1、三级信息安全技术-50 及答案解析(总分：41.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1.在市场交易的数据分析中，能发现一组数据项之间的密切度的数据挖掘方法是（分数：1.00）A.趋势分析B.关联分析C.分类分析D.偏差分析2.信息系统规划小组最合适的领导者是（分数：1.00）A.系统分析员B.数据管理员C.项目经理D.企业高层领导3.企业信息系统(MIS)的开发应具备一定的条件，下列条件中最为关键的是（分数：1.00）A.吸收 MIS 建设经验B.选择系统开发方法C.企业高层领导介入D.确定系统开发策略4.J.Marfin 曾给出企业信息工程的技术模型，它被
2、划分为 12 个层次，而战略数据规划的相关技术内容只涉及到( )。（分数：1.00）A.企业模型建立及信息资源战略规划B.建立主题数据库的详细数据模型C.数据使用分析及分布式分析D.物理数据库设计及程序设计5.以下是关于主题数据库和应用项目的描述： 多个应用项目可以共同使用一个主题数据库 一个应用项目也可以使用多个主题数据库 一个主题数据库只能被一个应用项目使用 主题数据库一般应该独立于应用项目 其中正确的有哪个(些)?（分数：1.00）A.，和B.，和C.，和D.，和6.自顶向下进行信息系统规划的主要目的是保证（分数：1.00）A.加快开发速度B.信息一致性C.节省开发费用D.便于分步开发7
3、.结构化查询语言 SQL 中的数据操作语言所实现的操作一般包括（分数：1.00）A.查询、插入、修改、删除B.排序、授权、删除C.建立、插入、修改、排序D.建立、授权、修改8.办公室工作中最常用的信息表示方法是_。（分数：1.00）A.报表B.文字C.图形图像D.语言9.SQL 语言集数据定义功能、数据操纵功能和数据控制功能于一体。如下所列语句中，哪项是属于数据控制功能的语句?（分数：1.00）A.GRANTB.CREATEC.INSERTD.SELECT10.JMartin 提出自顶向下的规划可以进行 3 层求精，关于这 3 层的正确顺序是 _ 。 实体分析 实体活动分析层 主题数据库规划（
4、分数：1.00）A.，和B.，和C.，和D.，和11.关系数据库的体系结构中，与存储文件相关的是（分数：1.00）A.外模式B.内模式C.子模式D.逻辑模式12.决策支持系统的概念主要强调的观点是 _ 。（分数：1.00）A.决策支持系统是面向决策者的B.决策支持系统是以解决半结构化决策问题为主要任务的系统C.决策支持系统强调决策过程的自动化D.决策支持系统只是对决策者在决策过程中的工作起支持作用13.以下 _ 不是信息系统的组成部分。（分数：1.00）A.数据B.软件C.过程D.人员14.在下列关于视图的叙述中，正确一条是 _ 。（分数：1.00）A.当某一视图被删除后，由该视图导出的其他视
5、图也将被自动删除B.若导出某视图的基本表被删除了，但该视图不受任何影响C.视图一旦建立，就不能被删除D.当修改某一视图时，导出该视图的基本表也随之被修改15.帮助系统分析员了解一个组成内部业务处理活动的内容与工作流程的图表是 _ 。（分数：1.00）A.系统流程图B.数据流程图C.业务流程图D.程序流程图16.概念模型是指( )。（分数：1.00）A.实体概念模型在计算机中的数据化表示B.将信息世界中的信息进行数据化C.客观存在的事物及相互联系D.现实世界到机器世界的一个中间层次，也就是信息世界17.企业过程定义是企业资源管理所需要的、逻辑相关的一组决策和活动。它们的分析和识别无需考虑与组织机
6、构的联系。定义企业过程有其目的和作用，下列不属于其目的和作用的是（分数：1.00）A.使信息系统尽量独立于组织机构B.帮助理解企业如何能完成其总使命和目标C.为从操作控制过程中分离出战略计划和管理控制提供依据D.为定义关键的方法需求提供帮助18.结构化开发方法是一种应用比较广泛和技术成熟的方法，通常称为什么和结构化设计方法?（分数：1.00）A.结构化分析B.结构化编制C.结构化优化D.结构化开发19.需求分析是 _ 。（分数：1.00）A.软件生存周期的开始B.由用户自己单独完成C.软件开发工作的基础D.由系统分析员单独完成20.对信息资源的管理的主要任务一般都归结到 _ 。（分数：1.00
7、）A.信息的管B.计算机软件C.信息系统D.计算机硬件二、填空题(总题数：15，分数：21.00)21.在数据库管理技术发展历程的几个阶段中，在 1 阶段数据不能保存。 （分数：1.00）22.BSP 方法在实现企业过程定义时，将企业主要资源划分为：计划和控制资源，产品服务资源和 _ 1_ 性资源。 （分数：2.00）23.信息系统的软件开发中涉及到的人员包括分析设计人员、编程人员、测试人员和 1。 （分数：2.00）24.数据字典的实现有 3 种途径： 1、 2 和 3。 （分数：2.00）25.主题数据库与 1 有关，而不是与一般的应用项目有关。 （分数：1.00）26.在数据库的概念结构
8、设计阶段中，表示概念结构的常用方法是 _ 1_ 方法。 （分数：2.00）27.需求定义包括很多内容，而其中 _ 1_ 是业务环境对应用系统施加的某些限制。 （分数：1.00）28.信息认证是保证信息安全的重要手段，它指信息接收者能够检验发送者的真实性和收到消息的 1 。 （分数：1.00）29.软件文档是影响软件可维护性的重要因素。软件系统的文档可以分为 _ 1_ 和系统文档两类。 （分数：1.00）30.SQL 中把关系叫做 _ 1_ 。 （分数：1.00）31. 1 是一组能被计算机处理的二进制代码，它由操作码和操作数两部分构成。 （分数：2.00）32.在软件系统设计中，若一个模块把开
9、关量、名字等信息直接送入另一模块，则称为 1 耦合。 （分数：1.00）33.计算机网络从逻辑上或功能上可分为两部分，它们是 1 和 2。 （分数：2.00）34.具有独立功能而且和其他模块之间没有过多的相互作用的模块称之为 _ 1_ 的模块。 （分数：1.00）35.黑箱测试不考虑程序内部细节、结构和实现方式，只是根据程序 1 说明来设计测试用例。 （分数：1.00）三级信息安全技术-50 答案解析(总分：41.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1.在市场交易的数据分析中，能发现一组数据项之间的密切度的数据挖掘方法是（分数：1.00）A.趋势分析B.关联
10、分析 C.分类分析D.偏差分析解析：解析 关联规则描述了一组数据项之间的密切度或关系。关联分析用于发现项目集之间的关联。在关联规则挖掘算法中，通常给出了置信度和支持度两个概念，对于置信度和支持度均大于给定阈值的规则称为强规则，而关联分析主要就是对强规则的挖掘。2.信息系统规划小组最合适的领导者是（分数：1.00）A.系统分析员B.数据管理员C.项目经理D.企业高层领导 解析：解析 研制开发信息系统应按项目管理的要求建立项目的领导小组，领导小组应由企业领导人、业务主管人员与技术负责人参加，而组织开发小组时，首先要任命研制组组长和选择系统分析员，研制组组长是系统建设的关键因素，由最高层管理部门来选
11、定。3.企业信息系统(MIS)的开发应具备一定的条件，下列条件中最为关键的是（分数：1.00）A.吸收 MIS 建设经验B.选择系统开发方法C.企业高层领导介入 D.确定系统开发策略解析：解析 信息系统的研究开发工作能否成功，主要取决于高层管理人员的参与。4.J.Marfin 曾给出企业信息工程的技术模型，它被划分为 12 个层次，而战略数据规划的相关技术内容只涉及到( )。（分数：1.00）A.企业模型建立及信息资源战略规划 B.建立主题数据库的详细数据模型C.数据使用分析及分布式分析D.物理数据库设计及程序设计解析：解析 JMartin 给出了企业信息工作的技术模型，是以现代化方法对企业数
12、据处理系统进行建设的一种模式，其中有 12 个技术层次。企业战略数据规划只涉及到最底层的两个模块：企业模型建立和信息资源的战略规划。故本题选择 A。5.以下是关于主题数据库和应用项目的描述： 多个应用项目可以共同使用一个主题数据库 一个应用项目也可以使用多个主题数据库 一个主题数据库只能被一个应用项目使用 主题数据库一般应该独立于应用项目 其中正确的有哪个(些)?（分数：1.00）A.，和B.，和C.，和 D.，和解析：解析 许多应用项目可以共同使用同一个主题数据库。当然，有些应用项目也可以使用多个主题数据库。6.自顶向下进行信息系统规划的主要目的是保证（分数：1.00）A.加快开发速度B.信
13、息一致性 C.节省开发费用D.便于分步开发解析：解析 本题考查自顶向下进行信息系统规划的目的。自顶向下规划的主要目标是打到信息一致性，如应保证在数据字段的定义、结构、记录和结构，更新的时间和更新的规划等方面的一致。正确答案为选项 B。7.结构化查询语言 SQL 中的数据操作语言所实现的操作一般包括（分数：1.00）A.查询、插入、修改、删除 B.排序、授权、删除C.建立、插入、修改、排序D.建立、授权、修改解析：解析 SQL 语言中的数据操作(DML)除查询操作外，还包括插入、删除和修改操作。而建立操作则属于数据定义(DDL)，授权操作则属于数据控制(DCL)。8.办公室工作中最常用的信息表示
14、方法是_。（分数：1.00）A.报表B.文字 C.图形图像D.语言解析：解析 办公室工作中，最常用的信息表示方法是文字。9.SQL 语言集数据定义功能、数据操纵功能和数据控制功能于一体。如下所列语句中，哪项是属于数据控制功能的语句?（分数：1.00）A.GRANT B.CREATEC.INSERTD.SELECT解析：解析：本题中 CREATE 是定义基本表的语句(数据定义功能)，SELECT 语句是进行数据库查询的，INSERT 语句是插入一个元组或插入一个子查询结果的命令(数据操纵功能)，而 GRANT 语句是向用户授予操作权限的，属于数据控制功能语句。10.JMartin 提出自顶向下的
15、规划可以进行 3 层求精，关于这 3 层的正确顺序是 _ 。 实体分析 实体活动分析层 主题数据库规划（分数：1.00）A.，和B.，和C.，和 D.，和解析：11.关系数据库的体系结构中，与存储文件相关的是（分数：1.00）A.外模式B.内模式 C.子模式D.逻辑模式解析：解析 内模式也称物理模式或存储模式，一个数据库只有一个内模式，它是数据物理结构和存储方式的描述，是数据库内部的表示方法。12.决策支持系统的概念主要强调的观点是 _ 。（分数：1.00）A.决策支持系统是面向决策者的B.决策支持系统是以解决半结构化决策问题为主要任务的系统C.决策支持系统强调决策过程的自动化 D.决策支持系
16、统只是对决策者在决策过程中的工作起支持作用解析：解析 决策支持系统设计的目的就是辅助决策，提高决策效果，努力提高对决策过程的支持程度。因此强调决策过程的自动化。13.以下 _ 不是信息系统的组成部分。（分数：1.00）A.数据 B.软件C.过程D.人员解析：14.在下列关于视图的叙述中，正确一条是 _ 。（分数：1.00）A.当某一视图被删除后，由该视图导出的其他视图也将被自动删除 B.若导出某视图的基本表被删除了，但该视图不受任何影响C.视图一旦建立，就不能被删除D.当修改某一视图时，导出该视图的基本表也随之被修改解析：15.帮助系统分析员了解一个组成内部业务处理活动的内容与工作流程的图表是
17、 _ 。（分数：1.00）A.系统流程图B.数据流程图C.业务流程图 D.程序流程图解析：16.概念模型是指( )。（分数：1.00）A.实体概念模型在计算机中的数据化表示B.将信息世界中的信息进行数据化C.客观存在的事物及相互联系D.现实世界到机器世界的一个中间层次，也就是信息世界 解析：解析 概念模型的定义是现实世界到机器世界的一个中间层次，也就是信息世界。 相关知识点： 概念模型也称信息模型，是独立于任何计算机系统的模型，完全不涉及信息在计算机系统的表示，只用来描述某个特定组织所关心的信息结构。17.企业过程定义是企业资源管理所需要的、逻辑相关的一组决策和活动。它们的分析和识别无需考虑与
18、组织机构的联系。定义企业过程有其目的和作用，下列不属于其目的和作用的是（分数：1.00）A.使信息系统尽量独立于组织机构B.帮助理解企业如何能完成其总使命和目标C.为从操作控制过程中分离出战略计划和管理控制提供依据D.为定义关键的方法需求提供帮助 解析：解析 企业过程定义是企业资源管理所需要的、逻辑相关的一组决策和活动。它们的分析和识别无需考虑与组织机构的联系。定义企业过程的目的和作用可以归纳为： 使信息系统尽量独立于组织机构。 帮助理解企业如何能完成其总使命和目标。 为从操作控制过程中分离出战略计划和管理控制提供依据。 为定义所需要的信息结构、为确定研究的范围、模块的分解和排列、开发的优先顺
19、序提供依据。 为定义关键的数据需求提供帮助。18.结构化开发方法是一种应用比较广泛和技术成熟的方法，通常称为什么和结构化设计方法?（分数：1.00）A.结构化分析 B.结构化编制C.结构化优化D.结构化开发解析：解析：结构化开发方法是一种应用比较广泛和技术成熟的方法，通常称为结构化分析和结构化设计方法。结构化开发方法开始是应用于软件的开发，在信息系统开发中所不同的是，它将涉及更多的业务和技术内容，例如系统设备的配置、网络的设计等。19.需求分析是 _ 。（分数：1.00）A.软件生存周期的开始B.由用户自己单独完成C.软件开发工作的基础 D.由系统分析员单独完成解析：20.对信息资源的管理的主
20、要任务一般都归结到 _ 。（分数：1.00）A.信息的管B.计算机软件C.信息系统 D.计算机硬件解析：二、填空题(总题数：15，分数：21.00)21.在数据库管理技术发展历程的几个阶段中，在 1 阶段数据不能保存。 （分数：1.00）解析：人工管理阶段 解析 在数据库的人工管理阶段中具有以下特点：数据不保存；应用程序管理数据：数据不共享；数据不具有独立性。22.BSP 方法在实现企业过程定义时，将企业主要资源划分为：计划和控制资源，产品服务资源和 _ 1_ 性资源。 （分数：2.00）解析：支持23.信息系统的软件开发中涉及到的人员包括分析设计人员、编程人员、测试人员和 1。 （分数：2.
21、00）解析：管理人员24.数据字典的实现有 3 种途径： 1、 2 和 3。 （分数：2.00）解析：人工过程 自动化过程 人机混合过程25.主题数据库与 1 有关，而不是与一般的应用项目有关。 （分数：1.00）解析：企业经营主题 解析：战略数据规划的重要内容之一就是企业主题数据库的确定。回顾数据库的应用发展史，有两类数据库，即应用数据库和主题数据库。主题数据库与企业经营主题有关，而不是与一般的应用项目有关。26.在数据库的概念结构设计阶段中，表示概念结构的常用方法是 _ 1_ 方法。 （分数：2.00）解析：实体-联系或 E-R 图解析 表达概念设计的工具最著名、最实用的是 E-R 图方法
22、，即实体-联系方法。它采用实体-联系模型将现实世界的信息结构统一为实体、属性以及实体之间的联系来描述。27.需求定义包括很多内容，而其中 _ 1_ 是业务环境对应用系统施加的某些限制。 （分数：1.00）解析：约束解析 需求定义包括很多内容，而其中约束是业务环境对应用系统施加的某些限制。即预先已确定的接口和像政府这样非公司实体的政策。28.信息认证是保证信息安全的重要手段，它指信息接收者能够检验发送者的真实性和收到消息的 1 。 （分数：1.00）解析：完整性 解析 本题考查信息认证的基本概念。 信息认证是通过技术手段验证信息发送者的真实性和信息的完整性。实现信息认证的技术手段主要有：数字签名
23、技术，身份识别技术和消息认证。29.软件文档是影响软件可维护性的重要因素。软件系统的文档可以分为 _ 1_ 和系统文档两类。 （分数：1.00）解析：用户文档解析 软件文档是影响软件可维护性的重要因素。软件系统的文档可以分为用户文档和系统文档两类。30.SQL 中把关系叫做 _ 1_ 。 （分数：1.00）解析：表解析 SQL 中把关系叫做表。个关系是个二维表。每个关系有个关系即二维表名。31. 1 是一组能被计算机处理的二进制代码，它由操作码和操作数两部分构成。 （分数：2.00）解析：指令32.在软件系统设计中，若一个模块把开关量、名字等信息直接送入另一模块，则称为 1 耦合。 （分数：1.00）解析：控制解析 若一模块明显地把开关量、名字等信息送入另一模块，控制另一模块的功能，我们称之为控前耦合。33.计算机网络从逻辑上或功能上可分为两部分，它们是 1 和 2。 （分数：2.00）解析：资源子网 通信子网34.具有独立功能而且和其他模块之间没有过多的相互作用的模块称之为 _ 1_ 的模块。 （分数：1.00）解析：独立解析 独立模块是具有独立功能而且和其他模块之间没有过多的相互作用的模块。35.黑箱测试不考虑程序内部细节、结构和实现方式，只是根据程序 1 说明来设计测试用例。 （分数：1.00）解析：功能说明
