1、三级信息安全技术-90 及答案解析(总分：48.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1.信息系统开发的必要性和可能性研究称为可行性研究，它应在下列 _ 阶段进行。（分数：1.00）A.系统规划B.系统分析C.系统设计D.系统实施2.Internet中，用于连接多个远程网和局域网的互联设备主要是 _ 。（分数：1.00）A.网桥B.路由器C.中继器D.防火墙3.可编程只读存储器(PROM)允许用户的编程次数是 _ 。（分数：1.00）A.1次B.2次C.3次D.多次反复4.在瀑布模型中，将软件开发划分为若干个时期，软件项目的可行性研究一般被归属于 _ 。（分数
2、：1.00）A.开发时期B.计划时期C.运行时期D.维护时期5.从设备管理来看，操作系统对某种设备的管理中，不包括_方面的内容。（分数：1.00）A.记录设备的使用情况B.确定设备的分配策略，执行设备分配C.实施设备驱动，完成 I/O操作D.将因设备未能满足的进程状态转变为等待状态6.信息系统设计包括很多内容，其中属于信息处理最基础的工作是_。（分数：1.00）A.输入设计B.输出设计C.屏幕设计D.代码设计7.一般地，系统可行性分析包括三方面的内容，但不包括（分数：1.00）A.技术可行性分析B.经济可行性分析C.社会可行性分析D.军事可行性分析8._着重反映的是模块间的隶属关系，即模块间的
3、调用关系和层次关系。（分数：1.00）A.程序流程图B.数据流图C.E-R图D.结构图9.TCP/IP是一组 _ 。（分数：1.00）A.局域网技术B.广域网技术C.支持同一计算机(网络)互联的通信协议D.支持异种计算机(网络)互联的通信协议10.决策支持系统中基本库的组成应包括 _ 。（分数：1.00）A.数据库和模型库B.数据库和知识库C.模型库和知识库D.模型库和方法库11.信息系统开发的前期应进行系统开发的可行性研究，以明确系统开发的 _ 。（分数：1.00）A.必要性和可能性B.经济可行性C.技术可行性D.社会可行性12.数据字典(DD) 是定义哪一种系统描述工具的数据的工具?（分数
4、：1.00）A.数据流程图B.系统流程图C.软件结构图D.程序流程图13.软件工程学包含软件开发技术和工程管理两方面的内容，下述哪个不属于软件开发技术范畴?（分数：1.00）A.软件开发方法B.软件开发工具C.软件工程环境D.软件工程经济14.专家系统(Expert System)源于计算机领域中对于 _ 的研究，是这方面应用最成熟的一个领域。（分数：1.00）A.计算机辅助设计B.人工智能C.软件重用技术D.面向对象技术15.在并发操作中可能产生若干数据库的不致性，除了丢失修改、不能重复读以外，还有 _ 。（分数：1.00）A.读脏数据B.不可串行化C.事物内部故障D.开锁和死锁16.在关系
5、数据库中，取出关系中的某些列，并消去重复元组的关系运算称为（分数：1.00）A.笛卡儿积B.选择C.自然连接D.投影17.信息系统开发中，由程序员完成程序的编写与调试、由系统分析设计人员培训业务人员和信息系统操作人员、由业务人员安装与调试计算机等设备、为新信息系统的运行完成数据文件的转换或生成等任务属于（分数：1.00）A.系统分析阶段B.系统设计阶段C.系统实施阶段D.系统运行和维护阶段18.数据流程图抽象于 _ 。（分数：1.00）A.组织结构图B.业务流程图C.系统流程图D.功能结构图19.Simon模型描述决策制定的过程，该过程分为情报收集、方案设计、方案选择和决策实施后的评价阶段。其
6、中 _ 是决策过程的主要部分。（分数：1.00）A.前两个阶段B.后三个阶段C.前三个阶段D.后两个阶段20.考虑系统开发战略化策略的根本出发点是 _ 。 是企业的重大建设项目 应是一项技术和社会性工程 应涉及到企业高层管理人员、业务技术管理人员、计算机技术员以及用户 应涉及多学科技术 强调投资后的经济效益和社会效益（分数：1.00）A.、B.、C.全部D.、二、填空题(总题数：20，分数：28.00)21.常见的人机对话的形式一般有问答、命令语言、 1、表格和图形、图表和色彩 5种。 （分数：2.00）22.当前进行项目管理的方法 PERT的中文含义为 _ 1_ 。 （分数：1.00）23.
7、 1提供了实现系统功能的方法、技术和方案。 （分数：2.00）24.模块描述是对模块结构图中的模块属性提供进一步的信息，其核心是模块的 _ 1_ 。 （分数：1.00）25.影响软件维护的因素一般包括软件系统的规模、 1 和结构。 （分数：1.00）26.关系的数据操纵语言按照表达式查询方式可分为两大类，关系代数和 1 。 （分数：1.00）27.JManin 的战略数据规划方法的主要内容包括：如何自顶向下地来组织规划、 1、主题数据库的概念及其组织、战略数据规划的执行过程。 （分数：2.00）28.原型化方法的基本思想是通过“试用反馈 1 ”的多次反复，最终开发出真正符合用户需要的应用系统。
8、 （分数：1.00）29.对于大型企业，数据量多而复杂，因此对数据进行 1 规划是十分重要的。 （分数：1.00）30.第一代计算机使用的逻辑部件是上 1。 （分数：2.00）31.网络中的计算机之间为了能正确交换数据，必须遵守事先约定好的通信规则。这些规则明确规定了所交换数据的 _ 1_ 和时序。 （分数：2.00）32.MIS的全称是 1。 （分数：1.00）33.原型化方法的实施是一个合适的选择、识别基本需求、开发 1、修改和改进的循环过程。 （分数：2.00）34.企业模型表示该企业在经营管理中的职能，而企业职能范围是企业中的主要 _ 1_ 。 （分数：1.00）35.为保证信息系统开
9、发成功，正确的 _ 1_ 和正确的开发策略(方法)是不可少的。 （分数：1.00）36.近些年来形成了软件开发的多种模式，大致有三种类型：基于瀑布模型的结构化生命周期方法、基于动态定义需求的 1 方法和基于结构的面向对象的软件开发方法。 （分数：1.00）37.回归测试是 _ 1_ 维护中最常运用的方法。 （分数：2.00）38._ 1_ 是分时操作系统和实时操作系统的特征。 （分数：2.00）39.为了防止程序和数据被破坏以及灾后能重建和恢复，必须要有程序和数据的 _ 1_ 。 （分数：1.00）40.决策支持系统(DSS)是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持。因
10、此，它只是辅助决策者作出决策，而不是 _ 1_ 决策者做出决策。 （分数：1.00）三级信息安全技术-90 答案解析(总分：48.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1.信息系统开发的必要性和可能性研究称为可行性研究，它应在下列 _ 阶段进行。（分数：1.00）A.系统规划 B.系统分析C.系统设计D.系统实施解析：2.Internet中，用于连接多个远程网和局域网的互联设备主要是 _ 。（分数：1.00）A.网桥B.路由器 C.中继器D.防火墙解析：3.可编程只读存储器(PROM)允许用户的编程次数是 _ 。（分数：1.00）A.1次 B.2次C.3次D.
11、多次反复解析：4.在瀑布模型中，将软件开发划分为若干个时期，软件项目的可行性研究一般被归属于 _ 。（分数：1.00）A.开发时期B.计划时期 C.运行时期D.维护时期解析：5.从设备管理来看，操作系统对某种设备的管理中，不包括_方面的内容。（分数：1.00）A.记录设备的使用情况B.确定设备的分配策略，执行设备分配C.实施设备驱动，完成 I/O操作D.将因设备未能满足的进程状态转变为等待状态 解析：解析 操作系统设备管理主要是提高设备的利用率及提高 CPU与 I/O设备之间的并行工作能力，完成设备分配、缓冲区管理、实现设备的 I/O操作并为用户提供方便的设备使用界面，进程状态转换是进程管理的
12、功能。6.信息系统设计包括很多内容，其中属于信息处理最基础的工作是_。（分数：1.00）A.输入设计B.输出设计C.屏幕设计D.代码设计 解析：解析 代码是代表事物或属性的符号。在信息系统中它是人和机器共同的语言，用以对系统进行信息分类、统计、检索等。代码设计是为特定的系统设计出一套公用的、优化的代码系统，这是用计算机处理信息最基础性的工作。7.一般地，系统可行性分析包括三方面的内容，但不包括（分数：1.00）A.技术可行性分析B.经济可行性分析C.社会可行性分析D.军事可行性分析 解析：解析：可行性分析就是要从经济、技术和社会因素等几个方面考查所开发的系统是否“必要”，是否“可能”。通常，对
13、于信息系统来说，其可行性分析可以从以下三个方面来考虑：技术可行性；经济可行性；社会可行性。8._着重反映的是模块间的隶属关系，即模块间的调用关系和层次关系。（分数：1.00）A.程序流程图B.数据流图C.E-R图D.结构图 解析：解析 结构图和程序流程图有着本质的差别。程序流程图着重表达的是程序执行的顺序以及执行顺序所依赖的条件。结构图着眼于软件系统的总体结构，它并不涉及模块内部的细节，只考虑模块的作用，以及它和上、下级模块的关系。数据流图中的数据流是特定数据流向的表现形式，它与程序流程图中箭头表示的控制流向有着本质的不同。9.TCP/IP是一组 _ 。（分数：1.00）A.局域网技术B.广域
14、网技术C.支持同一计算机(网络)互联的通信协议D.支持异种计算机(网络)互联的通信协议 解析：10.决策支持系统中基本库的组成应包括 _ 。（分数：1.00）A.数据库和模型库 B.数据库和知识库C.模型库和知识库D.模型库和方法库解析：解析 本题考查决策支持系统的组成。理论上，决策支持系统是四库一体化的系统。四库指的是知识库、数据库、模型库和方法库。其中的数据库和模型库是最基本的。故本题选择 A。11.信息系统开发的前期应进行系统开发的可行性研究，以明确系统开发的 _ 。（分数：1.00）A.必要性和可能性 B.经济可行性C.技术可行性D.社会可行性解析：12.数据字典(DD) 是定义哪一种
15、系统描述工具的数据的工具?（分数：1.00）A.数据流程图 B.系统流程图C.软件结构图D.程序流程图解析：解析 数据字典是在软件的总体设计中非常重要的一种工具，建立数据字典可以将系统中出现的各种词条分解，同时为后面的工作中进一步确定数据结构打下基础，是定义数据流程图系统描述工具的数据的工具。 相关知识点： 系统流程图用来表示数据在设定的系统各种物理构成元素，如程序、设备和数据之间的流动状况，它便于直观地与客户交流。在系统分析阶段，数据流程图是系统数据加工逻辑能力的抽象表示。在设计阶段，设计结果要从抽象的逻辑模型向物理系统转换，在数据流程图中的广义的加工要用特定的程序来代替，数据存储要由具体的
16、物理设备上的文件来替换，数据流也要有相应的存储表示。而系统流程图正是用来表达实现系统逻辑功能的设计成果并概括大量技术信息的工具。13.软件工程学包含软件开发技术和工程管理两方面的内容，下述哪个不属于软件开发技术范畴?（分数：1.00）A.软件开发方法B.软件开发工具C.软件工程环境D.软件工程经济 解析：解析 本题考查软件工程学的基本概念。 解题要点 软件工程学是由两个相互联系而又相互区分的部分组成的。其中软件开发技术包括软件开发方法学、软件开发工具和软件工程环境；软件工程管理包括软件管理和软件工程经济学。其中软件工程经济学是研究软件开发中对成本的估算和成本效益分析的理论、方法和技术，它不是软
17、件开发的具体技术。 考点链接 软件开发方法、工具与环境。14.专家系统(Expert System)源于计算机领域中对于 _ 的研究，是这方面应用最成熟的一个领域。（分数：1.00）A.计算机辅助设计B.人工智能 C.软件重用技术D.面向对象技术解析：15.在并发操作中可能产生若干数据库的不致性，除了丢失修改、不能重复读以外，还有 _ 。（分数：1.00）A.读脏数据 B.不可串行化C.事物内部故障D.开锁和死锁解析：解析 在数据库系统中，并发操作带来的 3类问题包括丢失更新、不能重复读和读脏数据。读脏数据就是说在数据库技术中，未提交的随后又被撤消的数据，即没有保持数据的一致性。16.在关系数
18、据库中，取出关系中的某些列，并消去重复元组的关系运算称为（分数：1.00）A.笛卡儿积B.选择C.自然连接D.投影 解析：解析 本题考查关系运算的相关知识。选择又称为限制(restriction)，它是在关系 R 中选择满足给定条件的诸元组。投影(projection)是对关系 R的投影操作，实际上是从 R中选择出若干属性列组成新的关系。自然连接是一种特殊的等值连接，它要求两个关系中进行比较的分量必须是相同的属性组，并且要在结果中把重复的属性去掉。正确答案为选项 D。17.信息系统开发中，由程序员完成程序的编写与调试、由系统分析设计人员培训业务人员和信息系统操作人员、由业务人员安装与调试计算机
19、等设备、为新信息系统的运行完成数据文件的转换或生成等任务属于（分数：1.00）A.系统分析阶段B.系统设计阶段C.系统实施阶段 D.系统运行和维护阶段解析：解析 系统实施阶段是将完成物理设计的系统付诸实施。18.数据流程图抽象于 _ 。（分数：1.00）A.组织结构图B.业务流程图 C.系统流程图D.功能结构图解析：解析 本题考查数据流程图的定义。数据流程图是业务流程图的数据抽象，它屏蔽了业务流程中的物理背景而抽象出数据的特征，从而形成数据流程图，它描述了数据在业务活动中的运动状况。故本题选择 B。19.Simon模型描述决策制定的过程，该过程分为情报收集、方案设计、方案选择和决策实施后的评价
20、阶段。其中 _ 是决策过程的主要部分。（分数：1.00）A.前两个阶段B.后三个阶段C.前三个阶段 D.后两个阶段解析：20.考虑系统开发战略化策略的根本出发点是 _ 。 是企业的重大建设项目 应是一项技术和社会性工程 应涉及到企业高层管理人员、业务技术管理人员、计算机技术员以及用户 应涉及多学科技术 强调投资后的经济效益和社会效益（分数：1.00）A.、B.、C.全部 D.、解析：二、填空题(总题数：20，分数：28.00)21.常见的人机对话的形式一般有问答、命令语言、 1、表格和图形、图表和色彩 5种。 （分数：2.00）解析：菜单解析 现在的人机对话主要还是通过键盘和显示器屏幕进行的。
21、常见的对话形式一般有问答、命令语言、菜单、表格和图形、图表和色彩 5种。22.当前进行项目管理的方法 PERT的中文含义为 _ 1_ 。 （分数：1.00）解析：计划评审技术 解析：进行项目管理的方法常采用计划评审技术(PERT)，它是一种在 20世纪中期已经产生且取得成功的项目管理技术。PERT 是一种网络图技术，用网络图计算并表示计划进度，简单明了，使用方便，并能反映计划中各项工作之间的关系，以及影响计划进度的关键工作。 23. 1提供了实现系统功能的方法、技术和方案。 （分数：2.00）解析：系统设计报告24.模块描述是对模块结构图中的模块属性提供进一步的信息，其核心是模块的 _ 1_
22、。 （分数：1.00）解析：功能描述 解析 模块描述是对模块结构图中的模块属性提供进一步的信息，其核心是模块的功能描述。 相关知识点： 模块描述可以通过 IPO表来表示，即通过描述模块的输入数据、输出数据和模块的数据处理动作来表达模块的功能。模块描述信息应包括以下内容。 模块名，即模块结构图中的名称。 模块标示，即模块结构图中的位置标示。 实现语，即编写本模块的程序语言。 启动条件，模块在何种情况下使用。 输入数据，包括启动参数和输入数据的数据结构。 处理功能，对处理动作的具体描述。 输出数据，包括输出参数和接受修改的数据结构。 模块描述有大量的细微的工作量，它繁琐但却是程序编写的唯一依据。2
23、5.影响软件维护的因素一般包括软件系统的规模、 1 和结构。 （分数：1.00）解析：年龄 解析 系统规模越大，维护越困难；系统运行时间越长，在维护中结构的多次修改，都会增加维护的难度，不合理的结构会带来维护困难。26.关系的数据操纵语言按照表达式查询方式可分为两大类，关系代数和 1 。 （分数：1.00）解析：关系演算27.JManin 的战略数据规划方法的主要内容包括：如何自顶向下地来组织规划、 1、主题数据库的概念及其组织、战略数据规划的执行过程。 （分数：2.00）解析：企业模型的建立解析 战略数据规划方法是美国著名学者 JMartin 在他的著作战略数据规划方法学中提出的，它较系统地
24、论述了信息系统的开发策略和方法学。战略数据规划方法的主要内容包括如何自顶向下地来组织规划、企业模型的建立、主题数据库的概念及其组织、战略数据规划的执行过程。28.原型化方法的基本思想是通过“试用反馈 1 ”的多次反复，最终开发出真正符合用户需要的应用系统。 （分数：1.00）解析：修改29.对于大型企业，数据量多而复杂，因此对数据进行 1 规划是十分重要的。 （分数：1.00）解析：自顶向下 解析 自顶向下的全面信息资源规划，需要有专门组织来领导，规划者应着眼于全企业。30.第一代计算机使用的逻辑部件是上 1。 （分数：2.00）解析：电子管解析 第一代计算机使用的逻辑部件是电子管。31.网络
25、中的计算机之间为了能正确交换数据，必须遵守事先约定好的通信规则。这些规则明确规定了所交换数据的 _ 1_ 和时序。 （分数：2.00）解析：语法和语义或格式32.MIS的全称是 1。 （分数：1.00）解析：管理信息系统33.原型化方法的实施是一个合适的选择、识别基本需求、开发 1、修改和改进的循环过程。 （分数：2.00）解析：工作模型解析 原型化方法的实施是一个合适的选择、识别基本需求、开发工作模型、修改和改进的循环过程。34.企业模型表示该企业在经营管理中的职能，而企业职能范围是企业中的主要 _ 1_ 。 （分数：1.00）解析：业务领域或业务 解析 战略数据规划方法的第一步就是建立企业
26、模型，它大致分为 3个阶段：开发一个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各个处理过程；继续扩展上述模型，使它们能表示企业的各个处理过程。通过这 3个阶段的逐步精化，建立企业模型的目的是明确企业职能范围，企业职能范围是企业中的主要业务领域。35.为保证信息系统开发成功，正确的 _ 1_ 和正确的开发策略(方法)是不可少的。 （分数：1.00）解析：方法论或方法解析 信息系统建设作为一项复杂的社会和技术工程，要保证系统建设从一开始就可行且有效，保障开发成功，从根本上来说，最重要的是要有正确的方法论和开发策略。36.近些年来形成了软件开发的多种模式，大致有三种类型：基于瀑布模型的结
27、构化生命周期方法、基于动态定义需求的 1 方法和基于结构的面向对象的软件开发方法。 （分数：1.00）解析：原型化解析 软件开发的三种模式是：基于瀑布模型的结构化生命周期方法、基于动态定义需求的原型化方法和基于结构的面向对象的软件开发方法。37.回归测试是 _ 1_ 维护中最常运用的方法。 （分数：2.00）解析：校正性解析 在测试阶段没有发现的错误，会在软件投入实际运行后逐渐暴露出来并成为系统的故障。对这类错误的测试、诊断、定位、纠错及验证修改的回归测试过程称为校正性维护。38._ 1_ 是分时操作系统和实时操作系统的特征。 （分数：2.00）解析：及时响应39.为了防止程序和数据被破坏以及灾后能重建和恢复，必须要有程序和数据的 _ 1_ 。 （分数：1.00）解析：备份 解析 为防止计算机病毒应从三个方面人手，即加强思想教育、组织管理和加强技术措施。在管理方面，制定严格的规章制度，如对重要数据和程序及时备份，以使系统或数据在遭到破坏后可以重建和恢复。40.决策支持系统(DSS)是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持。因此，它只是辅助决策者作出决策，而不是 _ 1_ 决策者做出决策。 （分数：1.00）解析：代替解析 决策支持系统(DSS)只是辅助决策者作出决策，而不是代替决策者作出决策。
