1、三级信息安全技术-13 及答案解析(总分：43.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1.以下关于关系的叙述中，正确的是（分数：1.00）A.关系是一个由行与列组成的、能够表达数据及数据之间联系的二维表B.表中某一列的数据既可以是字符串，也可以是数字C.表中某一列的值可以取空值 null，所谓空值是指空格或零D.表中必须有一列作为主关键字，用来唯一标识一行。2.Jackson 设计方法是由英国的 M.Jackson 所提出的。它是一种面向 _ 的软件设计方法。（分数：1.00）A.对象B.数据流C.数据结构D.控制结构3.适合原型化开发的准则很多，下列各项不是
2、有效的准则的是 _ 。（分数：1.00）A.逐步求精B.使用熟悉的功能集C.从一个小系统结构集导出D.从小的编辑模型集中导出输入编辑4.在关系数据库设计中，使每个关系达到 3NF，这时 _ 阶段的任务。（分数：1.00）A.需求分析B.概念设计C.逻辑设计D.物理设计5.一般 _ 是用于了解一个组织内部业务活动的内容与工作流程的。（分数：1.00）A.规划流程图B.数据流程图C.分析流程图D.业务流程图6.现有雇员信息表(雇员号：主键，雇员名，部门号，工资)和部门信息表(部门号：主键，部 门名，地址)在雇员信息表中，哪个属性是外键?（分数：1.00）A.雇员号B.雇员名C.部门号D.工资7.以
3、下不属于系统详细设计阶段使用的工具是_。（分数：1.00）A.PAD 图B.N-S 图C.程序流程图D.HIPO 图8.BSP 方法所使用的 C/U 矩阵不能刻画信息系统的 _ 。（分数：1.00）A.过程数组类组合B.数据流图C.模块结构D.信息结构9.对关系数据库来讲，下面_说法是错误的。（分数：1.00）A.每一列的分量是同一种类型数据，来自同一个域B.不同列的数据可以出自同一个域C.行的顺序可以任意交换，但列的顺序不能任意交换D.关系中的任意两个元组不能完全相同10.下面说法错误的是 _ 。（分数：1.00）A.原型是系统开发的最终产品B.用于验证软件需求的原型是供系统分析人员在需求分
4、析阶段确定软件需求C.用于验证设计方案的原型是供系统设计人员在概要设计和详细设计后，用来验证设计中的某些关键部分的技术性能和可行性D.水平原型，原型只是整个目标系统的某种简化11.把问题求解过程最优化，以高速度、高质量、低成本地完成任务作为系统目标的是 _ 。（分数：1.00）A.EDPSB.TPSC.MISD.DSS12.战略数据规划中企业模型的建立分为三个层次。这三个层次按自顶向下的次序排列，正确的是（分数：1.00）A.业务活动、业务活动过程、职能范围B.业务活动、职能范围、业务活动过程C.职能范围、业务活动、业务活动过程D.职能范围、业务活动过程、业务活动13.原型化的策略提供一系列原
5、型开发的具体有效操作，下列哪些做法属于原型化策略? 用第三范式规范数据，建立系统数据模型 定义系统实体、模块、构件、装配建模 文档的自动化 精炼的原型化队伍 交互式原型开发的工作台 演示系统实例（分数：1.00）A.，和B.，和C.，和D.全部14.一般来说，信息系统开发方法和策略相似于( )。（分数：1.00）A.软件工程B.操作系统设计C.网络建设D.硬件工程15.CPU 对通道的请求形式是 _ 。（分数：1.00）A.中断B.转移指令C.通道命令D.程序16.在可行性研究中，需要进行初步调查。最好的方法是（分数：1.00）A.访问企业主要业务部门领导，征求其对信息系统的需求B.访问信息部
6、门负责人，了解系统更新原因C.访问终端用户，了解其对系统功能的需求D.访问企业高层主管，了解系统目标、边界要求17.BSP 将数据作为一种资源进行管理，下面哪个主题不属于它的管理范畴?（分数：1.00）A.数据共享B.数据一致C.数据安全D.分布数据处理18.MIPS 是用来衡量计算机系统 _ 性能指标的。（分数：1.00）A.存储容量B.运算速度C.处理能力D.时钟频率19.在结构化方法的软件需求定义中，可采用分析工具来辅助完成。下列工具中，哪些是常用的工具? 数据流图 结构图 数据字典 判定表（分数：1.00）A.和B.、和C.、和D.、和20.概要设计的结果是提供一份 _ 。（分数：1.
7、00）A.模块说明书B.框图C.程序D.数据结构二、填空题(总题数：15，分数：23.00)21.在数据库设计的四个阶段中，每个阶段都有自己的设计内容，为“哪些表，在哪些字段上，建什么样的索引”。这一设计应属于 1 设计阶段。 （分数：2.00）22.保证软件质量的主要措施有：复审、复查、管理复审和 _ 1_ 。 （分数：2.00）23.软件开发方法学的目的是要克服软件手工生产，使软件开发能进人工程化和 1 的环境。 （分数：1.00）24.关系数据库中有三种基本操作：从表中取出满足条件的属性成分操作称为 1 ；从表中选出满足某种条件的元组操作称为 2 ；将两个关系中具有共同属性值的元组连接到
8、一起，构成新表称为 3。 （分数：1.00）25.系统设计报告的主要内容是 _ 1_ 状况。 （分数：1.00）26.在 Internet 中有数以百万计的 WWW 服务器，如果用户不知道要查找的信息在哪一台 WWW 服务器中，最好的办法是使用 _ 1_ 。 （分数：1.00）27.一套分层的数据流图由顶层、底层和中间层组成。顶层图划定了系统的 _ 1_ 。 （分数：2.00）28.原型化的策略能够用于快速建立原型以及 _ 1_ 。 （分数：1.00）29.数据流程图是根据 _ 1_ 加以抽象而得到的。 （分数：1.00）30.在关系数据模型中，二维表的列称为属性，二维表的行称为 _ 1_ 。
9、 （分数：2.00）31.高级管理者所关心的数据处理生产效率，常常是根据 1 来衡量的。 （分数：2.00）32.信息系统有三类开发模式：自行开发、委托开发和合作开发。其中有利于企业和开发商之间的业务和技术交流，有利于企业信息技术人员的培养，有利于系统的运行维护的开发模式是 1。 （分数：2.00）33.要保障信息系统开发的成功，最重要的是要有正确的 _ 1_ 和开发策略。 （分数：2.00）34.四种主要的数据类是 _ 1_ 、事务类数据、计划类数据和统计类数据。 （分数：1.00）35.近些年来形成了软件开发的多种模式，大致有 3 种类型：基于瀑布模型的结构化生命周期方法、基于动态定义需求
10、的 1 方法和基于结构的面向对象的软件开发方法。 （分数：2.00）三级信息安全技术-13 答案解析(总分：43.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1.以下关于关系的叙述中，正确的是（分数：1.00）A.关系是一个由行与列组成的、能够表达数据及数据之间联系的二维表 B.表中某一列的数据既可以是字符串，也可以是数字C.表中某一列的值可以取空值 null，所谓空值是指空格或零D.表中必须有一列作为主关键字，用来唯一标识一行。解析：解析 关系是由行和列组成的“二维表”，并满足如下的性质： 关系中每个元组(记录) 的分量必须是原子的，即表的每一列都是不可再分的。
11、表中每一列的值只能取自同一个域。 表中列的次序可以任意交换。 表中行的次序可以任意交换。 表中不允许出现完全相同的两行。 该题目的选项中，“表中某一列的数据既可以是字符串，也可以是数字”说明关系中的列的值可以来自于不同的域；“表中某一列的值可以取空值 null，所谓空值是指空格或零”中的 null 是指空值，空值是指没有值或不知道其值是什么，而不是指空格或零；另外，用来惟一标识一行的属性列可以是一个，也可能是多个，所以，“表中必须有一列作为主关键字，用来惟一标识一行”也是错误的。2.Jackson 设计方法是由英国的 M.Jackson 所提出的。它是一种面向 _ 的软件设计方法。（分数：1.
12、00）A.对象B.数据流C.数据结构 D.控制结构解析：3.适合原型化开发的准则很多，下列各项不是有效的准则的是 _ 。（分数：1.00）A.逐步求精 B.使用熟悉的功能集C.从一个小系统结构集导出D.从小的编辑模型集中导出输入编辑解析：4.在关系数据库设计中，使每个关系达到 3NF，这时 _ 阶段的任务。（分数：1.00）A.需求分析B.概念设计C.逻辑设计 D.物理设计解析：5.一般 _ 是用于了解一个组织内部业务活动的内容与工作流程的。（分数：1.00）A.规划流程图B.数据流程图C.分析流程图D.业务流程图 解析：6.现有雇员信息表(雇员号：主键，雇员名，部门号，工资)和部门信息表(部
13、门号：主键，部 门名，地址)在雇员信息表中，哪个属性是外键?（分数：1.00）A.雇员号B.雇员名C.部门号 D.工资解析：解析：所谓外键是指关系中的某个属性或属性组虽不是该关系的主码或 只是主码的一部分，但却是另一个关系的主码。在雇员信息表中部门号是部门信息表的 主码，所以部门号是外键。7.以下不属于系统详细设计阶段使用的工具是_。（分数：1.00）A.PAD 图B.N-S 图C.程序流程图D.HIPO 图 解析：解析 本题考查系统详细设计使用的工具。PAD 图指的是问题分析图；N-S 图指的是方框图。PAD图、N-S 图和程序流程图都是系统详细设计阶段使用的工具。HIPO 图是美国 IBM
14、 公司提出的“层次图加输入/处理/输出图”的英文缩写，是在总体设计阶段使用的图形工具，故本题选择 D。8.BSP 方法所使用的 C/U 矩阵不能刻画信息系统的 _ 。（分数：1.00）A.过程数组类组合B.数据流图C.模块结构 D.信息结构解析：9.对关系数据库来讲，下面_说法是错误的。（分数：1.00）A.每一列的分量是同一种类型数据，来自同一个域B.不同列的数据可以出自同一个域C.行的顺序可以任意交换，但列的顺序不能任意交换 D.关系中的任意两个元组不能完全相同解析：解析 在关系数据库来说，必须具有以下 6 条性质： (1)每一列的分量是同一类型的数据，来自同一个域。 (2)不同的列可出自
15、同一个域，称其中的每一列为一个属性，不同的属性要给予不同的属性名。 (3)列的顺序无所谓，即列的次序可以任意交换。 (4)任意两个元组不能完全相同。 (5)行的顺序无所谓，即行的次序可以任意交换。 (6)分量必须取原子值，即每一个分量必须是不可分的数据项。10.下面说法错误的是 _ 。（分数：1.00）A.原型是系统开发的最终产品 B.用于验证软件需求的原型是供系统分析人员在需求分析阶段确定软件需求C.用于验证设计方案的原型是供系统设计人员在概要设计和详细设计后，用来验证设计中的某些关键部分的技术性能和可行性D.水平原型，原型只是整个目标系统的某种简化解析：11.把问题求解过程最优化，以高速度
16、、高质量、低成本地完成任务作为系统目标的是 _ 。（分数：1.00）A.EDPSB.TPSC.MIS D.DSS解析：12.战略数据规划中企业模型的建立分为三个层次。这三个层次按自顶向下的次序排列，正确的是（分数：1.00）A.业务活动、业务活动过程、职能范围B.业务活动、职能范围、业务活动过程C.职能范围、业务活动、业务活动过程D.职能范围、业务活动过程、业务活动 解析：解析 在战略数据规划方法中，通过建立企业模型完成企业业务活动的结构图。所谓企业模型是指企业管理职能的表示，它随职能分析的详略程度而不同。企业模型(Business Model) 按照“职能区域业务过程业务活动”这样的三层结构
17、来组织。13.原型化的策略提供一系列原型开发的具体有效操作，下列哪些做法属于原型化策略? 用第三范式规范数据，建立系统数据模型 定义系统实体、模块、构件、装配建模 文档的自动化 精炼的原型化队伍 交互式原型开发的工作台 演示系统实例（分数：1.00）A.，和B.，和C.，和D.全部 解析：解析 本题考查原型化策略的内容。 解题要点 下面策略能用于快速建立原型及原型的改进：用第三范式规范数据，建立应用系统的数据模型；大多数富有成效的建立模型的途径是利用组合工具；最有成效地建立模型的途径是“剪裁”和“粘贴”；用系统举例；字典驱动的软件结构；文档的自动化；小的原型化队伍；交互式原型化开发者的丁作台；
18、陈述性规格说明；终端用户报表生成器；专业原型化队伍和开发人员参加原型化。 考点链接原型化的准则。14.一般来说，信息系统开发方法和策略相似于( )。（分数：1.00）A.软件工程B.操作系统设计C.网络建设 D.硬件工程解析：解析 信息系统开发策略是根据工作对象和内容而采取的行动方针和工作方法，这种策略方法相似于网络建设。15.CPU 对通道的请求形式是 _ 。（分数：1.00）A.中断B.转移指令C.通道命令 D.程序解析：解析 CPU 控制通道一般是通过通道命令控制的，其他几个都不是跟通道有关的命令。中断是控制外设的，转移指令控制寄存器。16.在可行性研究中，需要进行初步调查。最好的方法是
19、（分数：1.00）A.访问企业主要业务部门领导，征求其对信息系统的需求B.访问信息部门负责人，了解系统更新原因C.访问终端用户，了解其对系统功能的需求D.访问企业高层主管，了解系统目标、边界要求 解析：解析 可行性研究是为企业职能开发的，所以要了解企业系统的目标和边界要求，这就要访问企业的高层主管了。17.BSP 将数据作为一种资源进行管理，下面哪个主题不属于它的管理范畴?（分数：1.00）A.数据共享B.数据一致C.数据安全D.分布数据处理 解析：解析 BSP 方法将数据作为企业的一种资源来管理。对于信息资源管理，主要包括整个企业的信息资源管理、信息资源指导机构负责的政策，控制、监督应用以及
20、信息资源机构对数据的计划、控制、获取和经营的管理这三大主题，因此它会涉及数据共享、数据一致、数据安全等主题，而对分布数据，BSP只给系统规划提出建议，不会涉及到分布数据的具体处理这个主题。18.MIPS 是用来衡量计算机系统 _ 性能指标的。（分数：1.00）A.存储容量B.运算速度C.处理能力 D.时钟频率解析：19.在结构化方法的软件需求定义中，可采用分析工具来辅助完成。下列工具中，哪些是常用的工具? 数据流图 结构图 数据字典 判定表（分数：1.00）A.和B.、和C.、和D.、和 解析：解析 软件需求定义中，常用数据流图、判定表和数据字典 3 种分析工具来辅助完成。20.概要设计的结果
21、是提供一份 _ 。（分数：1.00）A.模块说明书 B.框图C.程序D.数据结构解析：二、填空题(总题数：15，分数：23.00)21.在数据库设计的四个阶段中，每个阶段都有自己的设计内容，为“哪些表，在哪些字段上，建什么样的索引”。这一设计应属于 1 设计阶段。 （分数：2.00）解析：物理设计 解析 数据库设计方法中的新奥尔良方法，它将数据库设计过程分为四个阶段：需求分析、概念设计、逻辑设计、物理设计。其中： 需求分析的任务是在用户调查的基础上，通过分析，逐步明确用户对系统的需求，包括数据需求和围绕这些数据的业务处理需求。 概念设计的任务是产生反映企业组织信息需求的数据库概念结构，即概念模
22、型。概念模型不依赖于计算机系统和具体的 DBMS。设计概念模型的过程称为概念设计。 逻辑设计的任务是从概念模型导出特定的 DBMS 可以处理的数据库的逻辑结构(数据库的模式和外模式) ，这些模式在功能、性能、完整性、一致性约束及数据库可扩充性等方面都满足用户的要求。 物理设计的任务是对于设计好的逻辑数据模型选择一个最符合要求的物理结构。物理设计的主要任务是对数据库中数据在物理设备上的存放结构和存取方法进行设计。22.保证软件质量的主要措施有：复审、复查、管理复审和 _ 1_ 。 （分数：2.00）解析：测试解析 保证软件质量的措施；复审、复查、管理复审和测试。23.软件开发方法学的目的是要克服
23、软件手工生产，使软件开发能进人工程化和 1 的环境。 （分数：1.00）解析：规范化 24.关系数据库中有三种基本操作：从表中取出满足条件的属性成分操作称为 1 ；从表中选出满足某种条件的元组操作称为 2 ；将两个关系中具有共同属性值的元组连接到一起，构成新表称为 3。 （分数：1.00）解析：投影 选择 连接25.系统设计报告的主要内容是 _ 1_ 状况。 （分数：1.00）解析：实施解析 系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。26.在 Internet 中有数以百万计的 WWW 服务器，如果用户不知道要查找的信息
24、在哪一台 WWW 服务器中，最好的办法是使用 _ 1_ 。 （分数：1.00）解析：搜索引擎解析 使用搜索引擎，用户只需要知道自己要查找什么或要查找的信息属于哪一类，而不必记忆大量的 WWW 服务器的主机名及各服务器所存储信息的类别。当用户将自己要查找信息的关键字告诉搜索引擎后，搜索引擎会返回给用户包含该关键字信息的 URL，并提供通向该站点的链接，用户通过这些链接便可以获取所需的信息。27.一套分层的数据流图由顶层、底层和中间层组成。顶层图划定了系统的 _ 1_ 。 （分数：2.00）解析：边界28.原型化的策略能够用于快速建立原型以及 _ 1_ 。 （分数：1.00）解析：原型改进解析 原
25、型化的策略能够用于快速建立原型以及原型改进。29.数据流程图是根据 _ 1_ 加以抽象而得到的。 （分数：1.00）解析：业务流程图解析 数据流程图是业务流程图的数据抽象，它屏蔽了业务流程中的物理背景而抽象出数据的特征。30.在关系数据模型中，二维表的列称为属性，二维表的行称为 _ 1_ 。 （分数：2.00）解析：元组或记录31.高级管理者所关心的数据处理生产效率，常常是根据 1 来衡量的。 （分数：2.00）解析：开发一个新的急需的应用项目所花费的时间32.信息系统有三类开发模式：自行开发、委托开发和合作开发。其中有利于企业和开发商之间的业务和技术交流，有利于企业信息技术人员的培养，有利于
26、系统的运行维护的开发模式是 1。 （分数：2.00）解析：合作开发解析 信息系统有三类开发模式。自行开发：即企业自行组织开发队伍；委托开发：即企业将开发任务委托有经验的开发商开发；合作开发：即企业与开发商合作，共同组织开发队伍，开发企业的信息系统。其优点是有利于企业和开发商之间的业务和技术交流；有利于企业信息技术人员的培养；有利于系统的运行维护。就目前国内的实际情况而言，值得推荐的方法之一是合作开发模式。33.要保障信息系统开发的成功，最重要的是要有正确的 _ 1_ 和开发策略。 （分数：2.00）解析：方法论或方法解析 信息系统开发成功与否，从根本上来讲，最重要的是要有正确的方法论和开发策略。34.四种主要的数据类是 _ 1_ 、事务类数据、计划类数据和统计类数据。 （分数：1.00）解析：存档类数据解析 四种主要的数据类是存档类数据、事务类数据、计划类数据、统计类数据。35.近些年来形成了软件开发的多种模式，大致有 3 种类型：基于瀑布模型的结构化生命周期方法、基于动态定义需求的 1 方法和基于结构的面向对象的软件开发方法。 （分数：2.00）解析：原型化解析 软件开发的 3 种模式是：基于瀑布模型的结构化生命周期方法、基于动态定义需求的原型化方法和基于结构的面向对象的软件开发方法。
