1、三级信息安全技术-6 及答案解析(总分：44.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1.内聚度越高，模块的独立性就越强。偶然内聚指 _ 。（分数：1.00）A.一个模块内的各处理单元之间没有任何联系B.模块执行几个逻辑上相似的功能，通过参数确定该模块完成哪一个功能C.需要同时执行的动作组合在一起形成的模块为时间内聚模块D.模块内所有处理元素都在同一个数据结构上操作2.主题数据库与应用项目间有密切的关系，以下描述中错误的是（分数：1.00）A.多个应用可同用一个主题数据库B.一个应用可使用多个主题数据库C.一个主题数据库只能被一个应用使用D.主题数据库应独立于应
2、用项目3.设有关系 R(A，B，C)，与 SQL语句 SELECT DISTINCT A FROM R WHERE B =17等价的关系代数表达式是 _ 。（分数：1.00）A.A(R)B.B=17(R)C.A(B=17(R)D.B=17(A(R)4.数据仓库作为一种数据管理技术，应具有若干功能，以下不属于其功能的是（分数：1.00）A.联机事务处理B.联机分析处理C.决策支持D.多维数据分析5.在原型法开发的自封闭式工作环境中，下列 _ 不是必须具备的。（分数：1.00）A.交互终端B.批量打印终端C.专门演示室D.软件文档6.建设管理信息系统要完成多个工程，最基础的是（分数：1.00）A.
3、计算机配置工程B.收集和输入数据的数据工程C.设计和实施网络工程D.设计和实施软件工程7.中央处理器可以直接访问的计算机部件是（分数：1.00）A.内存B.硬盘C.运算器D.控制器8.企业模型应该满足几个特性，下列几种特性： 完整性 安全性 适应性 持久性 哪个(些)是它应具有的特性?（分数：1.00）A.和B.和C.，和D.9.在经济和管理活动中经常遇到的决策大部分属于 _ 。（分数：1.00）A.非结构化决策B.不可编程序决策C.半结构化决策D.结构化决策10.战略数据规划方法引入了主题数据库的重要概念，下列 _ 是有关主题数据库的正确论述。（分数：1.00）A.主题数据库与企业的经营主题
4、有关B.主题数据库与企业一般应用项目有苯C.一个应用项目只能使用一个主题数据库D.一个主题数据库仅对应于一个应用项目11.用原型化方法开发信息系统过程中，如果用户对原型表示满意，则这个原型将成为一个供运行用的原型系统。原型化方法到此结束，这时原型系统可能出现的问题是 _ 。 运行原型直接成为一个新的信息系统 判别细部说明 严格说明细部 作为信息系统进一步开发的基础（分数：1.00）A.，B.，C.，D.全部12.下面关于数据库数据模型的说法中，错误的是 _ 。（分数：1.00）A.任何一张二维表都表示一个关系B.层次模型的结构是一棵有向树C.层次模型是网状模型的一种特例D.在面向对象模型中每一
5、个对象都有一个惟一的标识13.详细设计的工具各具优缺点，而 PAD图的优点是 _ 。（分数：1.00）A.便于利用走树规则编写程序B.不受结构化设计的约束C.易于表达嵌套结构D.易于确定数据的作用域14.自顶向下规划包括三层求精过程，其中第三层求精是 _ 。（分数：1.00）A.主题数据库规划B.实体分析C.实体活动分析D.实体联系分析15.下面关于 S-Designer的说法错误的是（分数：1.00）A.S-Designer具有可视化的设计界面和自动生成功能，使设计变得简便B.S-Designer能创建和管理数据库的概念数据模型、物理数据模型和分析处理模型C.在 CDM和 PDM中，只支持
6、CDM到 PDM，不支持从 PDM到 CDMD.S-Designer可以生成与应用开发工具有关的应用对象16.原型化方法生命周期由 10个步骤组成，具有下列哪些特征 建立系统原型是需求定义的近似描述 模型能进行必要的裁剪和组织 综合了用户、项目开发人员和经理的各方面需求 是有序和可控制的模型 可作为运行系统的补充（分数：1.00）A.、B.、C.、D.、17.对于原型化方法从全面考虑可以罗列若干结论，下述结论中_是不准确的。（分数：1.00）A.原型化适合于用户B.原型化适合于开发者C.原型化仅适合于小项目D.原型化可用于大项目18.下面关于数据库管理系统(DBMS)的描述中，正确的是（分数：
7、1.00）A.数据库管理系统是用户与应用程序的接，B.应用程序只有通过数据库管理系统才能和数据库联系C.数据库管理系统用 DML来定义三级模式。D.数据库管理系统用 DDL来实现对数据库的各种操作19.信息系统的开发应有专门的研制开发队伍，组成这支队伍的方式一般有四种，我们提倡的是（分数：1.00）A.联合开发型B.顾问开发型C.自行开发型D.委托承包型20.数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定某些问题。下列不属于识别数据类目的的是（分数：1.00）A.了解数据的准确度、及时性和可得性B.识别在建立信息总体结构中要使用的数据类C.缺少哪些数据D.识别全部企业过
8、程二、填空题(总题数：15，分数：24.00)21.衡量信息系统成败的最主要的、甚至唯一的标准是系统是否得到 _ 1_ 。 （分数：2.00）22.中断的实现需要硬件和软件结合完成，所以中断系统包括中断装置和 1。 （分数：2.00）23.用结构化开发方法研制信息系统，要经历开发期、系统运行期和 1。 （分数：2.00）24.在“学生选课课程”数据库中的两个关系如下： S(SNO,SNAME,SEX,AGE) ,SC(SNO,CNO,GRADE) 若使用连接查询的 SQL语句查找年龄大于 20岁的学生姓名(SNAME) 和成绩 (GRADE) ，则正确的命令是SELECT sname,grad
9、e FROM s,sc WHERE age20 AND 1。 （分数：2.00）25.在企业系统规划方法的最后，应该对优先子系统建立 1，以便管理人员对其进行评价。 （分数：1.00）26.决策支持系统的目标是 1 人们对重大问题的决策。 （分数：1.00）27.在 SQL语言中，GRANT 和 REVOKE语句的作用是维护数据库系统的 _ 1_ 性。 （分数：2.00）28.结构化方法是一种传统的开发方法，总的指导思想是 1、逐步求精、模块化，基本原则是抽象和功能分解。 （分数：2.00）29.数据管理技术随着计算机技术的发展而发展。一般可以分为如下四个阶段：人工管理阶段、文件系统阶段、 1
10、 阶段和高级数据技术阶段。 （分数：1.00）30.信息系统开发中的项目控制一般包括资源保证、进度控制、 _ 1_ 调整、审核批准和费用统计。 （分数：1.00）31.在组装软件模块时需要进行 1 测试。 （分数：1.00）32.为了在软件开发过程中保证软件的质量，主要采取的措施是复审、复查、管理复审和 _ 1_ 。 （分数：1.00）33.在战略数据规划方法中开发出来的企业模型应具有这样一些特性： 1 性、适用性和持久性。 （分数：2.00）34.研究系统的成本和效益之间的关系，研究信息系统的运行为企业带来的经济效益和社会效益，这种可行性称为 1 可行性。 （分数：2.00）35.加密和解密
11、算法的操作都是在一组密钥控制下完成的，它们分别被称为 1。 （分数：2.00）三级信息安全技术-6 答案解析(总分：44.00，做题时间：90 分钟)一、选择题(总题数：20，分数：20.00)1.内聚度越高，模块的独立性就越强。偶然内聚指 _ 。（分数：1.00）A.一个模块内的各处理单元之间没有任何联系 B.模块执行几个逻辑上相似的功能，通过参数确定该模块完成哪一个功能C.需要同时执行的动作组合在一起形成的模块为时间内聚模块D.模块内所有处理元素都在同一个数据结构上操作解析：2.主题数据库与应用项目间有密切的关系，以下描述中错误的是（分数：1.00）A.多个应用可同用一个主题数据库B.一个
12、应用可使用多个主题数据库C.一个主题数据库只能被一个应用使用 D.主题数据库应独立于应用项目解析：解析 在主题数据库与应用项目间一个主题数据库可以被多个应用使用。3.设有关系 R(A，B，C)，与 SQL语句 SELECT DISTINCT A FROM R WHERE B =17等价的关系代数表达式是 _ 。（分数：1.00）A.A(R)B.B=17(R)C.A(B=17(R) D.B=17(A(R)解析：4.数据仓库作为一种数据管理技术，应具有若干功能，以下不属于其功能的是（分数：1.00）A.联机事务处理 B.联机分析处理C.决策支持D.多维数据分析解析：5.在原型法开发的自封闭式工作环
13、境中，下列 _ 不是必须具备的。（分数：1.00）A.交互终端B.批量打印终端C.专门演示室 D.软件文档解析：6.建设管理信息系统要完成多个工程，最基础的是（分数：1.00）A.计算机配置工程B.收集和输入数据的数据工程 C.设计和实施网络工程D.设计和实施软件工程解析：解析 管理信息系统的最基本任务是收集和管理好企业内部的各个环节，各个部门在生产和服务环节中所产生的数据，并对所掌握的数据进行加工、分析，再将数据用于对企业各生产和服务部门的管理，即所谓“管数据，数据管”。7.中央处理器可以直接访问的计算机部件是（分数：1.00）A.内存 B.硬盘C.运算器D.控制器解析：解析 中央处理器直接
14、访问的计算机部件是内存。8.企业模型应该满足几个特性，下列几种特性： 完整性 安全性 适应性 持久性 哪个(些)是它应具有的特性?（分数：1.00）A.和B.和C.，和 D.解析：解析：企业模型具有以下三个特性：完整性；适应性；持久性。企业的安全性具体的措施的特征，不在企业规划之列。9.在经济和管理活动中经常遇到的决策大部分属于 _ 。（分数：1.00）A.非结构化决策B.不可编程序决策C.半结构化决策 D.结构化决策解析：10.战略数据规划方法引入了主题数据库的重要概念，下列 _ 是有关主题数据库的正确论述。（分数：1.00）A.主题数据库与企业的经营主题有关 B.主题数据库与企业一般应用项
15、目有苯C.一个应用项目只能使用一个主题数据库D.一个主题数据库仅对应于一个应用项目解析：11.用原型化方法开发信息系统过程中，如果用户对原型表示满意，则这个原型将成为一个供运行用的原型系统。原型化方法到此结束，这时原型系统可能出现的问题是 _ 。 运行原型直接成为一个新的信息系统 判别细部说明 严格说明细部 作为信息系统进一步开发的基础（分数：1.00）A.， B.，C.，D.全部解析：12.下面关于数据库数据模型的说法中，错误的是 _ 。（分数：1.00）A.任何一张二维表都表示一个关系 B.层次模型的结构是一棵有向树C.层次模型是网状模型的一种特例D.在面向对象模型中每一个对象都有一个惟一
16、的标识解析：13.详细设计的工具各具优缺点，而 PAD图的优点是 _ 。（分数：1.00）A.便于利用走树规则编写程序 B.不受结构化设计的约束C.易于表达嵌套结构D.易于确定数据的作用域解析：14.自顶向下规划包括三层求精过程，其中第三层求精是 _ 。（分数：1.00）A.主题数据库规划B.实体分析C.实体活动分析 D.实体联系分析解析：15.下面关于 S-Designer的说法错误的是（分数：1.00）A.S-Designer具有可视化的设计界面和自动生成功能，使设计变得简便B.S-Designer能创建和管理数据库的概念数据模型、物理数据模型和分析处理模型C.在 CDM和 PDM中，只支
17、持 CDM到 PDM，不支持从 PDM到 CDM D.S-Designer可以生成与应用开发工具有关的应用对象解析：解析：S-Designer 在 CDM和 PDM中，不仅支持 CDM到 PDM，而且支持从 PDM 到 CDM。16.原型化方法生命周期由 10个步骤组成，具有下列哪些特征 建立系统原型是需求定义的近似描述 模型能进行必要的裁剪和组织 综合了用户、项目开发人员和经理的各方面需求 是有序和可控制的模型 可作为运行系统的补充（分数：1.00）A.、 B.、C.、D.、解析：解析 原型化方法生命周期提供了一种完整的、灵活的、近于动态的需求定义技术，它具有以下特征： 综合了所有提出的必要
18、的需求，建立原型就近似于预先需求觌格说明。 模型能进行必要的裁剪和组织，以接近目标系统。 综合用户、项目经理、原型开发人员的各方需求。 原型化方法也是有序的和可以控制的。17.对于原型化方法从全面考虑可以罗列若干结论，下述结论中_是不准确的。（分数：1.00）A.原型化适合于用户B.原型化适合于开发者C.原型化仅适合于小项目 D.原型化可用于大项目解析：18.下面关于数据库管理系统(DBMS)的描述中，正确的是（分数：1.00）A.数据库管理系统是用户与应用程序的接，B.应用程序只有通过数据库管理系统才能和数据库联系 C.数据库管理系统用 DML来定义三级模式。D.数据库管理系统用 DDL来实
19、现对数据库的各种操作解析：解析 数据库管理系统应该是用户和数据库之间的接口，用户所有的操作都必须要通过 DBMS 来完成。故 A是错误的，DML 是 DBMS中的数据操纵语言，负责完成数据的查询、更新(增、删、改)操作，DDL是数据库管理系统中的数据定义语言，所以选项 C、D 都是错误的。19.信息系统的开发应有专门的研制开发队伍，组成这支队伍的方式一般有四种，我们提倡的是（分数：1.00）A.联合开发型B.顾问开发型 C.自行开发型D.委托承包型解析：解析 研制开发队伍的组成方式有自行开发型、委托承包型、联合开发型、顾问开发型等 4种，这 4种方式中我们提倡顾问开发型，即应尽量避免单纯依靠外
20、力。从根本上讲，必须在系统建设中培养起组织自身的技术力量和系统的组织管理人员。20.数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定某些问题。下列不属于识别数据类目的的是（分数：1.00）A.了解数据的准确度、及时性和可得性B.识别在建立信息总体结构中要使用的数据类C.缺少哪些数据D.识别全部企业过程 解析：解析 数据类是指支持企业所必要的逻辑上相关的数据。识别数据类的目的在于决定下列问题： 了解目前支持企业过程的数据的准确度和及时性。 识别在建立信息总体结构中要使用的数据类。 企业过程间目前的和潜在的数据共享的发现。 各个过程产生和使用了什么样的数据。 缺少哪些数据。
21、发现需要改进的系统。 确定企业的数据政策。二、填空题(总题数：15，分数：24.00)21.衡量信息系统成败的最主要的、甚至唯一的标准是系统是否得到 _ 1_ 。 （分数：2.00）解析：应用或使用解析 信息系统没有得到应用，就无法体现其在管理和决策方面的作用，无法带来效益，所以，衡量信息系统成败的唯一标准是系统是否得到了应用。22.中断的实现需要硬件和软件结合完成，所以中断系统包括中断装置和 1。 （分数：2.00）解析：中断处理程序解析 中断是指这样一个过程CPU 可以暂停正在执行的程序，保留现场后自动转去执行相应的处理程序，执行完后再返回断点，继续执行被打断的程序。中断的实现需要硬件和软
22、件的配合来完成。硬件部分称为中断装置或中断机构；软件部分称为中断处理程序。23.用结构化开发方法研制信息系统，要经历开发期、系统运行期和 1。 （分数：2.00）解析：维护期24.在“学生选课课程”数据库中的两个关系如下： S(SNO,SNAME,SEX,AGE) ,SC(SNO,CNO,GRADE) 若使用连接查询的 SQL语句查找年龄大于 20岁的学生姓名(SNAME) 和成绩 (GRADE) ，则正确的命令是SELECT sname,grade FROM s,sc WHERE age20 AND 1。 （分数：2.00）解析：s.sno=sc.sno解析 要用连接查询完成查找年龄大于 2
23、0岁的学生姓名(SNAME) 和成绩 (GRADE) ，需要进行自然连接。25.在企业系统规划方法的最后，应该对优先子系统建立 1，以便管理人员对其进行评价。 （分数：1.00）解析：详细资料 解析 企业系统规划方法的最后，应该对优先子系统建立详细资料，以便管理人员对其进行评价。 相关知识点： 一般认为，这些资料应该包括企业过程和数据类字典、问题分析表、过程/组织/系统矩阵以及研究判断和结论。它们概述了系统的功能、主要目标和所支持的过程、要解决的问题以及预期效益等。提供的文件应该有标准规范。 对优先子系统的基本描述应该包括以下几点。 一般性描述和目标。 主要问题。 潜在的效益。 受影响的企业过
24、程。 输入和输出。 影响的组织层次。 先决条件。26.决策支持系统的目标是 1 人们对重大问题的决策。 （分数：1.00）解析：支持或辅助 解析：决策支持系统的目标是支持或辅助人们对重大问题的决策，它不可能代替人们进行决策。27.在 SQL语言中，GRANT 和 REVOKE语句的作用是维护数据库系统的 _ 1_ 性。 （分数：2.00）解析：安全解析 本题考查 SQL语言的数据控制功能。 SQL 语言用 GRANT向用户授予数据访问权限；用 REVOKE收回授予的权限，其作用是维护数据库系统的安全性。28.结构化方法是一种传统的开发方法，总的指导思想是 1、逐步求精、模块化，基本原则是抽象和
25、功能分解。 （分数：2.00）解析：自顶向下解析 结构化方法是基于软件工程生存周期的概念基础之上的软件开发方法。结构化方法是一种传统的开发方法，总的指导思想是自顶向下、逐步求精和模块化，基本原则是抽象和功能分解，它围绕实现处理功能的“过程”来构造软件系统，特别适合能够预先指定开发需求的系统。29.数据管理技术随着计算机技术的发展而发展。一般可以分为如下四个阶段：人工管理阶段、文件系统阶段、 1 阶段和高级数据技术阶段。 （分数：1.00）解析：数据库30.信息系统开发中的项目控制一般包括资源保证、进度控制、 _ 1_ 调整、审核批准和费用统计。 （分数：1.00）解析：计划解析 信息系统的开发
26、中，项目控制所涉及的因素主要是：资源保证、进度控制、计划调整、审核批准、费用统计。所以填写“计划”。31.在组装软件模块时需要进行 1 测试。 （分数：1.00）解析：集成解析 集成测试是在组装软件模块的同时进行测试，以查找与接口有关的错误。组装模块的过程可以分为自顶向下组装法和自底向上组装法。32.为了在软件开发过程中保证软件的质量，主要采取的措施是复审、复查、管理复审和 _ 1_ 。 （分数：1.00）解析：测试 解析 测试是用已知的输入在已知的环境中动态地执行系统。如果测试结果和预期结果不一致，则很可能是发现了系统中的错误。33.在战略数据规划方法中开发出来的企业模型应具有这样一些特性：
27、 1 性、适用性和持久性。 （分数：2.00）解析：完整解析 在战略数据规划方法中开发出来的企业模型应具有这样一些特性：完整性，即模型应包括企业所有的职能范围、所有的业务活动过程、所有活动；适用性，即模型应成为合理地、有效地理解企业的途径；持久性，即只要企业的目标保持不变，该模型就应该保持正确和有效；只要企业执行的职能相同，企业模型就依然适用。34.研究系统的成本和效益之间的关系，研究信息系统的运行为企业带来的经济效益和社会效益，这种可行性称为 1 可行性。 （分数：2.00）解析：经济解析 与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性方面来论证。研究系统的成本和效益之间的关系，研究信息系统的运行为企业带米的经济效益和社会效益，这种可行性称为经济可行性。35.加密和解密算法的操作都是在一组密钥控制下完成的，它们分别被称为 1。 （分数：2.00）解析：加密密钥和解密密钥解析 加密和解密是一对相反的算法过程，前者通过一种算法将明文转换成密文，后者则通过相反的算法将密文转换为明文。这种算法过程分别在加密密钥和解密密钥的控制下完成。
