1、三级信息安全技术-54 (1)及答案解析(总分：41.00，做题时间：90 分钟)一、选择题(总题数：19，分数：19.00)1.自顶向下规划包括三层求精过程，其中第三层求精是 _ 。（分数：1.00）A.主题数据库规划B.实体分析C.实体活动分析D.实体联系分析2.确定企业主题数据库是战略数据规划的重要内容之一。主题数据库的概念与 BSP方法中的 _ 概念是相当的。（分数：1.00）A.实体分析B.数据库C.数据结构D.数据类3.下列 SQI语句中，能够实现“收回用户 WANG对学生表(STUDENT)中学号(XH)的修改权”这一功能的是（分数：1.00）A.GRANT UPDATE(XH)
2、ON STUDENT TO WANGB.GRANT UPDATE(XH)ON TABLE TO WANGC.REVOKE UPDATE(XH) ON STUDENT FROM WANGD.REVOKE UPDATE(XH) ON TABLE FROM WANG4.系统分析报告重点的内容是 _ 。（分数：1.00）A.系统开发项目概述B.新系统的目标及其逻辑方案C.现行系统的状况D.系统实施具体计划5.TCP/IP参考模型在网络层定义了（分数：1.00）A.IP协议B.TCP协议C.UDP协议D.FTP协议6.JMartin 指出，一个企业可能存几十个甚至几百个业务过程。在确定职能范围和业务过程
3、中，什么因素对系统适应性是至关重要的?（分数：1.00）A.企业基本职能和业务的描述简明B.企业基本职能和业务独立于企业机构C.现行机构与业务活动的关系明确D.企业过程的划分、合并明确7._是程序中的一个能逻辑分开的部分，也就是离散的程序单位。（分数：1.00）A.循环结构B.数据块C.符合语句D.模块8.J.Martin指出，应该结合数据的战略规划进行必要的业务规划，并以企业模型图来表示，而其中以一个动词来命名的最低层被称为_。（分数：1.00）A.过程B.职能C.功能D.活动9.数据库中存储的内容是 _ 。（分数：1.00）A表B.数据和数据之间的联系C.数据集合D.数据模型的定义和数据字
4、典10.CIO就是 _ 。（分数：1.00）A.系统分析员B.系统设计员C.高级信息主管D.程序维护员11.结构化系统分析与设计方法中的系统设计阶段从管理的角度分为两个小阶段，这两个小阶段是 _ 。（分数：1.00）A.输入设计和输出设计B.数据库设计和文件设计C.总体设计和详细设计D.模块设计和功能设计12.James Martin方法重视系统开发策略的指定，强调企业信息系统开发应_。（分数：1.00）A.加大系统开发投资B.采用先进技术C.应用灵活的开发方法D.建立信息系统总体规划13.计算机语言又称为程序设计语言，一般分为三类，它们是_。（分数：1.00）A.机器语言、汇编语言、低级语言
5、B.机器语言、汇编语言、高级语言C.机器语言、高级语言、Java 语言D.机器语言、低级语言、Java 语言14.软件管理的任务是根据软件生命周期各个阶段所提出的任务，有效地组织人力、资金、技术和工具来完成预定各阶段中应完成的任务。软件管理包括很多职能，以下不属于软件管理职能的是（分数：1.00）A.组织管理B.人员管理C.版本管理D.技术管理15.下列关于进程的叙述中， _ 是正确的。（分数：1.00）A.进程获得处理机而运行是通过调度得到的B.优先数是进行进程调度的重要依据，一旦确定不能改变C.在单 CPU系统中，任一时刻有一个进程处于运行状态D.进程申请 CPU得不到满足时，其状态变为等
6、待状态16.在数据库逻辑设计中，当将 E-R图转换为关系模式时，下面的做法哪一个是不正确的（分数：1.00）A.一个实体类型转换为一个关系模式B.一个联系类型转换为一个关系模式C.由实体类型转换成的关系模式的主键是该实体类型的主键D.由联系类型转换成的关系模式的属性是与该联系类型相关的诸实体类型的属性的全体17.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应属于（分数：1.00）A.经济可行性分析B.技术可行性分析C.操作可行性分析D.开发可行性分析18.数据库是在计算机系统中按照一定的数据模型组织、存储和应用的（分数：1.00）A.文件的集合B.数据的集合C.命令的
7、集合D.程序的集合19.计算机中运算器的作用是（分数：1.00）A.控制数据的输入/输出B.控制主存与辅存间的数据交换C.完成各种算术运算和逻辑运算D.协调和指挥整个计算机系统的操作二、填空题(总题数：15，分数：22.00)20.模型系统是决策支持系统的重要子系统，而 _ 1_ 又是模型系统的核心部门。 （分数：1.00）21.结构化分析方法强调分析数据流，对于 1 时间限制和进程同步通信等往往描述不够精确。 （分数：2.00）22.战略数据规划方法认为，实体分析是自顶向下确定企业实体的过程，而经验证明，实体分析过程需安排 _ 1_ 处理的高级管理人员参加。 （分数：1.00）23.在数库的
8、权限和授权中，index 权限允许创建和删除 1。 （分数：1.00）24.从物理上分析，计算机网络由 _ 1_ 和网络软件两部分组成。 （分数：2.00）25.主题数据库可以从根本上改变那种以 1 为目的的数据库建立的方式。 （分数：2.00）26.办公自动化系统的四大支柱是计算机技术、通信技术、系统科学和 _ 1_ 。 （分数：2.00）27.设计一个大系统必须要有最高层的规划及 1 作为指导，以避免各子系统间的不协调甚至、冲突。 （分数：2.00）28.在数据库设计的各个阶段中，每个阶段都有自己的设计内容，“在一些属性上建立什么样的索引”这一设计内容应该属于 _ 1_ 阶段。 （分数：2
9、.00）29.影响软件的可维护性的因素有三个，它们是可理解性、可测试性和 1 。 （分数：1.00）30.一个模块应具有什么样的功能，这是由 _ 1_ 决定的。 （分数：1.00）31.软件测试分为功能测试和结构测试两类，路径测试是属于 1 的一种。 （分数：1.00）32.在数据库设计的需求分析阶段，数据字典通常由 _ 1_ 、数据结构、数据流、数据存储、处理过程五部分组成。 （分数：1.00）33.系统维护的重点是系统应用软件的维护工作，按照软件维护的不同性质划分为下面四种类型： 1 维护、2 维护、 3 维护和 4 维护，其中占维护工作量最大的是 5 维护。 （分数：1.00）34.结合
10、生命周期法和 1 的思想构成了现在大部分信息系统开发的理论基础，如结构化生命周期法。 （分数：2.00）三级信息安全技术-54 (1)答案解析(总分：41.00，做题时间：90 分钟)一、选择题(总题数：19，分数：19.00)1.自顶向下规划包括三层求精过程，其中第三层求精是 _ 。（分数：1.00）A.主题数据库规划B.实体分析C.实体活动分析 D.实体联系分析解析：2.确定企业主题数据库是战略数据规划的重要内容之一。主题数据库的概念与 BSP方法中的 _ 概念是相当的。（分数：1.00）A.实体分析B.数据库C.数据结构D.数据类 解析：3.下列 SQI语句中，能够实现“收回用户 WAN
11、G对学生表(STUDENT)中学号(XH)的修改权”这一功能的是（分数：1.00）A.GRANT UPDATE(XH)ON STUDENT TO WANGB.GRANT UPDATE(XH)ON TABLE TO WANGC.REVOKE UPDATE(XH) ON STUDENT FROM WANG D.REVOKE UPDATE(XH) ON TABLE FROM WANG解析：解析 GRANT 语句表示授权，所以排除选项 A和选项 B。按照题意，要收回学生表 STUDENT中的XH学号的修改权，选项 D中，根本就没有 STUDENT表，显然也可以排除。选项 C的写法正确。4.系统分析报告
12、重点的内容是 _ 。（分数：1.00）A.系统开发项目概述B.新系统的目标及其逻辑方案 C.现行系统的状况D.系统实施具体计划解析：5.TCP/IP参考模型在网络层定义了（分数：1.00）A.IP协议 B.TCP协议C.UDP协议D.FTP协议解析：解析 IP 是网络层协议，TCP 和 UDP是传输层协议，FIP 是高层协议。6.JMartin 指出，一个企业可能存几十个甚至几百个业务过程。在确定职能范围和业务过程中，什么因素对系统适应性是至关重要的?（分数：1.00）A.企业基本职能和业务的描述简明B.企业基本职能和业务独立于企业机构 C.现行机构与业务活动的关系明确D.企业过程的划分、合并
13、明确解析：解析 本题考查业务活动过程的知识点。 解题要点 企业基本职能和业务活动过程，应该独立于任何组织机构和管理职责，以求尽量避免当企业的组织机构被调整或管理层次发生变动时，信息系统所提供的信息不再适合需要。7._是程序中的一个能逻辑分开的部分，也就是离散的程序单位。（分数：1.00）A.循环结构B.数据块C.符合语句D.模块 解析：解析 程序中的一个能逻辑地分开的部分是模块。 相关知识点： 模块又称为“组件”，它有 3个基本属性，即功能、逻辑、状态。模块的外部特性包括模块的模块名、参数表、其中的输入参数和输出参数，以及给程序以致整个系统造成的影响。模块的内部特性包括完成其功能的程序代码和仅
14、供该模块内部适用的数据。8.J.Martin指出，应该结合数据的战略规划进行必要的业务规划，并以企业模型图来表示，而其中以一个动词来命名的最低层被称为_。（分数：1.00）A.过程B.职能C.功能D.活动 解析：解析 本题考查企业模型图。企业模型图由公司或部门、职能范围和功能组成。功能的最低层称为活动，它将用一个动词来命名。一个计算机过程是为每个活动设计的。故本题选择 D。9.数据库中存储的内容是 _ 。（分数：1.00）A表B.数据和数据之间的联系 C.数据集合D.数据模型的定义和数据字典解析：10.CIO就是 _ 。（分数：1.00）A.系统分析员B.系统设计员C.高级信息主管 D.程序维
15、护员解析：11.结构化系统分析与设计方法中的系统设计阶段从管理的角度分为两个小阶段，这两个小阶段是 _ 。（分数：1.00）A.输入设计和输出设计B.数据库设计和文件设计C.总体设计和详细设计 D.模块设计和功能设计解析：12.James Martin方法重视系统开发策略的指定，强调企业信息系统开发应_。（分数：1.00）A.加大系统开发投资B.采用先进技术C.应用灵活的开发方法D.建立信息系统总体规划 解析：解析 James Martin 方法重视系统开发策略的制定，强调企业信息系统开发应简历信息系统总体规划。一个完整的信息系统，应该由许多分离的模块组成，每个模块都应该简单到足以被有效地设计
16、出来，使设计者能够完全理解，具有较低的维护费用以及高效的开发方法。如果没有来自最高层和一个总体规划作指导，要把这些分散的模块组合起来，构成一个有效的大系统，是不可能的。因此，设计一个大系统必须要有最高层的规划作为指导，以避免各子系统间的矛盾和冲突。13.计算机语言又称为程序设计语言，一般分为三类，它们是_。（分数：1.00）A.机器语言、汇编语言、低级语言B.机器语言、汇编语言、高级语言 C.机器语言、高级语言、Java 语言D.机器语言、低级语言、Java 语言解析：解析 计算机语言是一类面向计算机的人工语言，它是进行程序设计的工具，又称为程序设计语言。现有的程序设计语言一般可分为机器语言、
17、汇编语言、高级语言三类。14.软件管理的任务是根据软件生命周期各个阶段所提出的任务，有效地组织人力、资金、技术和工具来完成预定各阶段中应完成的任务。软件管理包括很多职能，以下不属于软件管理职能的是（分数：1.00）A.组织管理B.人员管理C.版本管理D.技术管理 解析：解析 软件管理的任务是根据软件生命周期各个阶段所提出的任务，有效地组织人力、资金、技术和工具来完成预定各阶段中应完成的任务。软件管理的主要职能包括：组织管理、人员管理、资源管理、计划管理、版本管理等。15.下列关于进程的叙述中， _ 是正确的。（分数：1.00）A.进程获得处理机而运行是通过调度得到的 B.优先数是进行进程调度的
18、重要依据，一旦确定不能改变C.在单 CPU系统中，任一时刻有一个进程处于运行状态D.进程申请 CPU得不到满足时，其状态变为等待状态解析：16.在数据库逻辑设计中，当将 E-R图转换为关系模式时，下面的做法哪一个是不正确的（分数：1.00）A.一个实体类型转换为一个关系模式B.一个联系类型转换为一个关系模式C.由实体类型转换成的关系模式的主键是该实体类型的主键D.由联系类型转换成的关系模式的属性是与该联系类型相关的诸实体类型的属性的全体 解析：解析 由 E-R图向关系模型转换，转换规则有如下 3条：其中，一个实体型转换为一个关系，实体的属性就是该关系的属性，实体的码就是该关系的码。故 A、C
19、正确。一个联系也可转换为一个关系。故 B正确。与该联系相连的各实体的码，以及联系的属性可转换为关系的属性。 该关系的码有以下几种情况：对于 1:n联系，可以将 1端实体的主码作为一个属性插入到 n端的关系中去。对于 1:1联系，可以根据实际情况任选一方的关键字作为一个属性，插入到另一方的关系中。对于 m:n的联系，应该将关系转换为一个关系模式，并且将关联实体的关键字作为这个关系模式的属性。即取所连接的务实体码的组合为关系的码。故不是每种联系类型在转换成联系类型时都如 D中所述。17.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应属于（分数：1.00）A.经济可行性分析
20、B.技术可行性分析 C.操作可行性分析D.开发可行性分析解析：解析 软件可行性分析主要包括三个方面，即经济可行性、技术可行性和操作可行性，而对功能，性能及约束条件的分析应属于技术可行性分析。18.数据库是在计算机系统中按照一定的数据模型组织、存储和应用的（分数：1.00）A.文件的集合B.数据的集合 C.命令的集合D.程序的集合解析：解析 根据数据库的定义可知，数据库是长期储存在计算机内的、有组织的、可共享的数据集合。数据库中的数据按一定的数据模型组织、描述和存储，具有较小的冗余度、较高的数据独立性和易扩展性，并可为各种用户所共享。19.计算机中运算器的作用是（分数：1.00）A.控制数据的输
21、入/输出B.控制主存与辅存间的数据交换C.完成各种算术运算和逻辑运算 D.协调和指挥整个计算机系统的操作解析：解析 中央处理器是由运算器和控制器组成的，运算器的作用是完成各种算术运算和逻辑运算。控制器用来控制计算机各部件协调运行。二、填空题(总题数：15，分数：22.00)20.模型系统是决策支持系统的重要子系统，而 _ 1_ 又是模型系统的核心部门。 （分数：1.00）解析：模型库解析 模型系统是决策支持系统的重要子系统，而模型库是模型系统的核心部门。21.结构化分析方法强调分析数据流，对于 1 时间限制和进程同步通信等往往描述不够精确。 （分数：2.00）解析：控制流22.战略数据规划方法
22、认为，实体分析是自顶向下确定企业实体的过程，而经验证明，实体分析过程需安排 _ 1_ 处理的高级管理人员参加。 （分数：1.00）解析：非数据解析 经验证明，实体分析过程需安排非数据处理的高级管理人员参加，实体分析结果的质量和参加的高级管理人员的素质密切相关。需要高级管理人员参加实体分析的一个重要原因是为了控制实体选择的能力，这些实体应适用于整个信息系统。23.在数库的权限和授权中，index 权限允许创建和删除 1。 （分数：1.00）解析：索引24.从物理上分析，计算机网络由 _ 1_ 和网络软件两部分组成。 （分数：2.00）解析：网络硬件解析 从物理上分析，计算机网络由网络硬件和网络软
23、件两部分组成。网络硬件包括计算机硬件和通信硬件，网络软件包括网络操作系统、网络数据库管理系统、通信协议软件等。25.主题数据库可以从根本上改变那种以 1 为目的的数据库建立的方式。 （分数：2.00）解析：特定应用26.办公自动化系统的四大支柱是计算机技术、通信技术、系统科学和 _ 1_ 。 （分数：2.00）解析：行为科学27.设计一个大系统必须要有最高层的规划及 1 作为指导，以避免各子系统间的不协调甚至、冲突。 （分数：2.00）解析：总体规划28.在数据库设计的各个阶段中，每个阶段都有自己的设计内容，“在一些属性上建立什么样的索引”这一设计内容应该属于 _ 1_ 阶段。 （分数：2.0
24、0）解析：数据库物理设计(数据库物理结构设计)解析 在数据库设计的各个阶段中，数据库物理设计的内容是在一些属性上建立什么样的索引。29.影响软件的可维护性的因素有三个，它们是可理解性、可测试性和 1 。 （分数：1.00）解析：可修改性30.一个模块应具有什么样的功能，这是由 _ 1_ 决定的。 （分数：1.00）解析：总体设计解析 总体设计阶段应把软件系统分解为模块，并设计和确定模块间的联系及如何组装成软件系统，总体设计还应为每个模块确定应该具有的功能，定义模块间的接口，设计关键性算法。31.软件测试分为功能测试和结构测试两类，路径测试是属于 1 的一种。 （分数：1.00）解析：结构测试
25、解析 功能测试又称黑箱测试，测试时完全不考虑程序内部的细节、结构和实现方式，仅检查程序结果与说明书的一致性，包括等价分类法、边缘值分析法、因果图法、错误推测法等。结构测试又称白箱测试，它与程序内部结构相关，要利用程序结构的实现细节设计测试实例，它包括语句测试、分支测试、路径测试等。32.在数据库设计的需求分析阶段，数据字典通常由 _ 1_ 、数据结构、数据流、数据存储、处理过程五部分组成。 （分数：1.00）解析：数据项解析 数据字典是系统中各类数据描述的集合，是进行详细的数据收集和数据分析所获得的主要成果。数据字典包括数据项、数据结构、数据流、数据存储和处理过程五个部分。其中数据项是数据的最小组成单位，若干数据项可以组成一个数据结构。33.系统维护的重点是系统应用软件的维护工作，按照软件维护的不同性质划分为下面四种类型： 1 维护、2 维护、 3 维护和 4 维护，其中占维护工作量最大的是 5 维护。 （分数：1.00）解析：纠错性 适应性 完善性 预防性 完善性34.结合生命周期法和 1 的思想构成了现在大部分信息系统开发的理论基础，如结构化生命周期法。 （分数：2.00）解析：自顶向下结构化方法解析 以结构化生命周期法代表的大部分信息系统开发方法的理论基础，是生命周期法和自顶向下结构化方法的一种结合。
