1、三级信息安全技术-15 及答案解析(总分：46.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应属于（分数：1.00）A.经济可行性分析B.技术可行性分析C.操作可行性分析D.开发可行性分析2.在结构测试用例设计中，有语句覆盖、条件覆盖、判定覆盖(即分支覆盖)、路径覆盖等，其中哪一项是最强的覆盖准则?（分数：1.00）A.语句覆盖B.条件覆盖C.判定覆盖D.路径覆盖3.引入虚拟存储技术的关键前提是 _ 。（分数：1.00）A.程序执行的局部性原理B.有大容量的外存C.硬件提供地址转换机制D.选择
2、一种合适的页面调度算法4.系统分析中可行性研究包括 _ 。（分数：1.00）A.管理可行性、运行可行性、维护可行性B.硬件可行性、软件可行性、数据可行性C.技术可行性、经济可行性、运行可行性D.目标可行性、规模可行性、投资可行性5.建立原型的目的不同，实现原型的途径也有所不同，指出下列不正确的类型（分数：1.00）A.用于验证软件需求的原型B.垂直原型C.用于验证设计方案的原型D.用于演示进出目标系统的原型6.管理信息系统是集成化系统的概念，要求管理信息系统要有一个_，以指导它的各子系统的实现。（分数：1.00）A.战略计划B.总体的系统计划C.长期计划D.一体化的数据库7.信息结构图是 BS
3、P对企业长期数据资源规划的图形表示，下述： (1)每一系统的范围 (2)产生、控制和使用的数据 (3)系统与系统间的关系 (4)对给定过程的支持 (5)系统间的数据共享 _是结构图能勾画出的内容。（分数：1.00）A.(1)(3)B.(2)(4)C.(3)(5)D.全部8.系统设计包括多项内容，系统设计最基础性的工作是_。（分数：1.00）A.屏幕设计B.输出设计C.代码设计D.输入设计9.数据独立性是指 _ 。（分数：1.00）A.数据库的数据依赖于用户的应用程序B.DBMS与 DB相互独立C.用户应用程序与数据库的数据相互独立D.用户应用程序与 DBMS相互独立10.J.Martin的战略
4、数据规划的重要内容之一就是确定企业的 _ 。（分数：1.00）A.文件系统B.主题数据库C.应用数据库D.数据仓库11.用汇编语言或高级语言编写的程序，一般称为（分数：1.00）A.源程序B.目标程序C.机器程序D.低级程序12.在请求页式存储管理中，当查找页不在_中时，要产生缺页中断。（分数：1.00）A.虚存B.内存C.外存D.地址空间13.企业管理分成高、中、低三个层次，不同的管理层次需要不同的信息，下列描述中正确的是（分数：1.00）A.销售订单信息属于中层管理需要的信息B.五年财务状况预测属于高层管理需要的信息C.人员结构安排属于高层管理需要的信息D.现有库存量属于中层管理需要的信息
5、14.若“学生-选课-课程”数据库中的三个关系是： S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER) 查找学生号为“200301188“学生的“数据库”课程的成绩，至少将使用关系（分数：1.00）A.S和 SCB.SC和 CC.S和 CD.S、SC 和 C15.进行可行性研究的依据是 _ 。（分数：1.00）A.现场调查B.对系统的高层次分析和设计C.决策者的经验D.以上都不对16.在软件生产过程中，需求信息由_给出。（分数：1.00）A.程序员B.项目管理者C.软件分析设计人员D.用户17.软件测试的方法有三种：静态测试、动态测试
6、和 _ 。（分数：1.00）A.程序正确性证明B.调试C.验收测试D.集成测试18.将二进制机器语言程序转换为汇编语言程序的语言转换程序是 _ 。（分数：1.00）A.解释程序B.编译程序C.反汇编程序D.实用程序19.软件的结构化开发过程各阶段都应产生规范的文档，以下_是在可行性研究阶段产生的文档。（分数：1.00）A.软件设计规格说明书B.软件需求说明书C.可行性分析报告书D.软件测试报告书20.软件开发常使用的两种基本方法是结构化方法和原型化方法，在实际应用中，它们之间的关系常表现为 _ 。（分数：1.00）A.相互排斥B.相互补充C.独立使用D.交替使用二、填空题(总题数：15，分数：
7、26.00)21.软件测试中的白箱测试通常有语句覆盖、判定覆盖、条件覆盖、 1、条件组合覆盖。 （分数：2.00）22. 1包括对信息的更新(插入、删除、修改等)和保护(备份、复制)等。 （分数：2.00）23.为了将复杂的大信息系统分解成便于理解和实现的部分，通过将过程和由它们产生的数据类分组、归并，形成 1。 （分数：2.00）24.INSERT INTO命令能够向基本表中 1 一条记录。 （分数：2.00）25.从关系规范化理论的角度讲，一个只满足 1NF的关系可能存在的四方面问题是：数据冗余度大、修改异常、插入异常和 _ 1_ 。 （分数：2.00）26.一个信息系统的战略应当表达出企
8、业的 _ 1_ 的需求。 （分数：2.00）27.系统分析的内容应包括目标分析、环境分析、业务分析、数据分析和 _ 1_ 分析。 （分数：2.00）28.高级终端用户在数据规划过程中起着 _ 1_ 。 （分数：2.00）29.现代企业级的信息系统设计包括两个方面的内容：一是对在系统分析中所确定的业务系统进行实现的基本过程的设计，该设计称为面向业务活动和业务设计；二是将与具体的系统运行环境直接联系(如操作系统、数据库管理系统、网络系统等软件、硬件平台)的设计，该设计称为 _ 1_ 。 （分数：2.00）30.假定一个 E-R图包含有 A实体和 B实体，并且从 A到 B存在着 M：N 的联系，则转
9、换成关系模型后，包含有 _ 1_ 个关系模式。 （分数：1.00）31.当数据库的存储结构改变时，可相应修改 _ 1_ ，从而保持模式不变。 （分数：1.00）32.主题数据库可以从根本上改变那种以 1 为目的的数据库建立的方式。 （分数：2.00）33.超文本是由 1 和 2 组成的，一般采用一种 3 结构来组织信息。 （分数：1.00）34.编译程序有的直接产生目标代码，有的先产生 1 ，最后产生可执行目标文件。 （分数：1.00）35.进行企业系统规划的准备工作阶段的主要成果应当是研究计划的制定，内容包括 1、 2、一个同主持单位一起做复查的时间表、一个研究报告大纲。 （分数：2.00）
10、三级信息安全技术-15 答案解析(总分：46.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应属于（分数：1.00）A.经济可行性分析B.技术可行性分析 C.操作可行性分析D.开发可行性分析解析：解析 软件可行性分析主要包括 3个方面，即经济可行性、技术可行性和操作可行性，而对功能、性能及约束条件的分析应属于技术可行性分析。2.在结构测试用例设计中，有语句覆盖、条件覆盖、判定覆盖(即分支覆盖)、路径覆盖等，其中哪一项是最强的覆盖准则?（分数：1.00）A.语句覆盖B.条件覆盖C.判定覆盖D.路径
11、覆盖 解析：解析 覆盖程度从低到高分别为语句覆盖、判定覆盖、条件覆盖、条件一判定覆盖、条件组合(多重条件)覆盖和路径覆盖。3.引入虚拟存储技术的关键前提是 _ 。（分数：1.00）A.程序执行的局部性原理 B.有大容量的外存C.硬件提供地址转换机制D.选择一种合适的页面调度算法解析：4.系统分析中可行性研究包括 _ 。（分数：1.00）A.管理可行性、运行可行性、维护可行性B.硬件可行性、软件可行性、数据可行性C.技术可行性、经济可行性、运行可行性 D.目标可行性、规模可行性、投资可行性解析：5.建立原型的目的不同，实现原型的途径也有所不同，指出下列不正确的类型（分数：1.00）A.用于验证软
12、件需求的原型B.垂直原型 C.用于验证设计方案的原型D.用于演示进出目标系统的原型解析：解析 实现原型的途径有：用于验证软件需求的原型；用于验证设计方案的原型；用于演示进出目标系统的原型。6.管理信息系统是集成化系统的概念，要求管理信息系统要有一个_，以指导它的各子系统的实现。（分数：1.00）A.战略计划B.总体的系统计划 C.长期计划D.一体化的数据库解析：解析 管理信息系统是一个集成化系统，或者说是一体化系统。这就是说，管理信息系统进行组织的信息管理是从总体出发，全面考虑，以保证各个职能部门共享数据、减少数据的冗余，保证数据的兼容、一致。同时又保证资源的最大利用率，系统各部分协调一致、高
13、效率、低成本地组织日常的信息处理业务。集成化系统的概念要求管理信息系统要有一个总体的系统计划，以指导它的各子系统的实现，即使各子系统的实现是逐个进行的。7.信息结构图是 BSP对企业长期数据资源规划的图形表示，下述： (1)每一系统的范围 (2)产生、控制和使用的数据 (3)系统与系统间的关系 (4)对给定过程的支持 (5)系统间的数据共享 _是结构图能勾画出的内容。（分数：1.00）A.(1)(3)B.(2)(4)C.(3)(5)D.全部 解析：8.系统设计包括多项内容，系统设计最基础性的工作是_。（分数：1.00）A.屏幕设计B.输出设计C.代码设计 D.输入设计解析：解析 本题考查应用系
14、统的设计。代码是代表事务或属性的符号。在信息系统中，它是人和机器共同的语言，用于对系统进行信息分类、统计、检索等。代码设计是为特定的系统设计一套公用的、优化的代码系统，是计算机处理信息最基础的工作，也是屏幕设计、输入设计和输出设计的基础。故本题选择C。9.数据独立性是指 _ 。（分数：1.00）A.数据库的数据依赖于用户的应用程序B.DBMS与 DB相互独立C.用户应用程序与数据库的数据相互独立 D.用户应用程序与 DBMS相互独立解析：10.J.Martin的战略数据规划的重要内容之一就是确定企业的 _ 。（分数：1.00）A.文件系统B.主题数据库 C.应用数据库D.数据仓库解析：11.用
15、汇编语言或高级语言编写的程序，一般称为（分数：1.00）A.源程序 B.目标程序C.机器程序D.低级程序解析：解析 用汇编语言或高级语言编写的程序一般称为源程序，源程序在机器上不能直接执行。源程序经汇编或编译后得到的机器语言称为目标程序，目标程序才能在机器上直接执行。12.在请求页式存储管理中，当查找页不在_中时，要产生缺页中断。（分数：1.00）A.虚存B.内存 C.外存D.地址空间解析：解析 在请求页式存储管理中，当查找页不在内存时便产生缺页中断，请求操作系统将所缺页调入主存。 相关知识点： 请求页式存储管理是目前常用的一种虚拟存储器方式。它是在纯分页的页表机制上形成的，它只将应用程序的一
16、部分调入主存，一部分仍在磁盘。当所要访问的页面不在内存时，便产生缺页中断。13.企业管理分成高、中、低三个层次，不同的管理层次需要不同的信息，下列描述中正确的是（分数：1.00）A.销售订单信息属于中层管理需要的信息B.五年财务状况预测属于高层管理需要的信息 C.人员结构安排属于高层管理需要的信息D.现有库存量属于中层管理需要的信息解析：解析 销售订单信息属于基层管理需要的信息，人员结构安排属于中层管理需要的信息，现有库存属于基层管理需要的信息。五年财务状况预测是长期的规划，所以属于高层管理需要的信息。14.若“学生-选课-课程”数据库中的三个关系是： S(S#，SNAME，SEX，AGE)，
17、SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER) 查找学生号为“200301188“学生的“数据库”课程的成绩，至少将使用关系（分数：1.00）A.S和 SCB.SC和 C C.S和 CD.S、SC 和 C解析：解析 由于要查找的结果是成绩，所以无论如何要使用关系 SC。但是关系 SC 中没有课程名，而要查的是“数据库”课程的成绩，所以必须使用关系 C以便找出“数据库”课程所对应的课程号。该生成绩的 SQL语句是：SELECT SNAME，GRADE FROM SC，C WHERE CNAME=数据库=AND S#=200301188=AND SCC#=CC#。15.进行
18、可行性研究的依据是 _ 。（分数：1.00）A.现场调查B.对系统的高层次分析和设计 C.决策者的经验D.以上都不对解析：解析 可行性研究是对系统能够成功的研究。进行可行性研究的依据是对系统的整体进行的高层次的分析和设计。16.在软件生产过程中，需求信息由_给出。（分数：1.00）A.程序员B.项目管理者C.软件分析设计人员D.用户 解析：17.软件测试的方法有三种：静态测试、动态测试和 _ 。（分数：1.00）A.程序正确性证明 B.调试C.验收测试D.集成测试解析：解析 本题考查对软件测试方法的了解。软件测试用于预防软件发生错误、发现并改正程序错误、提供错误诊断信息。软件测试的方法主要有动
19、态测试、静态测试和正确性证明。故本题选择 A。18.将二进制机器语言程序转换为汇编语言程序的语言转换程序是 _ 。（分数：1.00）A.解释程序B.编译程序C.反汇编程序 D.实用程序解析：19.软件的结构化开发过程各阶段都应产生规范的文档，以下_是在可行性研究阶段产生的文档。（分数：1.00）A.软件设计规格说明书B.软件需求说明书C.可行性分析报告书 D.软件测试报告书解析：解析 对问题定义阶段所确定的问题实现的可能性和必要性进行研究，并讨论问题的解决办法，对各种可能方案做出必要的成本/效益分析，分析人员据此提出可行性分析报告。20.软件开发常使用的两种基本方法是结构化方法和原型化方法，在
20、实际应用中，它们之间的关系常表现为 _ 。（分数：1.00）A.相互排斥B.相互补充 C.独立使用D.交替使用解析：二、填空题(总题数：15，分数：26.00)21.软件测试中的白箱测试通常有语句覆盖、判定覆盖、条件覆盖、 1、条件组合覆盖。 （分数：2.00）解析：判定/条件覆盖解析 白箱测试考虑的测试实例针对程序内部逻辑的覆盖程度。为了衡量测试的覆盖程度，需要建立一些标准。覆盖程度从低到高分别为语句覆盖、判定覆盖、条件覆盖、判定/条件覆盖、条件组合覆盖。22. 1包括对信息的更新(插入、删除、修改等)和保护(备份、复制)等。 （分数：2.00）解析：信息维护解析 信息管理就是对各种类型的信
21、息进行收集、存储、加工、传输、维护和使用的过程。对信息的维护就是对信息的更新和保护。信息维护的主要目的是保证信息的准确、及时、安全和保密。23.为了将复杂的大信息系统分解成便于理解和实现的部分，通过将过程和由它们产生的数据类分组、归并，形成 1。 （分数：2.00）解析：主要系统解析 为了将复杂的大信息系统分解成便于理解和实现的部分，一般将信息系统分解为若干个相对独立而又相互联系的分系统及信息系统的主要系统，通过将过程和由它们产生的数据类分组、归并，形成主要系统。其做法是从过程/数据类矩阵入手，并注意到过程是按照生命周期顺序排列的。24.INSERT INTO命令能够向基本表中 1 一条记录。
22、 （分数：2.00）解析：插入25.从关系规范化理论的角度讲，一个只满足 1NF的关系可能存在的四方面问题是：数据冗余度大、修改异常、插入异常和 _ 1_ 。 （分数：2.00）解析：删除异常解析 关系数据库的规范理论是指导数据库设计的理论指南。即将一组数据存放到关系数据库中去，应设计什么样的关系模式，使得数据没有冗余、便于存取；数据分离时，保证数据，不丢失和原有的依赖关系。一个不合理的关系模式可能会造成以下操作上：的问题：数据冗余、更新异常，插入异常和删除异常。26.一个信息系统的战略应当表达出企业的 _ 1_ 的需求。 （分数：2.00）解析：各个管理层次解析 在 BSP的概念中指出，一个
23、信息系统的战略应当表达出企业的各个管理层次的需求。27.系统分析的内容应包括目标分析、环境分析、业务分析、数据分析和 _ 1_ 分析。 （分数：2.00）解析：效益28.高级终端用户在数据规划过程中起着 _ 1_ 。 （分数：2.00）解析：辅助作用29.现代企业级的信息系统设计包括两个方面的内容：一是对在系统分析中所确定的业务系统进行实现的基本过程的设计，该设计称为面向业务活动和业务设计；二是将与具体的系统运行环境直接联系(如操作系统、数据库管理系统、网络系统等软件、硬件平台)的设计，该设计称为 _ 1_ 。 （分数：2.00）解析：面向系统组成的技术设计30.假定一个 E-R图包含有 A实
24、体和 B实体，并且从 A到 B存在着 M：N 的联系，则转换成关系模型后，包含有 _ 1_ 个关系模式。 （分数：1.00）解析：331.当数据库的存储结构改变时，可相应修改 _ 1_ ，从而保持模式不变。 （分数：1.00）解析：模式/内模式映像解析 当数据库的存储结构改变时，由数据库管理员对模式/内模式映像做相应的改变，可以使模式不变，从而应用程序也不必改变，保证了数据与程序的物理独立性。32.主题数据库可以从根本上改变那种以 1 为目的的数据库建立的方式。 （分数：2.00）解析：特定应用 解析 主题数据库的概念为企业信息系统的数据库建立提供了启示，希望能从对业务活动的分析中寻找出若干主
25、题数据库，从而支持整个企业的运行，它可以从根本上改变那种以特定应用为目的的数据库建立的方式。 主题数据库将所有关于特定的主题相关的数据组织在一起其建立基本上独立于应用。33.超文本是由 1 和 2 组成的，一般采用一种 3 结构来组织信息。 （分数：1.00）解析：节点 链 非线性的网状结构34.编译程序有的直接产生目标代码，有的先产生 1 ，最后产生可执行目标文件。 （分数：1.00）解析：中间语言代码或汇编语言代码35.进行企业系统规划的准备工作阶段的主要成果应当是研究计划的制定，内容包括 1、 2、一个同主持单位一起做复查的时间表、一个研究报告大纲。 （分数：2.00）解析：一个研究计划 一个会谈日程
