1、三级信息安全技术-67 及答案解析(总分：51.50，做题时间：90 分钟)一、选择题(总题数：50，分数：51.50)1.JMartin 规划方法中，下列各图哪个使用最多?（分数：1.00）A.C/U矩阵图B.实体图C.功能图D.企业图2.在数据库应用中，一般一个 SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用下列的( )技术实现。（分数：1.00）A.指针(POINTER)B.游标(CURSOR)C.数组(DIMENSION)D.栈(STACK)3.模块的独立性和模块的耦合性都是模块的属性，一般说来，模块的独立性越强，则模块的 _ 。（分数：1
2、.00）A.耦合越强B.耦合性不变C.耦合越弱D.与耦合性无关4.计算机中之所以需要编译程序，是因为需要 _ 。（分数：1.00）A.将人的自然语言翻译成计算机语言B.将汇编语言程序翻译成目标程序C.将高级语言程序翻译成目标程序D.人机对话5.软件的可移植性是衡量软件质量的重要标准之一，它是指（分数：1.00）A.一个软件版本升级的容易程度B.一个软件与其它软件交换信息的容易程度C.一个软件对软、硬件环境要求得到满足的容易程度D.一个软件从一个计算机系统或环境转移到另一个计算机系统或环境的容易程度6.系统分析报告重点的内容是 _ 。（分数：1.00）A.系统开发项目概述B.新系统的目标及其逻辑
3、方案C.现行系统的状况D.系统实施具体计划7.在关系数据库设计中，设计关系模式是数据库设计中哪个阶段的任务?（分数：1.00）A.需求阶段B.概念设计阶段C.逻辑设计阶段D.物理设计阶段8.信息系统的开发应有专门的研制开发队伍，组成这支队伍的方式一般有四种，我们提倡的是（分数：1.00）A.联合开发型B.顾问开发型C.自行开发型D.委托承包型9.结构化程序设计方法主要是为 _ 服务的。（分数：1.00）A.项目管理人员B.程序员C.系统分析员D.用户10.原型化方法是在获得系统的 _ 后，快速地加以实现。（分数：1.00）A.一组预先定义B.一组基本需求C.数据流图D.程序流图11.管理系统的
4、研制是因为( )而开始的。（分数：1.00）A.系统所承担的工作量大于系统的能力B.管理现代化的要求C.上级主管部门的要求D.现行的管理信息系统(人工或计算机)不能满足组织的要求12.信息系统的特点不包括（分数：1.00）A.面向决策B.有预测和控制功能C.无需数据模型D.采用数据13.管理信息系统是集成化系统的概念，要求管理信息系统要有哪项，以指导它的各子系统的实现?（分数：1.00）A.战略计划B.总体的系统计划C.长期计划D.一体化的数据库14.增量渐进式原型的建立的步骤依次是 _ 。 通过调查分析，确定客户对目标系统的基本要求 快速构造一个系统原形 将原型交给客户运行，得到对原型进一步
5、的改进意见 根据对原型的改进意见，构造下一代原型系统 重复以上“运行原型系统，与客户交流，进一步地分析设计，再构造原型”的过程，直到目标系统开发结束（分数：1.00）A.B.，C.，D.全部15.企业管理信息系统的开发应该具备一定的条件，其中最关键的是 _ 。（分数：1.00）A.选择良好的开发方法B.企业高层领导介入管理C.确定高效的开发策略D.保证各个参与开发的部门的联系16.在数据库的如下两个表中，若雇员信息表的主键是雇员号，部门信息表的主键是部门号，在下列所给的操作中， _ 操作不能执行。 雇员信息表 雇员号 雇员名 部门号 工资 001 张三 02 2000 010 李四 01 12
6、00 056 赵六 02 1000 101 赵六 04 1500 部门信息表 部门号 部门名 主任 01 业务部 钱七 02 销售部 孙八 03 服务部 周九 04 财务部 吴十 （分数：1.00）A.从雇员信息表中删除行(“010“，“王五“，“101“，1200)B.将行(“101“，“赵六“，“01“，1500)插入到雇员信息表中C.将雇员信息表中雇员号“010“的工资改为 1600元D.将雇员信息表中雇员号=“101“的部门号改为“05“17.收集和整理系统数据的组织或人员是（分数：1.00）A.业务分析员B.信息资源委员会C.最终用户委员会D.系统分析设计员18.信息系统实施中，工作
7、量最大且最细微的工作是 _ 。（分数：1.00）A.网络系统的安装、联通和调试B.计算机系统的安装、调试和试运行C.数据库的设计和应用软件的编制、调试D.新、旧系统的转换，排错，修改和模拟运行19.在各类信息系统中，下列哪类系统不涉及全局的、系统性的管理，比如财会管理、生产管理等?（分数：1.00）A.办公自动化系统B.管理信息系统C.决策支持系统D.事务处理系统20.计算机病毒是一种具有破坏性的计算机程序，它是（分数：1.00）A.最初由系统自动生成的程序B.具有恶毒内容的文件C.具有自我再生能力的程序D.只通过网络传播的文件21.计算机能直接执行的指令包括两个部分，它们是 _ 。（分数：1
8、.00）A.操作数和操作码B.源操作数和目标操作数C.ASCII码与中文编码D.数字和文字22.在关系运算中，查找满足一定条件的元组的运算称为_。（分数：1.00）A.复制B.选择C.投影D.连接23.计算机面向管理的应用主要是建立面向管理的计算机信息系统，处理和运用管理业务的信息。下面所列的几种计算机应用系统，通常认为_不属于面向管理的应用。（分数：1.00）A.决策支持系统B.管理信息系统C.办公自动化D.自动控制系统24.J.Manin将计算机的数据环境分为四种类型，按由高到低的层次依次为（分数：1.00）A.应用数据库、主题数据库、信息检索系统、数据文件B.信息检索系统、主题数据库、应
9、用数据库、数据文件C.信息检索系统、应用数据库、主题数据库、数据文件D.主题数据库、应用数据库、信息检索系统、数据文件25.决策支持系统通过它的输出接口产生报告、数据库查询结果和模型的模拟结果，这些结果又提供了对决策过程中 _ 的支持。（分数：1.00）A.方案设计、方案选择和评价B.情报收集、方案设计、方案选择和评价C.情报收集、方案设计和方案选择D.方案设计和方案选择26.消除信息系统信息不一致性的有效规划方法应是（分数：1.00）A.自底向上的B.分步进行的C.逐步求精的D.自顶向下的27.认证(Authentication)是防止 _ 攻击的重要技术。（分数：1.00）A.主动B.被动
10、C.黑客D.偶然28.程序编制有 3个层次，其实施顺序应是_。（分数：1.00）A.编码、画程序框图、测试B.编码、写程序文档、排错C.编码、测试、排错D.编码、画程序框图、排错29.管理信息系统与日常例行的数据处理的一个重要区别是管理信息系统具有 _ 。（分数：1.00）A.辅助计划的能力、生成报表和辅助决策的能力B.辅助分析的能力、生成报表的能力和辅助决策的能力C.辅助分析的能力、辅助计划的能力和辅助决策的能力D.辅助分析的能力、辅助计划的能力和生成报表的能力30.BSP将数据作为一种资源进行管理，下面 _ 不属于它的管理范围。（分数：1.00）A.数据共享B.数据一致C.数据安全D.分布
11、数据处理31.下列叙述中不是有利于软件可维护性的描述是 _ 。（分数：1.00）A.在进行需求分析时应考虑维护问题B.使用维护工具和支撑环境C.在进行总体设计时，应加强模块之间的联系D.重视程序结构的设计，使程序具有较好的层次结构32.若“学生-选课-课程”数据库中的三个关系是： S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER) 查找学生号为“200301188“学生的“数据库”课程的成绩，至少将使用关系（分数：1.00）A.S和 SCB.SC和 CC.S和 CD.S、SC 和 C33.决策支持系统通过它的输出接口产生报告、数据库查
12、询结果和模型的模拟结果，这些结果又提供了对决策过程中 _ 的支持。（分数：1.00）A.方案设计、方案选择、评价B.情报收集、分案设计、方案选择、评价C.情报收集、方案设计、方案选择D.方案设计、方案选择34.国际标准化组织(1SO)制定的互联网的参考模型 OSI中将网络划分为 _ 。（分数：1.00）A.4层B.5层C.6层D.7层35.设有关系 R、S 和 T如下。关系 T是由关系 R和 S经过哪种操作得到的? R A B C 1 2 3 4 1 6 3 2 4 S A B C 4 1 6 2 7 1 T A B C 1 2 3 3 2 4 （分数：1.00）A.RSB.R-SC.RSD.
13、R+S36.实施 BSP研究的主要活动中应包括多项活动内容，如 定义企业过程 定义数据类 成果报告 定义信息结构 其中最基础的活动应该是（分数：1.00）A.和B.和C.和D.和37.软件开发中，不属于软件系统设计阶段常用工具的是（分数：1.00）A.N-SB.PADC.DFDD.IPO38.在 Web系统开发时，下列技术选项中不能避免注入漏洞的出现的是（分数：2.50）A.使用预编译语句B.给关键 Cookie植入 Httponly标识C.使用存储过程来验证用户的输入D.在数据类型、长度、格式和范围等方面对用户输入进行过滤39.在 BSP方法中常出现的所谓 C/U矩阵，它所反映的联系是 _
14、。（分数：1.00）A.过程/组织B.过程/数据类C.过程/系统D.过程/资源40.网卡实现的主要功能是 _ 。（分数：1.00）A.物理层与网络层的功能B.网络层与应用层的功能C.物理层与数据链路层的功能D.网络层与表示层的功能41.在对象技术中，对象之间有四种关系，下列关系中哪个是描述分类结构的关系?（分数：1.00）A.实例连接关系B.消息连接关系C.通用-特定关系D.整体-部分关系42.在程序的描述与分析中，用以指明数据来源、数据流向和数据处理的辅助图形是 _（分数：1.00）A.瀑布模型图B.数据流程图C.数据结构图D.业务流程图43.BSP方法所使用的 C/U矩阵不能刻画信息系统的
15、( )。（分数：1.00）A.模块结构B.数据流图C.信息结构D.过程数据类组合44.在关系运算中，查找满足一定条件的元组的运算称之为 _ 。（分数：1.00）A.复制B.选择C.投影D.连接45.下面关系的叙述中，_的叙述是不正确的。（分数：1.00）A.每一个关系只有一种记录类型B.任意的一个二维表都是一个关系C.关系中的每个属性是不分解的D.在关系中元组顺序是无关紧要的46.软件标准化的目的是( )。（分数：1.00）A.提高软件共享性和适应性B.减少软件的长度C.为了加强软件的保密性D.为了加强软件的安全性47.在关系数据库设计中，使每个关系达到 3NF，这时 _ 阶段的任务。（分数：
16、1.00）A.需求分析B.概念设计C.逻辑设计D.物理设计48.与设计测试数据无关的文档是 _ 。（分数：1.00）A.需求说明书B.设计说明书C.源程序D.项目开发设计49.软件维护是指系统交付使用后对软件所做的改变，以下哪个(些)是需要进行软件维护 的原因? 改正程序中存在的错误和不足 使软件能适应新的软、硬件环境 增加新的应用内容和功能（分数：1.00）A.B.和C.和D.，和50.在微机中，有一个提供计算机启动的基本输入输出配置芯片，该芯片位于主板上的 _ 芯片中。（分数：1.00）A.ROMB.CPUC.CMOSD.USB三级信息安全技术-67 答案解析(总分：51.50，做题时间：
17、90 分钟)一、选择题(总题数：50，分数：51.50)1.JMartin 规划方法中，下列各图哪个使用最多?（分数：1.00）A.C/U矩阵图 B.实体图C.功能图D.企业图解析：解析：在 JMartin 规划方法中，应用了许多直观、简明的图形工具。但是用得最多的还是各种C/U矩阵图，特别是在确定主题数据库时，用 C/U矩阵图很多，如过程，主题数据库的 C/U矩阵，利用它可以划分出企业系统的子系统。2.在数据库应用中，一般一个 SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用下列的( )技术实现。（分数：1.00）A.指针(POINTER)B.游标
18、(CURSOR) C.数组(DIMENSION)D.栈(STACK)解析：解析 在数据库应用中，一般一个 SQL 语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用游标(CURSOR)技术实现。 相关知识点： 游标是系统为用户开设的一个数据缓冲区，存放 SQL语句的执行结果，每个游标区都有一个名字。用户可以通过游标逐一获取纪录，并赋给主变量交由主语言进一步处理。3.模块的独立性和模块的耦合性都是模块的属性，一般说来，模块的独立性越强，则模块的 _ 。（分数：1.00）A.耦合越强B.耦合性不变C.耦合越弱 D.与耦合性无关解析：4.计算机中之所以需要编译程序
19、，是因为需要 _ 。（分数：1.00）A.将人的自然语言翻译成计算机语言B.将汇编语言程序翻译成目标程序C.将高级语言程序翻译成目标程序 D.人机对话解析：5.软件的可移植性是衡量软件质量的重要标准之一，它是指（分数：1.00）A.一个软件版本升级的容易程度B.一个软件与其它软件交换信息的容易程度C.一个软件对软、硬件环境要求得到满足的容易程度D.一个软件从一个计算机系统或环境转移到另一个计算机系统或环境的容易程度 解析：6.系统分析报告重点的内容是 _ 。（分数：1.00）A.系统开发项目概述B.新系统的目标及其逻辑方案 C.现行系统的状况D.系统实施具体计划解析：7.在关系数据库设计中，设
20、计关系模式是数据库设计中哪个阶段的任务?（分数：1.00）A.需求阶段B.概念设计阶段C.逻辑设计阶段 D.物理设计阶段解析：解析：逻辑设计的目的是从概念模型导出特定的 DBMS可以处理的数据库的逻辑结构(数据库的模式和外模式)。在关系数据库设计中，设计关系模式是在数据库的逻辑设计阶段。8.信息系统的开发应有专门的研制开发队伍，组成这支队伍的方式一般有四种，我们提倡的是（分数：1.00）A.联合开发型B.顾问开发型 C.自行开发型D.委托承包型解析：解析 研制开发队伍的组成方式有自行开发型、委托承包型、联合开发型、顾问开发型等 4种，这 4种方式中我们提倡顾问开发型，即应尽量避免单纯依靠外力。
21、从根本上讲，必须在系统建设中培养起组织自身的技术力量和系统的组织管理人员。9.结构化程序设计方法主要是为 _ 服务的。（分数：1.00）A.项目管理人员B.程序员 C.系统分析员D.用户解析：10.原型化方法是在获得系统的 _ 后，快速地加以实现。（分数：1.00）A.一组预先定义B.一组基本需求 C.数据流图D.程序流图解析：11.管理系统的研制是因为( )而开始的。（分数：1.00）A.系统所承担的工作量大于系统的能力B.管理现代化的要求C.上级主管部门的要求D.现行的管理信息系统(人工或计算机)不能满足组织的要求 解析：解析 管理系统的研制是因为现行的管理信息系统(人工或计算机)不能满足
22、组织的要求而开始的。12.信息系统的特点不包括（分数：1.00）A.面向决策B.有预测和控制功能C.无需数据模型 D.采用数据解析：解析：信息系统的特点包括面向决策；有预测和控制功能；采用数据，采用数据模型等。13.管理信息系统是集成化系统的概念，要求管理信息系统要有哪项，以指导它的各子系统的实现?（分数：1.00）A.战略计划B.总体的系统计划 C.长期计划D.一体化的数据库解析：解析 管理信息系统是一个集成化系统，或者说是一体化系统。这就是说，管理信息系统进行组织的信息管理是从总体出发，全面考虑，以保证各个职能部门共享数据、减少数据的冗余，保证数据的兼容、一致。同时又保证资源的最大利用率，
23、系统各部分协调一致、高效率、低成本地组织日常的信息处理业务。集成化系统的概念要求管理信息系统要有一个总体的系统计划，以指导它的各子系统的实现，即各子系统的实现是逐个进行的。14.增量渐进式原型的建立的步骤依次是 _ 。 通过调查分析，确定客户对目标系统的基本要求 快速构造一个系统原形 将原型交给客户运行，得到对原型进一步的改进意见 根据对原型的改进意见，构造下一代原型系统 重复以上“运行原型系统，与客户交流，进一步地分析设计，再构造原型”的过程，直到目标系统开发结束（分数：1.00）A.B.，C.，D.全部 解析：15.企业管理信息系统的开发应该具备一定的条件，其中最关键的是 _ 。（分数：1
24、.00）A.选择良好的开发方法B.企业高层领导介入管理 C.确定高效的开发策略D.保证各个参与开发的部门的联系解析：16.在数据库的如下两个表中，若雇员信息表的主键是雇员号，部门信息表的主键是部门号，在下列所给的操作中， _ 操作不能执行。 雇员信息表 雇员号 雇员名 部门号 工资 001 张三 02 2000 010 李四 01 1200 056 赵六 02 1000 101 赵六 04 1500 部门信息表 部门号 部门名 主任 01 业务部 钱七 02 销售部 孙八 03 服务部 周九 04 财务部 吴十 （分数：1.00）A.从雇员信息表中删除行(“010“，“王五“，“101“，12
25、00)B.将行(“101“，“赵六“，“01“，1500)插入到雇员信息表中C.将雇员信息表中雇员号“010“的工资改为 1600元D.将雇员信息表中雇员号=“101“的部门号改为“05“ 解析：17.收集和整理系统数据的组织或人员是（分数：1.00）A.业务分析员 B.信息资源委员会C.最终用户委员会D.系统分析设计员解析：解析 数据的收集和规范是整个计算机信息系统建设的重要环节。数据的原始素材存在于业务部分，因此，系统建设的最基本的、重要的一步就是收集和整理作为系统输入的数据。18.信息系统实施中，工作量最大且最细微的工作是 _ 。（分数：1.00）A.网络系统的安装、联通和调试B.计算机
26、系统的安装、调试和试运行C.数据库的设计和应用软件的编制、调试 D.新、旧系统的转换，排错，修改和模拟运行解析：19.在各类信息系统中，下列哪类系统不涉及全局的、系统性的管理，比如财会管理、生产管理等?（分数：1.00）A.办公自动化系统B.管理信息系统C.决策支持系统D.事务处理系统 解析：解析 计算机信息系统是一个广泛的概念，它以计算机在管理领域的应用为主体内容，大体可划分以下系统。 管理信息系统：该系统以企业或部门的日常事务处理的计算机化为主体内容，它以提高企业或部门的全局工作效率为目标，对企业和部门不同层次的管理内容进行计算机化。 决策支持系统：该系统是基于管理信息系统应用来支持企业不
27、同层次，主要是高层次决策需求的计算机信息系统，它的应用希望能对企业或部门重大问题的决策过程进行辅助，以达到提高决策的科学化和正确性。 办公信息系统：该系统狭义的理解为办公自动化系统，即办公手段的自动化，广义的理解是办公自动化的手段对各种信息的有效利用，即将管理信息系统、决策支持系统和办公自动化的手段有效地集成一体。20.计算机病毒是一种具有破坏性的计算机程序，它是（分数：1.00）A.最初由系统自动生成的程序B.具有恶毒内容的文件C.具有自我再生能力的程序 D.只通过网络传播的文件解析：解析 本题考查计算机病毒的概念。 解题要点 计算机病毒是一种特殊的具有破坏性的计算机程序，它具有自我复制能力
28、，当计算机运行时，病毒能把自身精确复制或者有修改地复制到其他程序体内，影响和破坏正常程序的执行和数据的正确性。 考点链接信息保密、信息认证、网络安全。21.计算机能直接执行的指令包括两个部分，它们是 _ 。（分数：1.00）A.操作数和操作码 B.源操作数和目标操作数C.ASCII码与中文编码D.数字和文字解析：22.在关系运算中，查找满足一定条件的元组的运算称为_。（分数：1.00）A.复制B.选择 C.投影D.连接解析：解析 在关系数据库中，选择又称为限制，它是在关系 R中选择满足给定条件的诸元组。投影指从 R中选择出若干属性列组成新的关系。连接指从两个关系的笛卡尔积中选取属性间满足一定条
29、件的元组。23.计算机面向管理的应用主要是建立面向管理的计算机信息系统，处理和运用管理业务的信息。下面所列的几种计算机应用系统，通常认为_不属于面向管理的应用。（分数：1.00）A.决策支持系统B.管理信息系统C.办公自动化D.自动控制系统 解析：24.J.Manin将计算机的数据环境分为四种类型，按由高到低的层次依次为（分数：1.00）A.应用数据库、主题数据库、信息检索系统、数据文件B.信息检索系统、主题数据库、应用数据库、数据文件 C.信息检索系统、应用数据库、主题数据库、数据文件D.主题数据库、应用数据库、信息检索系统、数据文件解析：解析 J.Martin 清晰地区分了计算机的 4类数
30、据环境，认为一个高效率和高性能的企业应该基本具有 4类数据环境作为基础，由低到高的层次依次为：信息检索系统、主题数据库、应用数据库和数据文件。25.决策支持系统通过它的输出接口产生报告、数据库查询结果和模型的模拟结果，这些结果又提供了对决策过程中 _ 的支持。（分数：1.00）A.方案设计、方案选择和评价B.情报收集、方案设计、方案选择和评价 C.情报收集、方案设计和方案选择D.方案设计和方案选择解析：26.消除信息系统信息不一致性的有效规划方法应是（分数：1.00）A.自底向上的B.分步进行的C.逐步求精的D.自顶向下的 解析：解析 自顶向下的信息系统资源的规划和详细的数据库设计，是建立计算
31、机化的信息系统整套方法的重要组成部分。自顶向下规划的主要目标是达到信息一致性，如应保证数据字段的定义、结构，记录和结构，更新的时间和更新的规划等方面的一致。27.认证(Authentication)是防止 _ 攻击的重要技术。（分数：1.00）A.主动 B.被动C.黑客D.偶然解析：28.程序编制有 3个层次，其实施顺序应是_。（分数：1.00）A.编码、画程序框图、测试B.编码、写程序文档、排错C.编码、测试、排错 D.编码、画程序框图、排错解析：解析 本题考查程序编制的 3个层次。程序的编制有 3个层次，即编码、测试和排错。一个完整的程序甚至程序模块都必须完成这 3 个层次的过程。因此，一
32、个严格的软件开发过程可能是由编码人员和测试人员组成，而且强调测试应该由专门的测试人员来完成，用专门设计的测试实例和测试数据来完成对程序的测试。故本题选择 C。29.管理信息系统与日常例行的数据处理的一个重要区别是管理信息系统具有 _ 。（分数：1.00）A.辅助计划的能力、生成报表和辅助决策的能力B.辅助分析的能力、生成报表的能力和辅助决策的能力C.辅助分析的能力、辅助计划的能力和辅助决策的能力 D.辅助分析的能力、辅助计划的能力和生成报表的能力解析：30.BSP将数据作为一种资源进行管理，下面 _ 不属于它的管理范围。（分数：1.00）A.数据共享B.数据一致C.数据安全D.分布数据处理 解
33、析：31.下列叙述中不是有利于软件可维护性的描述是 _ 。（分数：1.00）A.在进行需求分析时应考虑维护问题B.使用维护工具和支撑环境C.在进行总体设计时，应加强模块之间的联系 D.重视程序结构的设计，使程序具有较好的层次结构解析：32.若“学生-选课-课程”数据库中的三个关系是： S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER) 查找学生号为“200301188“学生的“数据库”课程的成绩，至少将使用关系（分数：1.00）A.S和 SCB.SC和 C C.S和 CD.S、SC 和 C解析：解析 由于要查找的结果是成绩，所以无论如
34、何要使用关系 SC。但是关系 SC 中没有课程名，而要查的是“数据库”课程的成绩，所以必须使用关系 C以便找出“数据库”课程所对应的课程号。该生成绩的 SQL语句是：SELECT SNAME，GRADE FROM SC，C WHERE CNAME=数据库=AND S#=200301188=AND SCC#=CC#。33.决策支持系统通过它的输出接口产生报告、数据库查询结果和模型的模拟结果，这些结果又提供了对决策过程中 _ 的支持。（分数：1.00）A.方案设计、方案选择、评价B.情报收集、分案设计、方案选择、评价 C.情报收集、方案设计、方案选择D.方案设计、方案选择解析：34.国际标准化组织
35、(1SO)制定的互联网的参考模型 OSI中将网络划分为 _ 。（分数：1.00）A.4层B.5层C.6层D.7层 解析：35.设有关系 R、S 和 T如下。关系 T是由关系 R和 S经过哪种操作得到的? R A B C 1 2 3 4 1 6 3 2 4 S A B C 4 1 6 2 7 1 T A B C 1 2 3 3 2 4 （分数：1.00）A.RSB.R-S C.RSD.R+S解析：解析 关系运算 R-S是由属于 R但不属于 S的元组组成的集合，它的结果正好是 T。36.实施 BSP研究的主要活动中应包括多项活动内容，如 定义企业过程 定义数据类 成果报告 定义信息结构 其中最基础
36、的活动应该是（分数：1.00）A.和 B.和C.和D.和解析：解析 除了项目确立和准备工作外，BSP 研究还包括 11个主要活动：研究开始阶段、定义企业过程、定义数据类、分析现存系统支持、确定管理部门对系统的要求、提出判断和结论、定义信息总体结构、确定总体结构中的优先顺序、评价信息资源管理工作、制定建议书和开发计划、成果报告。其中定义企业过程为企业资源管理中所需要的、逻辑上相关的一组决策和活动。这些活动将作为要安排同管理人员面谈、确定信息总体结构、分析问题、识别数据类，以及随后许多研究项目的基础。37.软件开发中，不属于软件系统设计阶段常用工具的是（分数：1.00）A.N-SB.PADC.DF
37、D D.IPO解析：解析 本题考查软件系统设计相关工具的知识。N-S 是为了避免路程图在描述程序逻辑时的随意性和灵活性提出的，用来代替传统的程序流程图。PAD 图是问题分析图，它是流程图和方框图之后，又一种主要用于描述软件详细设计的图形表示工具数据流图(DFD) 是用在需求分析阶段的工具。IPO 图是输入/处理/输出图的简称，在总体设计阶段经常用到，HIPO 图是 IBM公司提出的层次图加输入/处理/输出图。N-S、PAD、IPO 都是用在软件设计阶段的工具，DFD 是用在需求分析阶段的工具。本题正确答案为选项C。38.在 Web系统开发时，下列技术选项中不能避免注入漏洞的出现的是（分数：2.
38、50）A.使用预编译语句B.给关键 Cookie植入 Httponly标识 C.使用存储过程来验证用户的输入D.在数据类型、长度、格式和范围等方面对用户输入进行过滤解析：39.在 BSP方法中常出现的所谓 C/U矩阵，它所反映的联系是 _ 。（分数：1.00）A.过程/组织B.过程/数据类 C.过程/系统D.过程/资源解析：40.网卡实现的主要功能是 _ 。（分数：1.00）A.物理层与网络层的功能B.网络层与应用层的功能C.物理层与数据链路层的功能 D.网络层与表示层的功能解析：41.在对象技术中，对象之间有四种关系，下列关系中哪个是描述分类结构的关系?（分数：1.00）A.实例连接关系B.
39、消息连接关系C.通用-特定关系 D.整体-部分关系解析：解析 实例连接关系描述对象之间的静态关系；信息连接关系描述对象之间的动态关系；通用特定关系描述对象之间的分类结构关系；整体部分关系描述对象整体与部分之间的关系。42.在程序的描述与分析中，用以指明数据来源、数据流向和数据处理的辅助图形是 _（分数：1.00）A.瀑布模型图B.数据流程图 C.数据结构图D.业务流程图解析：43.BSP方法所使用的 C/U矩阵不能刻画信息系统的( )。（分数：1.00）A.模块结构 B.数据流图C.信息结构D.过程数据类组合解析：解析 BSP 的作用是提供一个信息系统的规划，用以支持企业短期和长期的信息重要。
40、该方法所使用的 C/U矩阵不能刻画信息系统的模块结构。44.在关系运算中，查找满足一定条件的元组的运算称之为 _ 。（分数：1.00）A.复制B.选择 C.投影D.连接解析：45.下面关系的叙述中，_的叙述是不正确的。（分数：1.00）A.每一个关系只有一种记录类型B.任意的一个二维表都是一个关系 C.关系中的每个属性是不分解的D.在关系中元组顺序是无关紧要的解析：解析 关系是一张二维表，但任一张二维表都是关系；每个关系都有一个关系名即二维表名，在计算机里，一个关系可以存储为一个文件。46.软件标准化的目的是( )。（分数：1.00）A.提高软件共享性和适应性 B.减少软件的长度C.为了加强软
41、件的保密性D.为了加强软件的安全性解析：解析 软件标准化的目的是提高软件共享性和适应性。47.在关系数据库设计中，使每个关系达到 3NF，这时 _ 阶段的任务。（分数：1.00）A.需求分析B.概念设计C.逻辑设计 D.物理设计解析：48.与设计测试数据无关的文档是 _ 。（分数：1.00）A.需求说明书B.设计说明书C.源程序D.项目开发设计 解析：49.软件维护是指系统交付使用后对软件所做的改变，以下哪个(些)是需要进行软件维护 的原因? 改正程序中存在的错误和不足 使软件能适应新的软、硬件环境 增加新的应用内容和功能（分数：1.00）A.B.和C.和D.，和 解析：解析 本题考查进行软件维护的原因。 【解题要点】软件维护是指系统交付使用后对软件所做的改变，也是软件生存周期中 最后一个阶段。改变的原因是：改正程序的错误和缺陷；改进设计和适应新的软、硬件环 境；增加新的应用范围。 【考点链接】软件可维护性、影响维护的因素软件可维护性度量，维护的特点。50.在微机中，有一个提供计算机启动的基本输入输出配置芯片，该芯片位于主板上的 _ 芯片中。（分数：1.00）A.ROMB.CPUC.CMOS D.USB解析：
