1、三级信息安全技术-34 及答案解析(总分：46.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1.在信息系统开发中，进行全局数据规划的主要目的是（分数：1.00）A.达到信息的一致性B.加速系统实施速度C.便于领导监督控制D.减少系统开发投资2.信息系统分类方法有多种，以下属于按行业方向分类的是_。（分数：1.00）A.医疗信息系统B.办公信息系统C.事务处理系统D.决策支持系统3.BSP 方法通过其数据的类型识别数据类，其中存档类数据用于_。（分数：1.00）A.支挣企业经营管理B.对企业度量和控制C.进行战略计划预期D.规划企业的活动内容4.软件计划的目的是提供一
2、个框架，使主管人员对项目能做出合理估算。下述哪个不属于计划期的内容?（分数：1.00）A.系统目标B.投资估算C.项目进度D.结构设计5.软件工程的结构化生命周期方法，通常将软件生命周期划分为计划、开发和运行 3 个时期，下列哪些工作应属于软件开发时期的内容? 需求分析 可行性研究 总体设计（分数：1.00）A.B.和C.和D.都是6.软件质量的评价指标可以分为三个方面：与产品运行有关的特性、与产品修改有关的特性和与产品转移有关的特性。以下特性中，哪个(些)是属于与产品运行有关的特性? 健壮性 安全性 可理解性 可移植性 可维护性 可靠性 适应性 可重用性 互运行性 正确性（分数：1.00）A
3、.、和B.、和C.、和D.、和7.软件设计是软件需求分析的继续，下述内容哪个(哪些)是软件设计阶段所就应包含 的? 软件结构 软件过程 软件模块 程序风格（分数：1.00）A.B.和C.，和D.全部8.原型化方法的使用有一定的局限性，主要表现在（分数：1.00）A.原型化方法的使用和推广必须要有合适的工具B.原型化方法的使用和推广必须要有一个强有力的软件支撑环境作为背景C.对于某些技术层面的困难远大于分析层的系统用原型化方法有一定的困难D.原型化方法的使用和推广需要有经验的原型化开发人员9.当数据库系统发生故障时，根据现场数据内容、日志文件的故障前映像和_来恢复系统的状态。（分数：1.00）A
4、.库文件B.日志文件C.检查点文件D.后备文件10.输入设计应该遵循一定的原则，下列不属于输入设计应该遵循的原则的是（分数：1.00）A.保持满足输入要求的最低量B.避免重复输入C.使输入数据直接满足处理的要求而无须转换D.保证输入数据的速度11.程序流程图是一种传统的、应用广泛的且有争议的软件设计工具。以下 _ 是程序流程图的主要优点。（分数：1.00）A.支持逐步求精B.易于表示数据结构C.可以用箭头随意转移控制D.直观便于掌握12.数据库可由多个用户共享，数据库管理系统(DBMS)提供了数据库的安全性、完整性和_等机制，以保护数据库中的数据。（分数：1.00）A.有效性B.可靠性C.并发
5、性D.相容性13.信息系统开发的必要性和可能性研究称为可行性研究，它应在下列 _ 阶段进行。（分数：1.00）A.系统规划B.系统分析C.系统设计D.系统实施14.战略数据规划方法中建立的企业模型包含以下哪三个方面的内容?（分数：1.00）A.职能范围、业务活动过程、业务活动B.业务活动、组织机构、业务活动过程C.职能范围、组织结构、业务活动过程D.组织机构、管理职责、业务活动15.下列关于信息系统建设环境分析的描述中，不正确的是（分数：1.00）A.环境分析必须认真细致，不放过每一个细微枝节B.内部环境分析的重要内容之一是最高领导层的理解和认识C.外部环境主要是企业的生存环境D.环境分析有利
6、于确定信息系统的规模、投资等方案16.MIPS 常用来描述计算机的运算速度，其含义是_。（分数：1.00）A.每秒钟执行百万条指令B.每秒钟处理百万个字符C.每分钟执行百万个字符D.每分钟处理百万个字符17.用结构化开发方法研制信息系统，需要分阶段进行，下列_不是信息系统开发所包含的内容。（分数：1.00）A.提出任务B.可行性分析C.理论依据判断D.系统实施18.主题数据库的确定是战略数据规划的重要内容，下述有关叙述正确的是 （分数：1.00）A.主题数据库与企业经营主题有关B.主题数据库与企业应用项目有关C.主题数据库稳定而不发生变化D.主题数据库会经常不断变化19.若用如下的 SQL 语
7、句创建了一个表 S： CREATE TABLE S(S#CHAR(6) NOT NULL，SNAME CHAR(8) NOT NULL，SEX CHAR(2)，AGEINTEGER) 向 S 表插入如下行时，哪一行可以被插入?（分数：1.00）A.(“201001“，“刘芳“，女，“17“)B.(“202345“，NULL，“女“，25)C.(NULL，“王名“，“男“，NULL)D.(“200746“，“黄祟“，NULL，NULL)20.James Martin 给出了四类数据环境，并指出：更灵活，能动态变化，具有高效率的是（分数：1.00）A.文件系统B.应用数据库C.主题数据库D.信息检
8、索系统二、填空题(总题数：15，分数：26.00)21.BSP 方法认为，一个信息系统必须支持企业的 _ 1_ 目标。 （分数：1.00）22.信息的 1 是指如何把信息组织成用户容易接受的形式，其目标是方便用户使用、保证信息的安全和完整。 （分数：2.00）23.定义企业过程的三类主要资源是产品/服务资源、支持性资源和 1。 （分数：2.00）24.系统分析的主要内容有需求分析、 _ 1_ 、业务流程分析、数据与数据流程分析，功能/数据分析建立新系统的逻辑方案，生成系统分析报告等。 （分数：2.00）25.数据规划的步骤可粗略地划分为下列几步：建立企业模型、 1、建立业务活动过程、 2、审查
9、规划的结果等。 （分数：2.00）26.企业模型表示企业在经营管理中的职能，而企业职能范围是企业中的主要 _ 1_ 。 （分数：2.00）27.应用原型化从本质上理解，需求一旦确定，即可遵从 1 的方法。 （分数：2.00）28.原型化的策略能够用于快速建立原型以及 1。 （分数：1.00）29.对于大系统而言，调试只能在一个系统的模拟环境下进行，并事先设计好测试的 _ 1_ 和数据。 （分数：2.00）30.管理信息系统是企业管理系统的计算机模拟和智能系统。管理信息系统的基本构成可以理解为两个部分： 1 和计算机系统。 （分数：2.00）31.软件质量因素分为产品运行、修改和 13 个方面。
10、 （分数：2.00）32.在数据库设计的需求分析阶段，数据字典通常由 1、数据结构、数据流、数据存储、处理过程五部分组成。 （分数：1.00）33.收集情况的工作基本结束后，要对得到的事实加以罗列、 1，得出必要的结论，并形成报告，在报告中提出 2。 （分数：2.00）34.应用系统的设计包括应用软件设计和 1。它们是业务设计的主体内容。 （分数：2.00）35.一个模块应具有什么样的功能，这是由 1 决定的。 （分数：1.00）三级信息安全技术-34 答案解析(总分：46.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1.在信息系统开发中，进行全局数据规划的主要目的
11、是（分数：1.00）A.达到信息的一致性 B.加速系统实施速度C.便于领导监督控制D.减少系统开发投资解析：2.信息系统分类方法有多种，以下属于按行业方向分类的是_。（分数：1.00）A.医疗信息系统 B.办公信息系统C.事务处理系统D.决策支持系统解析：解析 在社会经济领域存在众多行业，相应地也有许多行业类信息系统，如金融业、电信业、农业、环保、交通、铁路、卫生、教育等信息系统。行业信息系统大多是宏观信息系统，但在每一个行业下面还有许多微观信息系统。3.BSP 方法通过其数据的类型识别数据类，其中存档类数据用于_。（分数：1.00）A.支挣企业经营管理 B.对企业度量和控制C.进行战略计划预
12、期D.规划企业的活动内容解析：解析 存档类数据记录资源的状况，支持经营管理活动，仅和一个资源直接有关。4.软件计划的目的是提供一个框架，使主管人员对项目能做出合理估算。下述哪个不属于计划期的内容?（分数：1.00）A.系统目标B.投资估算C.项目进度D.结构设计 解析：解析 本题考查软件计划期应包含哪些任务。 解题要点 软件生命周期分为三个时期，每个时期又划分为不同的阶段。软件计划期一般划分为问题定义和可行性分析两个阶段，问题定义期应确定系统目标、范围和主要功能，并进行可行性分析。在分析中将涉及成本和效益分析以及项目进度的估计，但不会涉及对任务的具体需求定义和分析，也不会对系统的功能和结构进行
13、设计，那是需求分析和设计期的任务。5.软件工程的结构化生命周期方法，通常将软件生命周期划分为计划、开发和运行 3 个时期，下列哪些工作应属于软件开发时期的内容? 需求分析 可行性研究 总体设计（分数：1.00）A.B.和C.和 D.都是解析：解析 本题考查结构化方法各时期划分应包含的内容。 解题要点 开发期的内容包括需求分析、总体设计、详细设计、编码、测试。可行性研究是软件计划时期的内容。 考点链接 软件结构化开发过程。6.软件质量的评价指标可以分为三个方面：与产品运行有关的特性、与产品修改有关的特性和与产品转移有关的特性。以下特性中，哪个(些)是属于与产品运行有关的特性? 健壮性 安全性 可
14、理解性 可移植性 可维护性 可靠性 适应性 可重用性 互运行性 正确性（分数：1.00）A.、和 B.、和C.、和D.、和解析：解析 度量软件质量的指标主要是从管理的角度进行，质量因素分为三个方面，分别反映软件产品使用时用户的不同观点，它们是产品运行、产品修改和产品转移。 与产品运行有关的特性；正确性，健壮性、效率、安全性、可用性、风险和可靠性。 与产品修改有关的特性：可理解性、可维护性、适应性和可测试性。 与产品转移有关的特性：可移植性、可重用性和互运行性。7.软件设计是软件需求分析的继续，下述内容哪个(哪些)是软件设计阶段所就应包含 的? 软件结构 软件过程 软件模块 程序风格（分数：1.
15、00）A.B.和C.，和 D.全部解析：8.原型化方法的使用有一定的局限性，主要表现在（分数：1.00）A.原型化方法的使用和推广必须要有合适的工具B.原型化方法的使用和推广必须要有一个强有力的软件支撑环境作为背景C.对于某些技术层面的困难远大于分析层的系统用原型化方法有一定的困难 D.原型化方法的使用和推广需要有经验的原型化开发人员解析：解析 本题考查原型化方法的局限性。 解题要点 原型化方法的使用具有一定的局限性，主要表现在对于某些技术层面的困难远大于分析层面的系统用原型化方法有一定的困难。比如：对于大量运算的、逻辑性较强的程序模块等。 考点链接 原型工作环境。9.当数据库系统发生故障时，
16、根据现场数据内容、日志文件的故障前映像和_来恢复系统的状态。（分数：1.00）A.库文件B.日志文件C.检查点文件 D.后备文件解析：解析 当数据库系统发生故障时，是根据现场数据内容、日志文件的故障前映像和检查点文件来恢复系统的状态的。 相关知识点： 数据库系统的故障分为事务内部的故障：系统故障；介质故障；计算机病毒。10.输入设计应该遵循一定的原则，下列不属于输入设计应该遵循的原则的是（分数：1.00）A.保持满足输入要求的最低量B.避免重复输入C.使输入数据直接满足处理的要求而无须转换D.保证输入数据的速度 解析：解析 输入设计应该遵循的原则： 保持满足输入要求的最低量； 避免重复输入；
17、操作简明并使输入数据能够直接满足处理的需要而无需转换。 设计高效和简明的输入方法和格式有利于保证输入的速度和质量，而为了保证输入信息的正确性，利用输入校验是经常采用的方法。输入校验最常用的方法有两种：重复输入校验，这是一种增加人力负担的方法。另一种方法是程序校验法，它是根据输入数据的约束特性，编写相应的程序对输入的数据进行检查，并自动显示出错信息，以求检查后再重新输入。11.程序流程图是一种传统的、应用广泛的且有争议的软件设计工具。以下 _ 是程序流程图的主要优点。（分数：1.00）A.支持逐步求精B.易于表示数据结构C.可以用箭头随意转移控制D.直观便于掌握 解析：12.数据库可由多个用户共
18、享，数据库管理系统(DBMS)提供了数据库的安全性、完整性和_等机制，以保护数据库中的数据。（分数：1.00）A.有效性B.可靠性C.并发性 D.相容性解析：解析 数据库可由多个用户共享，数据库管理系统(DBMS)提供了数据库的安全性、完整性和并发性等机制，以保护数据库中的数据。13.信息系统开发的必要性和可能性研究称为可行性研究，它应在下列 _ 阶段进行。（分数：1.00）A.系统规划 B.系统分析C.系统设计D.系统实施解析：14.战略数据规划方法中建立的企业模型包含以下哪三个方面的内容?（分数：1.00）A.职能范围、业务活动过程、业务活动 B.业务活动、组织机构、业务活动过程C.职能范
19、围、组织结构、业务活动过程D.组织机构、管理职责、业务活动解析：解析 企业模型表示了该企业在经营管理中具有的职能。不同的企业模型对企业活动的表示的详细程度各异。当数据需求反映到企业模型上时，其结果是该企业模型面向数据的一种变换，可把这个变换分解成需要实现的多个数据库。企业模型中包括 3 个不同层次的内容：企业职能范围、业务活动过程和业务活动。企业职能范围指的是一个企业中的主要业务领域。每个职能范围都要实现一定数量的业务活动过程，绝大多数企业会包含更多的过程。职能范围及其业务活动过程的确定应独立于企业当前的组织机构。应该正确地理解本企业的职能和业务活动过程。它们应该是企业的最基本的决策范围和最基
20、本的活动，它们应该独立于任何组织机构和管理职责，以求尽量避免当企业的组织机构被调整或管理层次发生变动时，信息系统所提供的信息不再适合需要。15.下列关于信息系统建设环境分析的描述中，不正确的是（分数：1.00）A.环境分析必须认真细致，不放过每一个细微枝节 B.内部环境分析的重要内容之一是最高领导层的理解和认识C.外部环境主要是企业的生存环境D.环境分析有利于确定信息系统的规模、投资等方案解析：解析 环境分析着重于对较宏观的情况的了解，并不过分地追求某些枝节和细微的问题和情况，故选项 A 的说法不正确。其他选项都是对环境分析的正确描述。16.MIPS 常用来描述计算机的运算速度，其含义是_。（
21、分数：1.00）A.每秒钟执行百万条指令 B.每秒钟处理百万个字符C.每分钟执行百万个字符D.每分钟处理百万个字符解析：解析 MIPS 常用来描述计算机的运算速度，其含义是每秒百万条指令，它用于描述计算机每秒钟能够执行的指令条数，反映了计算机的速度。17.用结构化开发方法研制信息系统，需要分阶段进行，下列_不是信息系统开发所包含的内容。（分数：1.00）A.提出任务B.可行性分析C.理论依据判断 D.系统实施解析：解析 用结构化开发方法研制信息系统，从用户提出信息系统开发要求至系统交付运行是系统开发期，然后进入系统运行维护期。在两大阶段中又可细分为若干个小阶段：提出任务；初步调查；可行性分析；
22、详细调查；系统的逻辑设计；系统的物理设计；系统实施；系统的运行和维护。18.主题数据库的确定是战略数据规划的重要内容，下述有关叙述正确的是 （分数：1.00）A.主题数据库与企业经营主题有关 B.主题数据库与企业应用项目有关C.主题数据库稳定而不发生变化D.主题数据库会经常不断变化解析：19.若用如下的 SQL 语句创建了一个表 S： CREATE TABLE S(S#CHAR(6) NOT NULL，SNAME CHAR(8) NOT NULL，SEX CHAR(2)，AGEINTEGER) 向 S 表插入如下行时，哪一行可以被插入?（分数：1.00）A.(“201001“，“刘芳“，女，“
23、17“)B.(“202345“，NULL，“女“，25)C.(NULL，“王名“，“男“，NULL)D.(“200746“，“黄祟“，NULL，NULL) 解析：解析 根据上面定义语句可知字段 S#和 SNAME 不能插入 NULL 值，也即不能为空，所以选项 B)和选项 C)应被排除：另外字段 AGE 被定义为 INTE-GER 类型，数据在插入时不能用单引号括起来，因此 A)被排除。20.James Martin 给出了四类数据环境，并指出：更灵活，能动态变化，具有高效率的是（分数：1.00）A.文件系统B.应用数据库C.主题数据库D.信息检索系统 解析：解析 本题考查四类数据环境的概念。
24、Martin 清晰地区分了计算机的四类数据环境，并指出，一个高效率和高效能的企业应该基本上具有三类或四类数据环境作为基础。第一类：文件，不使用数据库管理系统，简单，实现起来相对地容易。第二类：应用数据库，使用数据库管理系统，其数据共享过程程度高于文件但是低于第三类环境。各独立的数据库是为了各独立的应用项目而设计的。第三类：主题数据库，数据库的建立基本上独立于具体应用，数据的设计和存储独立于它们的应用功能，有关业务主题的数据间的联系，由共享数据库来表示。第四类：信息检索系统，这是一类为自动信息检索、决策支持系统和办公室自动化而设计的，而不是为专用的计算和大量生长性运行的数据而设计的。更灵活，能动
25、态变化，具有高效率的是信息检索系统，正确答案为选项 D。二、填空题(总题数：15，分数：26.00)21.BSP 方法认为，一个信息系统必须支持企业的 _ 1_ 目标。 （分数：1.00）解析：战略解析 本题考查 BSP 的概念。企业系统规划 (Business System Planning，BSP)方法是一种对企业信息系统进行规划和设计的结构化方法，着重于帮助企业制定信息系统的规划，以满足其近期的和长期的信息需求。该方法认为，一个信息系统必须支持企业的战略目标。22.信息的 1 是指如何把信息组织成用户容易接受的形式，其目标是方便用户使用、保证信息的安全和完整。 （分数：2.00）解析：逻
26、辑组织解析 数据是企业的最基本因素，是对企业逻辑组织的描述，而可以利用的数据就是信息。使用这种逻辑组织来描述企业信息关系，是用户能够方便的全面的了解企业总体结构。23.定义企业过程的三类主要资源是产品/服务资源、支持性资源和 1。 （分数：2.00）解析：计划和控制资源解析 定义企业过程的三类主要资源包括：计划和控制资源、产品/服务资源、支持性资源。24.系统分析的主要内容有需求分析、 _ 1_ 、业务流程分析、数据与数据流程分析，功能/数据分析建立新系统的逻辑方案，生成系统分析报告等。 （分数：2.00）解析：组织结构与功能分析解析 系统分析的主要内容有需求分析、组织结构与功能分析、业务流程
27、分析、数据与数据流程分析，功能/数据分析建立新系统的逻辑方案，生成系统分析报告等。25.数据规划的步骤可粗略地划分为下列几步：建立企业模型、 1、建立业务活动过程、 2、审查规划的结果等。 （分数：2.00）解析：确定研究的范围 确定实体和活动26.企业模型表示企业在经营管理中的职能，而企业职能范围是企业中的主要 _ 1_ 。 （分数：2.00）解析：业务领域/业务解析 战略数据规划方法的第一步就是建立企业模型。它大致分为 3 个阶段，逐步精化：开发个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各处理过程；继续扩展上述模型，使它们能表示企业各处理过程。而建立企业模型的目的是明确企业职
28、能范围，企业职能范围指的是一个企业中的主要业务领域。27.应用原型化从本质上理解，需求一旦确定，即可遵从 1 的方法。 （分数：2.00）解析：严格28.原型化的策略能够用于快速建立原型以及 1。 （分数：1.00）解析：原型改进 解析 共由 12 条策略提供了指导原型开发的特定方式，快速而精确地建立模型决不是偶然的奇迹。它是遵从减少错误、提高生产率的一系列特殊策略的结果。原型化的策略能够用于快速建立原型及原型改进。29.对于大系统而言，调试只能在一个系统的模拟环境下进行，并事先设计好测试的 _ 1_ 和数据。 （分数：2.00）解析：实例 或 用例30.管理信息系统是企业管理系统的计算机模拟
29、和智能系统。管理信息系统的基本构成可以理解为两个部分： 1 和计算机系统。 （分数：2.00）解析：管理模型31.软件质量因素分为产品运行、修改和 13 个方面。 （分数：2.00）解析：转移解析 软件质量是难于定量度量的软件属性，但是仍然能够提出许多重要的软件质量指标。这些指标主要是从管理的角度对软件质量进行度量，这些质量因素包括产品运行、产品修改和产品转移 3个方面。32.在数据库设计的需求分析阶段，数据字典通常由 1、数据结构、数据流、数据存储、处理过程五部分组成。 （分数：1.00）解析：数据项33.收集情况的工作基本结束后，要对得到的事实加以罗列、 1，得出必要的结论，并形成报告，在报告中提出 2。 （分数：2.00）解析：分析和判断 结论34.应用系统的设计包括应用软件设计和 1。它们是业务设计的主体内容。 （分数：2.00）解析：数据库设计35.一个模块应具有什么样的功能，这是由 1 决定的。 （分数：1.00）解析：总体设计 解析：总体设计又称概要设计或结构设计，其基本目的就是从整体来回答，系统应该如何实现的问题，其基本任务是将系统划分成模块、确定每个模块的功能、确定模块的调用关系和确定模块间的接口。
