1、三级信息安全技术-95 及答案解析(总分：52.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1._ 是系统物理设计用来说明类和对象的封装构件，它经常以子系统为封装单位，它的说明部分是对外接口，它的模块体是内部关系描述，对外界透明。（分数：1.00）A.类图B.对象图C.模块图D.进程图2.搞好信息系统开发的原动力是 _ 。（分数：1.00）A.组织对信息系统要有实际的迫切需要B.具有科学的管理基础C.主要领导支持与直接管理D.坚持工程化的项目管理方法3.定义应用需求的原型生命周期的迭代工作量主要集中在_。（分数：1.00）A.模型验证B.模型迭代C.初始模型D.模型
2、测试4.以下是关于结构化信息系统分析与设计方法的描述，其中描述正确的有 该方法适合于结构化程度较高的事务处理系统(TPS)的开发 该方法适合于决策支持系统(DSS)的开发 该方法适合于用户需求可以事先冻结的信息系统的开发 该方法适合于业务流程比较稳定、规模适中的信息系统开发方法 该方法适合于规模庞大的信息系统开发（分数：1.00）A.、和B.、和C.、和D.、和5.对管理信息系统的结构描述一般可以从横向(基于职能)和纵向(基于管理层次)两个方面来描述。“周期性地提供库存综合报表”属于哪个职能、哪个管理层次的管理信息系统的任务?（分数：1.00）A.财务、基层B.物资、基层C.财务、中层D.物资
3、、中层6.在通常情况下，下面的关系中不可以作为关系数据库的关系是（分数：1.00）A.R1(学生号，学生名，性别)B.R2(学生号，学生名，班级号)C.R3(学生号，班级号，宿舍号)D.R4(学生号，学生名，简历)7.在 WWW服务中，用户的信息检索可以从一台 Web服务器自动搜索到另一台 Web服务器，它所使用的技术是_。（分数：1.00）A.HyperlinkB.HypermediaC.HypertextD.HTML8.实现一个信息系统必须保证几个基本原则，下列 _ 不属于基本原则。（分数：1.00）A.支持企业战略目标B.固定不变的规则C.信息的一致性D.系统的适应性9.MRP和 MRP
4、的本质区别就是它运用以下 _ 概念，用货币形式说明了执行企业物料计划带来的效益，实现物料信息同资金信息的集成。（分数：1.00）A.管理会计B.运筹学C.成本会计D.管理学10.需求定义必须具备下列哪些属性? 正确性，必要性 可理解，可测试，可维护 完备性，一致性 非冗余性 安全性（分数：1.00）A.和B.，和C.全部D.和11.TCP/IP参考模型包含网络层、传输层和应用层等。FTP 和 HTTP属于哪层的协议?（分数：1.00）A.应用层B.网络层C.传输层D.物理层12.在 DSS的数据结构中，决策支持系统的核心是（分数：1.00）A.数据库B.模型库和数据库C.模型库和方法库D.对话
5、生成管理系统13.实施原型化方法有若干优点，以下不正确的论述是（分数：1.00）A.需求可动态定义B.有快速开发工具C.可简化项目管D.用户难以参与系统建设14.结构化分析方法以数据流图、 _ 和加工说明等描述工具，即用直观的图和简洁的语言来描述软件系统模型。（分数：1.00）A.DFD图B.PAD图C.IPO图D.数据字典15.软件设计包括总体设计和详细设计两部分，下列陈述中 _ 是详细设计的内容。（分数：1.00）A.软件结构B.模块算法C.制定测试计划D.数据库设计16.软件质量因素分为三个方面：产品运行、产品修改和产品转移。以下与产品转移有关的特性是（分数：1.00）A.安全性B.可重
6、用性C.可靠性D.可维护性17.能够表示企业长期数据资源，并且是目前和将来信息系统开发运行的蓝图的工具是（分数：1.00）A.信息结构图B.数据流程图C.组织结构图D.U/C矩阵18.信息认证技术属于以下哪个方面的安全措施?（分数：1.00）A.保密性B.完整性C.可用性D.可控性19.管理信息系统的结构是指各部件的构成框架，把支持管理信息系统各种功能的软件系统或软件模块所组成的系统结构称为管理信息系统的（分数：1.00）A.概念结构B.功能结构C.软件结构D.硬件结构20.战略数据规划方法提倡采用规划和设计结合的策略建立企业信息系统，其中规划阶段从 企业模型到实体分析，列出了多种途径，下列
7、_ 不属于这些途径。（分数：1.00）A.BSP研究B.主题数据库研究C.关键成功因素D.结构化程序设计二、填空题(总题数：20，分数：32.00)21.冯诺依曼结构的计算机的基本原理是 _ 1_ 原理。 （分数：2.00）22.当管理者已经认识到信息及时转化为价值的重要性，把信息主要用于管理控制作为目标的这个阶段就是 1 阶段。 （分数：2.00）23.白箱测试方法重视 _ 1_ 的度量。 （分数：2.00）24. 1指的是一个企业中的主要业务领域。 （分数：2.00）25.数据仓库是一个面向 _ 1_ 的、集成的、相对稳定、体现历史变化的数据集合，其目的是更好地支持企业或组织的决策分析处理
8、。 （分数：2.00）26.事务是数据库进行的基本工作单位，如果一个事务执行失败，且已经做过更新被重新恢复原状，好像整个事务从来没有过更新，这样就保持了数据库处于 _ 1_ 状态。 （分数：2.00）27.软件模块独立性的两个定性度量标准是 _ 1_ 和耦合性。 （分数：1.00）28.关系的数据操纵语言按照表达式查询方式可分为两大类：关系代数和 1。 （分数：1.00）29.在关系数据模型中，二维表的列称为属性，二维表的行称为 _ 1_ 。 （分数：1.00）30.一个仓库可以存放多种零件，每一种零件可以存放在不同的仓库，仓库和零件之间为 1 的联系。 （分数：2.00）31.衡量信息系统成
9、效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量其成功与否应该视其效益。没有 1 的系统当然也不能算是完全成功的系统。 （分数：2.00）32.目前设计数据库系统主要采用的是以 1 数据库设计和物理数据库设计为核心的规范设计方法。 （分数：2.00）33.许多软件成本分析表明，60%到 80%的错误来源于 _ 1_ 。 （分数：2.00）34.当前的管理信息系统的形式发生很大的变化，这些系统除了它传统的功能外，还包括了诸如即时库存管理(JIT)、电子数据交换(EDI)、电子订货系统(EOS)、电子转账系统(EFT)、信用卡服务(POS)、商业增值服务网
10、络(VAN)等，其主要原因是由于 1 技的迅速发展。 （分数：1.00）35.定义企业过程的三类主要资源是计划和控制、产品/服务和 _ 1_ 。 （分数：2.00）36.判定表是一种用以描述软件加工时组合条件的一种图示法，一般它由条件部和条件项目以及操纵部和 1 组成。 （分数：1.00）37.信息认证是信息安全的重要方面，它有两个方面的含义，其一是验证信息发送者的真实性，另一方面是验证信息的 _ 1_ 。 （分数：1.00）38.利用结构化方法进行数据分析时，常用的两种工具是 _ 1_ 和数据字典。 （分数：2.00）39.J.Martin清晰地区分了计算机的四类数据环境，其中第四类环境是
11、_ 1_ 。 （分数：1.00）40.在 SQL语言中，为了修改基本表的结构，可以使用语句 1。 （分数：1.00）三级信息安全技术-95 答案解析(总分：52.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1._ 是系统物理设计用来说明类和对象的封装构件，它经常以子系统为封装单位，它的说明部分是对外接口，它的模块体是内部关系描述，对外界透明。（分数：1.00）A.类图B.对象图C.模块图 D.进程图解析：2.搞好信息系统开发的原动力是 _ 。（分数：1.00）A.组织对信息系统要有实际的迫切需要 B.具有科学的管理基础C.主要领导支持与直接管理D.坚持工程化的项目管
12、理方法解析：3.定义应用需求的原型生命周期的迭代工作量主要集中在_。（分数：1.00）A.模型验证B.模型迭代C.初始模型 D.模型测试解析：解析 初始模型的质量对生命周期其他步骤的成败是重要的。如果为了追求完整而做得太大，它会不易反应而且对其中的一些不好的设想要进行大量的修改，而如果模型是应用的核心部分那些迭代将从一个优秀的初始模型开始工作。4.以下是关于结构化信息系统分析与设计方法的描述，其中描述正确的有 该方法适合于结构化程度较高的事务处理系统(TPS)的开发 该方法适合于决策支持系统(DSS)的开发 该方法适合于用户需求可以事先冻结的信息系统的开发 该方法适合于业务流程比较稳定、规模适
13、中的信息系统开发方法 该方法适合于规模庞大的信息系统开发（分数：1.00）A.、和B.、和C.、和 D.、和解析：解析 本题考查结构化信息系统分析与设计方法的适用范围。 解题要点 结构化分析与设计方法是指运用系统的、规范的和可定量的方法来开发、运行和维护信息系统。由于该方法中各个阶段之间的顺序依赖关系，要求使用该方法时必须能够在早期冻结用户的需求。因此该方法的适用范围是那些用户需求比较稳定的信息系统的开发；用户的需求是否稳定，取决于业务的结构化程度和系统的规模。对于日常的一些业务工作，一般有明确的解决方法，其结构化程度较高；对于规模较为庞大的系统，由于其高度的复杂性和不稳定性，所以在早期冻结用
14、户需求比较困难，因此，不适合直接使用结构化方法。5.对管理信息系统的结构描述一般可以从横向(基于职能)和纵向(基于管理层次)两个方面来描述。“周期性地提供库存综合报表”属于哪个职能、哪个管理层次的管理信息系统的任务?（分数：1.00）A.财务、基层B.物资、基层C.财务、中层D.物资、中层 解析：解析 根据企业各管理层次信息需求可知，周期性库存综合报表属于物资中层(管理级)。6.在通常情况下，下面的关系中不可以作为关系数据库的关系是（分数：1.00）A.R1(学生号，学生名，性别)B.R2(学生号，学生名，班级号)C.R3(学生号，班级号，宿舍号)D.R4(学生号，学生名，简历) 解析：解析：
15、简历不属于单属性。7.在 WWW服务中，用户的信息检索可以从一台 Web服务器自动搜索到另一台 Web服务器，它所使用的技术是_。（分数：1.00）A.Hyperlink B.HypermediaC.HypertextD.HTML解析：解析 在 WWW服务中，用户的信息检索可以从一台 Web服务器自动搜索到另一台 Web 服务器，它所使用的技术是超链接。8.实现一个信息系统必须保证几个基本原则，下列 _ 不属于基本原则。（分数：1.00）A.支持企业战略目标B.固定不变的规则 C.信息的一致性D.系统的适应性解析：9.MRP和 MRP的本质区别就是它运用以下 _ 概念，用货币形式说明了执行企业
16、物料计划带来的效益，实现物料信息同资金信息的集成。（分数：1.00）A.管理会计 B.运筹学C.成本会计D.管理学解析：10.需求定义必须具备下列哪些属性? 正确性，必要性 可理解，可测试，可维护 完备性，一致性 非冗余性 安全性（分数：1.00）A.和B.，和 C.全部D.和解析：解析：需求定义有下列属性：需求是用户所需的正确性和用户认可的必须性；需求应是明确易理解，可得到测试验证，文档易读易改；需求是用户所需要的，并有准确完整的说明；需求不允许有多余的、含混不清的；安全性对需求没有这方面属性要求。安全和保密是需求考虑的内容，但不是必须的属性。11.TCP/IP参考模型包含网络层、传输层和应
17、用层等。FTP 和 HTTP属于哪层的协议?（分数：1.00）A.应用层 B.网络层C.传输层D.物理层解析：解析 TCP/IP 参考模型在网络层定义了 IP协议，在传输层定义了传输控制协议 TCP和用户数据报 UDP，在传输层之上是应用层，它包括了所有的高层协议，并且总是不断有新的协议加入。应用层的协议主要有：网络终端协议 Telnet、文件传输协议 FTP、电子邮件协议 SMTP、路由协议 RIP、网络文件系统NFS和 HTTP协议。12.在 DSS的数据结构中，决策支持系统的核心是（分数：1.00）A.数据库B.模型库和数据库 C.模型库和方法库D.对话生成管理系统解析：解析 在 DSS
18、结构中，数据库和模型库是决策支持系统的核心。无论二库、三库还是其他多库结构，模型库和数据库均为基本组成部分；方法库只在三库结构中出现，对话子系统是决策人员(用户)和决策支持系统联系的接口。13.实施原型化方法有若干优点，以下不正确的论述是（分数：1.00）A.需求可动态定义B.有快速开发工具C.可简化项目管D.用户难以参与系统建设 解析：解析 原型化对解决现实世界的事物处理系统是高效率的，它的成功就在于既简单而又高雅，起点低，可以追加功能和扩充，还可以交付富有生气的原型，使之具有动态定义，这是原型化的两个基本特征。14.结构化分析方法以数据流图、 _ 和加工说明等描述工具，即用直观的图和简洁的
19、语言来描述软件系统模型。（分数：1.00）A.DFD图B.PAD图C.IPO图D.数据字典 解析：15.软件设计包括总体设计和详细设计两部分，下列陈述中 _ 是详细设计的内容。（分数：1.00）A.软件结构B.模块算法 C.制定测试计划D.数据库设计解析：16.软件质量因素分为三个方面：产品运行、产品修改和产品转移。以下与产品转移有关的特性是（分数：1.00）A.安全性B.可重用性 C.可靠性D.可维护性解析：解析 本题考查软件质量因素的概念。软件质量因素分为三个方面：产品运行、产品修改和产品转移。与产品运行有关的特性有：正确性、健壮性、效率、安全性、可用性、风险和可靠性等。与产品修改有关的特
20、性有：可理解性、可维护性、适应性和可测试性等。与产品转移有关的特性有：可移植性、可重用性和互运行性等。本题正确答案为选项 B。17.能够表示企业长期数据资源，并且是目前和将来信息系统开发运行的蓝图的工具是（分数：1.00）A.信息结构图 B.数据流程图C.组织结构图D.U/C矩阵解析：解析 信息结构图是企业长期数据资源规划的图形表示，是现在和将来信息系统开发和运行的蓝图。18.信息认证技术属于以下哪个方面的安全措施?（分数：1.00）A.保密性B.完整性 C.可用性D.可控性解析：解析 信息认证技术是指验证信息发送者的真实性和验证信息的完整性，所以属于完整性方面的安全措施。19.管理信息系统的
21、结构是指各部件的构成框架，把支持管理信息系统各种功能的软件系统或软件模块所组成的系统结构称为管理信息系统的（分数：1.00）A.概念结构B.功能结构 C.软件结构D.硬件结构解析：解析 管理信息系统的功能结构是支持管理信息系统各种功能的软件系统或软件模块所组成的系统结构。20.战略数据规划方法提倡采用规划和设计结合的策略建立企业信息系统，其中规划阶段从 企业模型到实体分析，列出了多种途径，下列 _ 不属于这些途径。（分数：1.00）A.BSP研究B.主题数据库研究C.关键成功因素D.结构化程序设计 解析：二、填空题(总题数：20，分数：32.00)21.冯诺依曼结构的计算机的基本原理是 _ 1
22、_ 原理。 （分数：2.00）解析：存储程序22.当管理者已经认识到信息及时转化为价值的重要性，把信息主要用于管理控制作为目标的这个阶段就是 1 阶段。 （分数：2.00）解析：管理信息系统解析 在管理者意识到信息转化为价值的重要性阶段，企业就要建立发展信息系统的战略规划，把信息用于管理的目的建立的系统就是信息管理系统，这个阶段就称为管理信息系统阶段。23.白箱测试方法重视 _ 1_ 的度量。 （分数：2.00）解析：测试覆盖率解析 白箱测试方法把程序看成一个透明的白箱子，完全了解程序的结构和处理过程，按照程序内部的逻辑路径测试程序，检验程序中的每条路径是否都能按预定要求正确工作。在测试中重视
23、测试覆盖率的度量。24. 1指的是一个企业中的主要业务领域。 （分数：2.00）解析：企业职能范围25.数据仓库是一个面向 _ 1_ 的、集成的、相对稳定、体现历史变化的数据集合，其目的是更好地支持企业或组织的决策分析处理。 （分数：2.00）解析：主题 解析 数据仓库就是一个用以更好地支持企业或组织的决策分析处理，面向主题的、集成的、相对稳定、体现历史变化的数据集合。它有四个基本特征； 数据仓库是面向主题的； 数据仓库中的数据是集成的， 数据仓库的数据是相对稳定的； 数据仓库的数据是反映历史变化的。26.事务是数据库进行的基本工作单位，如果一个事务执行失败，且已经做过更新被重新恢复原状，好像
24、整个事务从来没有过更新，这样就保持了数据库处于 _ 1_ 状态。 （分数：2.00）解析：一致性 解析 事务是数据库进行的基本工作单位，如果一个事务执行失败，且已经做过更新被重新恢复原状，好像整个事务从来没有过更新，这样就保持了数据库处于一致性状态。 相关知识点： 事务是用户定义的一个数据库操作序列，这些操作要么全做，要么全都不做，是一个不可分割的工作单位。事务和程序是两个概念，一般地讲，一个程序中包含多个事务。 事务具有 4个特性。 原子性 事务是数据库的逻辑工作单位，事务中包括的诸多操作要么全做，要么全都不做。 一致性 事务执行的结构必须是使数据库从一个一致性状态到另一个一致性状态。因此当
25、数据库只包含成功事务提交的结果时，就说数据库处于一致性状态。 隔离性 一个事务的执行不能被其他事务干扰。即一个事物内部的操作及使用的数据对其他并发事务是隔离的，并发执行的各个事务之间不能互相干扰。 持续性 持续性也称永久性，指一个事务一旦提交，它对数据库中数据的改变就应该是永久的，接下来的其他操作或故障不应该对其执行结果有任何影响。27.软件模块独立性的两个定性度量标准是 _ 1_ 和耦合性。 （分数：1.00）解析：内聚性解析 模块独立性是用内聚性和耦合性这样两个定性指标来度量的。内聚性是度量一个模块功能强度的一个相对指标，耦合性则用来度量模块之间的相互联系的程度。28.关系的数据操纵语言按
26、照表达式查询方式可分为两大类：关系代数和 1。 （分数：1.00）解析：关系演算 解析：关系代数是一种抽象的查询语言，是关系数据操纵语言的一种传统表达方式，它是用对关系的运算来表达查询的。关系演算是以数理逻辑中的谓词演算为基础的。按谓词变元的不同，关系演算可分为元组关系演算和域关系演算。29.在关系数据模型中，二维表的列称为属性，二维表的行称为 _ 1_ 。 （分数：1.00）解析：元组解析 一个关系是一张二维表。表中的行称为元组，行对应一个元组，元组对应存储文件中的一个记录值。30.一个仓库可以存放多种零件，每一种零件可以存放在不同的仓库，仓库和零件之间为 1 的联系。 （分数：2.00）解
27、析：多对多31.衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量其成功与否应该视其效益。没有 1 的系统当然也不能算是完全成功的系统。 （分数：2.00）解析：效益32.目前设计数据库系统主要采用的是以 1 数据库设计和物理数据库设计为核心的规范设计方法。 （分数：2.00）解析：逻辑33.许多软件成本分析表明，60%到 80%的错误来源于 _ 1_ 。 （分数：2.00）解析：需求定义或需求或需求分析34.当前的管理信息系统的形式发生很大的变化，这些系统除了它传统的功能外，还包括了诸如即时库存管理(JIT)、电子数据交换(EDI)、电子
28、订货系统(EOS)、电子转账系统(EFT)、信用卡服务(POS)、商业增值服务网络(VAN)等，其主要原因是由于 1 技的迅速发展。 （分数：1.00）解析：网络35.定义企业过程的三类主要资源是计划和控制、产品/服务和 _ 1_ 。 （分数：2.00）解析：支持性资源36.判定表是一种用以描述软件加工时组合条件的一种图示法，一般它由条件部和条件项目以及操纵部和 1 组成。 （分数：1.00）解析：操作37.信息认证是信息安全的重要方面，它有两个方面的含义，其一是验证信息发送者的真实性，另一方面是验证信息的 _ 1_ 。 （分数：1.00）解析：完整性解析 真实性和完整性是信息认证验证的两个不
29、同方面。前者是验证信息发送者的真实性，即信息的发送者不是假冒的；后者是验证信息的完整性，即验证信息在传送过程中没有被篡改、重放或延迟等。38.利用结构化方法进行数据分析时，常用的两种工具是 _ 1_ 和数据字典。 （分数：2.00）解析：数据流图39.J.Martin清晰地区分了计算机的四类数据环境，其中第四类环境是 _ 1_ 。 （分数：1.00）解析：信息检索系统 解析：JMartin 区分了计算机的 4类数据环境，并指出一个高效率和高效能的企业应该基本上具有 3类或 4类数据环境作为基础。第一类环境：文件-不使用数据库管理系统。建立一个应用项目时，由系统分析员或程序员来设计一些独立的数据文件；第二类环境：应用数据库-使用数据库管理系统，各独立的数据库是为各独立的应用项目而设计的；第三类环境：主题数据库-数据的设计和存储独立于它们的应用功能。有关业务主题的数据间的联系，由共享数据库来表示；第四类环境：信息检索系统-是为自动信息检索、决策支持系统和办公室自动化而设计的，而不是为专用的计算和大量生产性运行的数据而设计的。 40.在 SQL语言中，为了修改基本表的结构，可以使用语句 1。 （分数：1.00）解析：ALTER TABLE 或 ALTER
