1、三级信息安全技术-39 及答案解析(总分：48.00，做题时间：90 分钟)一、选择题(总题数：19，分数：19.00)1.数据类大致可以分为 4 类：存档类数据、事务类数据、计划类数据和统计类数据，其中历史的和综合的数据，用做企业度量和控制的数据类是_。（分数：1.00）A.存档类数据B.事务类数据C.计划类数据D.统计类数据2.SQL 中 DROP，INDEX 语句的作用是_。（分数：1.00）A.删除索引B.建立索引C.更新索引D.修改索引3.以存储程序原理为基础的冯诺依曼结构的计算机，一般都由 5 大功能部件组成，它们是（分数：1.00）A.运算器、控制器、存储器、输入设备和输出设备B
2、.累加器、控制器、寄存器、外部设备和主机C.加法器、控制器、总线、寄存器和外部设备D.运算器、存储器、控制器、总线和外部设备4.在下列操作系统的各个功能组成部分中， _ 不需要有硬件的支持。（分数：1.00）A.进程调度B.时钟管理C.地址映射D.中断系统5.使用原型法开发管理信息系统的过程中，对原型进行评价的结果可能是（分数：1.00）A.满意和不满意两种结果B.满意、不满意和不可行三种结果C.满意和不可行两种结果D.可行和不可行两种结果6.BSP 方法的产品/服务的过程定义步骤分成四步，下列哪一步是对过程的总体描述?（分数：1.00）A.识别企业的产品/服务B.按产品/服务的生命周期的各阶
3、段来识别过程C.画出产品/服务总流程图D.写出每一过程的说明7.在 BSP 方法研究的实际步骤中，首先要实现的是 （分数：1.00）A.定义企业过程B.定义数据类C.评价信息资源管理D.确定系统开发优先顺序8.JMartin 的战略数据规划的重要内容之一就是确定企业的（分数：1.00）A.文件系统B.主题数据库C.应用数据库D.数据仓库9.计算机不能直接执行符号化的程序，必须通过语言处理程序将符号化的程序转换为计算机可执行的程序，下述所列程序中哪种程序不属于上述语言处理程序?（分数：1.00）A.汇编程序B.编译程序C.解释程序D.反汇编程序10.关系数据库的规范化理论指出：关系数据库中的关系
4、应满足一定的要求，最起码的要求是达到 1NF，即满足（分数：1.00）A.每个非码属性都完全依赖于主码属性B.主码属性唯一标识关系中的元组C.关系中的元组不可重复D.每个属性都是不可分解的11.企业主题数据库的确定是战略数据规划的重要内容之一，以下论述错误的是（分数：1.00）A.主题数据库与企业经营主题有关B.主题数据库与一般的应用项目有关C.许多应用项目可共同使用一个主题数据库D.有些应用项目可使用多个主题数据库12.下面关于局域网的描述中，不正确的是 _ 。（分数：1.00）A.局域网与广域网一样，必须有网络层B.覆盖的地理范围不大，一般在几公里以内；并且属于一个单位所有C.数据传输率高
5、D.通信时间延迟较低13.由于关系模式设计不当所引起的更新异常指的是（分数：1.00）A.两个事务同时对同一数据项进行更新而造成数据库不一致B.关系的不同元组中数据冗余，更新时未能同时更新所有有关元组而造成数据库不一致C.未经授权的用户对数据进行了更新D.对数据的更新因为违反完整性约束条件而遭到拒绝14.从总体上讲，信息系统开发策略的制定可不考虑_。（分数：1.00）A.自顶向下规划和局部设计相结合B.规范化原则C.确定研制队伍的组织形式和人员D.系统设备、工具和环境的选择15._ 是结构化分析方法(SA) 的核心。（分数：1.00）A.自顶向下逐层分解的方法B.数据流图的绘制C.父图与子图的
6、平衡D.加工描述方法的选择16.结构化分析和设计方法是信息系统开发时常用的工程化方法，按生命周期特征，它属于 _ 。（分数：1.00）A.螺旋模型B.瀑布模型C.喷泉模型D.混合模型17.软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相关于_。（分数：1.00）A.软件系统目标B.软件的性能C.软件的功能D.软件的机构属性18.办公自动化(OA) 实际上是_。（分数：1.00）A.一个典型的管理信息系统B.一个支持办公人员的决策支持系统C.一个以信息处理为工作内容的人机系统D.一个完整的电子政务系统19.设 R(U)是属性集 U 上的关系模式。X，Y 是 U
7、的子集。若对于 R(U)的任意一个可能的关系 R，R 中不可能存在两个元组在 X 上的属性值相等，而在 Y 上的属性值不等，则称 _ 。（分数：1.00）A.Y 对 X 完全函数依赖B.R 属于 2NFC.X 为 U 的候选码D.Y 函数依赖于 X二、填空题(总题数：19，分数：29.00)20.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是 1。 （分数：2.00）21.冯诺依曼结构的计算机是以 1 原理为基础的。 （分数：2.00）22.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和 1。 （分数：2.00）
8、23.通常所说的电子数据处理系统(EDPS)、事物处理系统(TPS)、管理信息系统(MIS)、决策支持系统(DSS)、专家系统(ES)和办公自动化系统(OAS)都属于计算机信息系统的范畴，它们都是计算机 1 的应用。 （分数：1.00）24.管理信息系统的基本构成可以理解为两个部分： 1 和计算机系统。 （分数：1.00）25.在软件工程中，开发阶段包括 _ 1_ 、概要设计、详细设计、编码及测试几个小阶段。 （分数：2.00）26.对数据对象施加封锁，可能会引起活锁和死锁。预防死锁通常有 1 和顺序封锁法两种方法。 （分数：1.00）27.数据库系统由硬件系统、数据库集合、 1、数据库管理员
9、和用户所组成。 （分数：2.00）28.企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和 1。 （分数：1.00）29.在关系数据库的规范化理论中，在执行“分离”时，必须遵守规范化原则：保持原有的依赖关系和 1。 （分数：2.00）30.软件指的是计算机系统中的 1 和有关的文档资料。 （分数：2.00）31.系统维护的重点是系统应用软件的维护工作，按照软件维护的不同性质划分为下面四种类型： 1 维护、2 维护、 3 维护和 4 维护，其中占维护工作量最大的是 5 维护。 （分数：1.00）32.从主体上说，决策支持系统对模型的要求是应使用户容易 1，容易 2，容易 3。 （分数
10、：2.00）33.一个完整的计算机信息系统的分析报告，应该包括 3 个部分，一部分是 1，它是针对数据和应用程序的分析，通常将它纳入到软件需求说明，即系统的应用软件所应具有的功能和非功能需求；其次是系统的运行平台，它是针对应用所应提供的软件和硬件条件以及它们的结构和配置的分析；最后是系统对网络和通信的需求。这三个部分是相互联系和密切相关的。 （分数：2.00）34.BSP 方法能帮助企业形成信息系统的 _ 1_ 和控制机制，改善对信息和数据处理资源的使用，从而成为开发企业信息系统的有效方法之一。 （分数：2.00）35.四种主要的数据类是 _ 1_ 、事务类数据、计划类数据和统计类数据。 （分
11、数：1.00）36.BSP 方法所支持的目标是企业各层次的目标，一般企业内同时存在三个不同的计划层和控制层，其中确认资源获取的过程称为 1 层。 （分数：1.00）37.对信息系统开发的效益分析，一般应包括对社会效益的分析和对 _ 1_ 的分析两部分。 （分数：1.00）38.瀑布模型把软件生存周期划分为软件定义、软件开发与 _ 1_ 三个阶段，而每个阶段又可分为若干更小的阶段。 （分数：1.00）三级信息安全技术-39 答案解析(总分：48.00，做题时间：90 分钟)一、选择题(总题数：19，分数：19.00)1.数据类大致可以分为 4 类：存档类数据、事务类数据、计划类数据和统计类数据，
12、其中历史的和综合的数据，用做企业度量和控制的数据类是_。（分数：1.00）A.存档类数据B.事务类数据C.计划类数据D.统计类数据 解析：解析 BSP 方法定义的数据类有存档类、事务类、计划类、统计类 4 种，凡是和一个资源直接有关并记录资源状况的数据属于存档类，对获取/分配活动所引起存档数据变更的数据属于事务类，包括计划、预测、操作日程一类的数据均属于计划类，历史的和综合性的数据均属于统计类。其中历史的和综合的数据，用做企业度量和控制的数据类是统计类数据。2.SQL 中 DROP，INDEX 语句的作用是_。（分数：1.00）A.删除索引 B.建立索引C.更新索引D.修改索引解析：解析 DR
13、OP，INDEX 子句用于删除指定的索引，建立索引是 CREATE INDEX。没有更新和修改索引。3.以存储程序原理为基础的冯诺依曼结构的计算机，一般都由 5 大功能部件组成，它们是（分数：1.00）A.运算器、控制器、存储器、输入设备和输出设备 B.累加器、控制器、寄存器、外部设备和主机C.加法器、控制器、总线、寄存器和外部设备D.运算器、存储器、控制器、总线和外部设备解析：解析 本题考查计算机系统组成中冯?诺依曼计算机的基本结构。4.在下列操作系统的各个功能组成部分中， _ 不需要有硬件的支持。（分数：1.00）A.进程调度 B.时钟管理C.地址映射D.中断系统解析：5.使用原型法开发管
14、理信息系统的过程中，对原型进行评价的结果可能是（分数：1.00）A.满意和不满意两种结果B.满意、不满意和不可行三种结果 C.满意和不可行两种结果D.可行和不可行两种结果解析：解析 原型开发的关键是对原型的评价和修改。对原型的评价可能结果是：满意、不满意、否定。对原型可以接受，也可以抛弃。6.BSP 方法的产品/服务的过程定义步骤分成四步，下列哪一步是对过程的总体描述?（分数：1.00）A.识别企业的产品/服务B.按产品/服务的生命周期的各阶段来识别过程C.画出产品/服务总流程图 D.写出每一过程的说明解析：解析 B5P 方法的产品/服务的过程定义步骤分成 4 步，分别是识别企业产品/服务、按
15、产品/服务的生命周期的各阶段来识别过程、画出产品/服务总流程图和写出每一个过程的说明。其中画出产品/服务过程总流程图是企业与产品/服务有关的过程的总体描述，可以检查与产品/服务有关的企业过程识别是否安全，有助于识别涉及到管理支持资源的过程，并作为今后定义信息结构的模型。7.在 BSP 方法研究的实际步骤中，首先要实现的是 （分数：1.00）A.定义企业过程 B.定义数据类C.评价信息资源管理D.确定系统开发优先顺序解析：8.JMartin 的战略数据规划的重要内容之一就是确定企业的（分数：1.00）A.文件系统B.主题数据库 C.应用数据库D.数据仓库解析：解析 战略数据规划的重要内容包括企业
16、模型的建立、主题数据库及其组合等内容。其中文件系统、应用数据库属于主题数据库的 4 类环境。9.计算机不能直接执行符号化的程序，必须通过语言处理程序将符号化的程序转换为计算机可执行的程序，下述所列程序中哪种程序不属于上述语言处理程序?（分数：1.00）A.汇编程序B.编译程序C.解释程序D.反汇编程序 解析：解析 反汇编程序是将计算机可执行的程序语言处理程序转换为符号化的程序。10.关系数据库的规范化理论指出：关系数据库中的关系应满足一定的要求，最起码的要求是达到 1NF，即满足（分数：1.00）A.每个非码属性都完全依赖于主码属性B.主码属性唯一标识关系中的元组C.关系中的元组不可重复D.每
17、个属性都是不可分解的 解析：解析 1NF 的要求是每个属性都是不可分解的。2NF 的要求是每个非码属性都完全依赖于主码属性。3NF 的要求是每个非码属性都直接依赖于主码属性。11.企业主题数据库的确定是战略数据规划的重要内容之一，以下论述错误的是（分数：1.00）A.主题数据库与企业经营主题有关B.主题数据库与一般的应用项目有关 C.许多应用项目可共同使用一个主题数据库D.有些应用项目可使用多个主题数据库解析：解析 主题数据库与企业经营主题有关而不是与一般的应用项目有关。许多应用项目可以共同使用同一个主题数据库，有些应用项目也可以使用多个主题数据库。12.下面关于局域网的描述中，不正确的是 _
18、 。（分数：1.00）A.局域网与广域网一样，必须有网络层 B.覆盖的地理范围不大，一般在几公里以内；并且属于一个单位所有C.数据传输率高D.通信时间延迟较低解析：13.由于关系模式设计不当所引起的更新异常指的是（分数：1.00）A.两个事务同时对同一数据项进行更新而造成数据库不一致B.关系的不同元组中数据冗余，更新时未能同时更新所有有关元组而造成数据库不一致 C.未经授权的用户对数据进行了更新D.对数据的更新因为违反完整性约束条件而遭到拒绝解析：解析 一个不合理的关系模式存在的问题是数据冗余、不一致性、插入异常及删除异常。14.从总体上讲，信息系统开发策略的制定可不考虑_。（分数：1.00）
19、A.自顶向下规划和局部设计相结合B.规范化原则 C.确定研制队伍的组织形式和人员D.系统设备、工具和环境的选择解析：解析 开发策略是指根据工作对象和内容而应采取的行动方针和工作方法。它们是：(1)组织建立信息系统总体规划的必要性：(2)自顶向下规划和局部设计和结合；(3)高层管理人员的参与；(4)系统开发方法的选择；(5)系统设备、工具和环境的选择：(6)加强数据处理部门与管理者间的联系；(7)畅通的信息渠道；(8)确定研制队伍的组织形式和人员；(9)组织保证；(10)组织、加强训练。这里没涉及“规范化原则”。15._ 是结构化分析方法(SA) 的核心。（分数：1.00）A.自顶向下逐层分解的
20、方法 B.数据流图的绘制C.父图与子图的平衡D.加工描述方法的选择解析：16.结构化分析和设计方法是信息系统开发时常用的工程化方法，按生命周期特征，它属于 _ 。（分数：1.00）A.螺旋模型B.瀑布模型 C.喷泉模型D.混合模型解析：17.软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相关于_。（分数：1.00）A.软件系统目标B.软件的性能C.软件的功能 D.软件的机构属性解析：解析 软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相关于软件的系统目标。18.办公自动化(OA) 实际上是_。（分数：1.00）A.一个典型的管
21、理信息系统B.一个支持办公人员的决策支持系统C.一个以信息处理为工作内容的人机系统 D.一个完整的电子政务系统解析：解析 办公自动化是利用计算机技术、通信技术、系统科学、行为科学等先进的科学技术，不断使人的部分办公业务活动物化于人以外的各种设备中，并由这些设备与办公人员构成服务于某种目标的人机信息处理系统。只有选项 C 符合题意。19.设 R(U)是属性集 U 上的关系模式。X，Y 是 U 的子集。若对于 R(U)的任意一个可能的关系 R，R 中不可能存在两个元组在 X 上的属性值相等，而在 Y 上的属性值不等，则称 _ 。（分数：1.00）A.Y 对 X 完全函数依赖B.R 属于 2NFC.
22、X 为 U 的候选码D.Y 函数依赖于 X 解析：解析 因为 R 在 X 中的属性值相等，则在 Y 中的属性值必然相当，所以 Y 函数依赖于 X。二、填空题(总题数：19，分数：29.00)20.在数据库系统的三级模式体系结构中，描述数据在数据库中的物理结构或存储方式的是 1。 （分数：2.00）解析：内模式(或存储模式)解析 内模式也称存储模式或数据库模式，它是数据物理结构和存储结构的描述，是数据在数据库内部的表示方式。内模式也称存储模式或数据库模式，它是数据物理结构和存储结构的描述，是数据在数据库内部的表示方式。21.冯诺依曼结构的计算机是以 1 原理为基础的。 （分数：2.00）解析：存
23、储程序解析 冯诺依曼结构的计算机以存储程序为基础，一般都由运算器、控制器、存储器、输入设备和输出设备五大功能部件构成。22.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和 1。 （分数：2.00）解析：分配解析 战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是计划、获得、管理和分配。23.通常所说的电子数据处理系统(EDPS)、事物处理系统(TPS)、管理信息系统(MIS)、决策支持系统(DSS)、专家系统(ES)和办公自动化系统(OAS)都属于计算机信息系统的范畴，它们都是计算机 1 的应用。 （分数：1.00
24、）解析：管理 解析 通常所说的电子数据处理系统(EDPS)、事务处理系统(TPS)、管理信息系统(MIS)、决策支持系统(DSS)、专家系统(ES)和办公自动化系统(OAS)都属于计算机信息系统的范畴，它们都是计算机面向管理的应用，但它们管理的层次不同。24.管理信息系统的基本构成可以理解为两个部分： 1 和计算机系统。 （分数：1.00）解析：管理模型 解析 管理信息系统是企业管理系统的计算机模拟和智能化，它由管理模型和计算机系统两部分组成，即通过软件来实现管理模型在计算机内的映射，并通过硬件和软件的运行来实现计算机对企业的经营和管理。优化的管理模型是一个好的 MIS 系统成功的基本保证，它
25、类似一个舞台剧的脚本，而计算机系统则是这一脚本的运行舞台。25.在软件工程中，开发阶段包括 _ 1_ 、概要设计、详细设计、编码及测试几个小阶段。 （分数：2.00）解析：需求分析解析 在软件工程中，开发阶段包括需求分析、概要设计、详细设计、编码及测试几个小阶段。26.对数据对象施加封锁，可能会引起活锁和死锁。预防死锁通常有 1 和顺序封锁法两种方法。 （分数：1.00）解析：一次封锁法27.数据库系统由硬件系统、数据库集合、 1、数据库管理员和用户所组成。 （分数：2.00）解析：数据库管理系统28.企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和 1。 （分数：1.00）解析
26、：数据类29.在关系数据库的规范化理论中，在执行“分离”时，必须遵守规范化原则：保持原有的依赖关系和 1。 （分数：2.00）解析：不丢失数据解析 在关系数据库的规范化理论中，在执行“分离”时，必须遵守规范化原则：保持原有的依赖关系和不丢失数据。30.软件指的是计算机系统中的 1 和有关的文档资料。 （分数：2.00）解析：程序解析 软件包括程序和有关的文档资料。程序是计算任务的处理对象和处理描述，文档则是为了便于了解软件开发过程及程序所需要的资源说明。31.系统维护的重点是系统应用软件的维护工作，按照软件维护的不同性质划分为下面四种类型： 1 维护、2 维护、 3 维护和 4 维护，其中占维
27、护工作量最大的是 5 维护。 （分数：1.00）解析：纠错性 适应性 完善性 预防性 完善性32.从主体上说，决策支持系统对模型的要求是应使用户容易 1，容易 2，容易 3。 （分数：2.00）解析：修改数 模型交互 修改推理33.一个完整的计算机信息系统的分析报告，应该包括 3 个部分，一部分是 1，它是针对数据和应用程序的分析，通常将它纳入到软件需求说明，即系统的应用软件所应具有的功能和非功能需求；其次是系统的运行平台，它是针对应用所应提供的软件和硬件条件以及它们的结构和配置的分析；最后是系统对网络和通信的需求。这三个部分是相互联系和密切相关的。 （分数：2.00）解析：应用分析34.BS
28、P 方法能帮助企业形成信息系统的 _ 1_ 和控制机制，改善对信息和数据处理资源的使用，从而成为开发企业信息系统的有效方法之一。 （分数：2.00）解析：规划解析 BSP 方法主要帮助企业形成信息系统的规划和控制机制，改善对信息和数据处理资源的使用。35.四种主要的数据类是 _ 1_ 、事务类数据、计划类数据和统计类数据。 （分数：1.00）解析：存档类数据解析 四种主要的数据类是存档类数据、事务类数据、计划类数据、统计类数据。36.BSP 方法所支持的目标是企业各层次的目标，一般企业内同时存在三个不同的计划层和控制层，其中确认资源获取的过程称为 1 层。 （分数：1.00）解析：管理控制或管理37.对信息系统开发的效益分析，一般应包括对社会效益的分析和对 _ 1_ 的分析两部分。 （分数：1.00）解析：经济效益 解析：全面的衡量效益应该从经济效益和社会效益两方面来考虑。 38.瀑布模型把软件生存周期划分为软件定义、软件开发与 _ 1_ 三个阶段，而每个阶段又可分为若干更小的阶段。 （分数：1.00）解析：维护阶段 解析 瀑布模型将软件生存周期划分为三个时期，每个时期又划分为若干阶段，具体如下： (1)软件定义期：问题定义阶段：可行性研究阶段。 (2)软件开发期：需求分析阶段：总体设计阶段：详细设计阶段；编码阶段；测试阶段。 (3)运行及维护期：维护阶段。
