户端、应用服务器和 1。 （分数：1.00）解析：数据库服务器 解析：在三层客户机/服务器结构中的客户端包括应用程序和开发工具，除可充分利用客户端的处理能力外，在服务器端则分为应用服务器和数据库服务器，而应用服务器可划分出客户端的一部分工作，从而达到合理的功能划分。
