自考信息安全概论真题答案解析

天津市高等教育自学考试课程考试大纲课程名称: 信息安全 课程代码：7172第一部分 课程性质与目标一、课程性质与特点《信息安全》是高等教育自学考试软件工程专业的一门专业课程。通过本课程的学习，使学生对信息安全的重要性和与信息安全有关的基本概念、方法和技术有一个全面的了解并将其运用到实践中去。本课程主要讲述信息安全的理论及应用，包括密码学的基本理论及应用、网络攻击及防护、WEB安全威胁及防范、计算机病毒的防范以及电子商务的安全。本大纲是根据高等教育自学考试软件工程专业（独立本科段）的指导思想和培养目标编写的，立足于培养将信息安全技术应用于本领域、本行业的复合型应用人才。大纲内容尽可能简明实用，便于教师操作和学生掌握。二、课程目标与基本要求通过本课程的学习和考试，使学生对信息安全方面的知识有全面的了解，并能将信息安全方面的知识和技术运用于实践中。课程的基本要求包括：1、了解计算机安全的基本概念以及相关的标准；2、掌握计算机病毒的基本结构和防治的基本办法；3、了解密码学的基本概念及古典密码学的加密与分析方法、shannon密码学理论和序列密码的基本概念；4、掌握现代加密方法，包括DES、Rijndael、RSA等算法；5、掌握密码技术在信息安全中的应用；6、掌握网络安全技术、网络系统安全策略与设计、网络操作系统安全、数据库安全、虚拟专用网安全及防火墙技术等； 7、了解Web面临的安全威胁和防范技术及电子商务安全等。三、与本专业其他课程的关系信息安全涉及多学科知识，在学习本课程之前应先行学习本专业的计算机网络技术，并应有一定的计算机操作系统、高等数学方面的知识。第二部分 考核内容与考核目标第一章 绪论一、学习目的与要求通过本章学习，了解信息安全的基本概念及网络信息安全的标准，对信息安全的重要性及研究内容有一个初步了解。二、考核知识点与考核目标（一）信息安全基本概念（重点）识记：信息安全基本概念、信息安全面临的威胁、网络信息安全特征与保护技术、网络信息安全与保密学。（二）网络信息安全（重点）识记：网络信息安全体系结构框架、网络信息安全机制及安全标准。第二章 计算机病毒概述一、学习目的与要求通过本章的学习，对计算机病毒的概念、特点及反病毒技术有一个了解，掌握计算机病毒的检测与防范方法。二、考核知识点与考核目标（一）计算机病毒的发生和发展（一般）识记：计算机病毒的起源与发展历史。（二）计算机病毒产生的原因（次重点）识记：计算机病毒产生的原因、典型病毒及特点、防治病毒的基本技术。（三）计算机病毒的检测与消除（重点）识记：计算机病毒的检测类型及检测方法。应用：计算机病毒消除方法。第三章 密码学概论一、学习目的与要求通过本章的学习，掌握信息加密的基本概念和传统密码学的加密方法与分析方法，了解shannon密码学理论和序列密码、Hill密码、一次一密方案的基本概念。二、考核知识点与考核目标（一）信息加密的基本概念（重点）识记：信息加密的基本概念。（二）传统密码学（重点）识记：单表代换密码、多表代换密码、多字母代换密码、一次一密方案的概念。应用：单表代换密码、多表代换密码、多字母代换密码的加密方法与分析方法。（三）shannon理论（一般）识记：信息量和熵的定义及有关定理，完善保密性与实际保密性的概念。（四）序列密码（一般）识记：序列密码的概念和分类、密钥流概念。（五）仿射密码（重点）识记：Hill密码概念、加法密码、乘法密码、仿射密码。理解：Hill密码体制。应用：Hill加密与解密。第四章 加密算法一、学习目的与要求通过本章学习，了解对称密码算法和公开密钥密码算法、数据加密标准DES算法和Rijndael算法，以及RSA等加密算法。二、考核知识点与考核目标（一）分组密码（次重点）识记：分组密码概念及设计原则，分组密码中常用函数与S盒设计。理解：分组密码的工作方式。（二）DES与Rijndael算法（重点）识记：DES与Rijndael等算法的特点。理解：DES算法和Rijndael算法的加密与解密的实现。（三）密码攻击方法（次重点）识记：密码攻击的概念。理解：密码攻击形式、统计分析破译法、已知明文攻击破译法。（四）双钥密码体制（重点）识记：双钥密码体制的基本概念与特点、公钥密码背景。理解：RSA密码体制与EIGamal密码体制。第五章 密码应用一、学习目的与要求通过本章学习，了解密码技术在信息安全中的应用，掌握密码与安全协议概念、数字签名和身份认证方法以及CA与公钥密码基础实施的相关概念及应用。二、考核知识点与考核目标（一）数字签名体制（重点）识记：RSA签名的概念，几种特殊的数字签名，常规密码安全协议与高级安全密码协议。理解：RSA签名体制与数字签名标准，不可否认数字签名方案。（二）hash函数（一般）识记：生日攻击概念。理解：MD与SHA算法。（三）身份识别协议（重点）识记：身份识别的概念和作用。理解：schnonr身份识别方案及信息隐藏技术。（四）CA与数字证书（重点）识记：CA的基本概念、申请与撤消证书的流程。（五）公开密钥基础设施（次重点）识记：证书的类型和证书内容，CA、证书主体、证书用户之间的关系、强身份认证与不可否认的概念、X.509证书系统概念及内容。第六章 计算机网络系统集成安全技术一、学习目的与要求通过本章学习，掌握网络安全策略与设计以及防火墙和入侵检测技术，了解网络操作系统安全、数据库安全。二、考核知识点与考核目标（一）网络系统安全策略与设计（重点）识记：网络的安全体系与安全设计。理解：网络系统实体安全与网络安全措施、PPDR-A模型。（二）网络操作系统安全（重点）识记：网络操作系统的安全问题及安全访问控制、安全操作系统设计与实施、数据库安全防护、PKI技术内容。理解：Windows NT安全、UNIX安全、Linux安全、VPN安全技术、PKI工程。（三）防火墙技术（重点）识记：黑客攻击特征与防范技术、防火墙概念及作用，防火墙的局限性，网络测试工具。理解：防火墙的体系结构及组合形式、几种主要的防火墙技术。（四）入侵检测（重点）识记：入侵检测的概念，入侵检测系统的分类。应用：入侵检测的过程与技术，入侵检测系统的选择和评价。（五）网络安全防护（重点）应用：多层次网络安全防护及网络安全策略。第七章 网络通信安全保密技术一、学习目的与要求通过本章学习，了解网络通信保密技术类型、保密通信技术要求及类型、网络通信加密安全措施、网络通信访问与接入控制、电子邮件安全、IP安全、Web安全。二、考核知识点与考核目标（一）网络通信保密技术（次重点）识记：保密通信基本要求、网络通信信息流控制与通信保密技术。（二）Web安全（次重点）识记：Web安全基本问题。理解：SSL安全技术、HTTP/SHTTP的安全性。（三）网络通信加密安全措施（次重点）识记：加密密钥的分配管理、链路加密、端—端加密概念。理解：网络通信加密形式、链路加密和端—端加密原理及特点。（四）网络通信访问与接入控制（次重点）识记：通信访问安全机制、接入访问安全控制。（五）电子邮件安全（一般）识记：PGP加密方案、PGP公钥管理。（六）电子商务安全（次重点）识记：电子商务安全问题、典型电子交易协议。理解：电子支付系统与SET安全技术、电子商务安全策略。（七）IP安全（次重点）识记：IP安全主要内容理解：IP安全技术第三部分 有关说明与实施要求一、考核目标的能力层次表述本课程的考核目标共分为三个能力层次：识记、理解、应用，它们之间是递进等级的关系，后者必须建立在前者基础上。其具体含义为：识记：能知道有关的名词、概念、知识的含义，并能正确认识和表述，是低层次的要求。理解：在识记的基础上，能全面把握基本概念、基本原理、基本方法，能掌握有关概念、原理、方法的区别与联系，是较高层次的要求。应用：在理解的基础上，能运用基本概念、基本原理、基本方法联系学过的多个知识点分析和解决有关的理论问题和实际问题，是最高层次的要求。二、教材《网络与信息安全教程》 林柏钢编著 机械工业出版社 2004年7月第1版三、自学方法指导1、在开始阅读指定教材某一章之前，先翻阅大纲中有关这一章的考核知识点及对知识点的能力层次要求和考核目标，以便在阅读教材时做到心中有数、突出重点、有的放矢。2、在了解考试大纲内容的基础上，根据考核知识点和考核要求，在阅读教材时，要逐段细读，逐句推敲，集中精力，吃透每一个知识点，对基本概念必须深刻理解，对基本理论必须彻底弄清，对基本方法必须牢固掌握，并融会贯通，在头脑中形成完整的知识体系。3、在自学过程中，既要思考问题，也要做好阅读笔记，把教材中的基本概念、原理、方法等加以整理，这可从中加深对问题的认识、理解和记忆，以利于突出重点，并涵盖整个内容，可以不断提高自学能力。同时，在自学各章内容时，能够在理解的基础上加以记忆，且勿死记硬背。4、完成书后作业和适当的辅导练习是理解、消化和巩固所学知识，培养分析问题、解决问题及提高能力的重要环节。在做练习之前，应认真阅读教材，按考核目标所要求的不同层次，掌握教材内容，在练习过程中多所学知识进行合理的回顾与发挥，注重理论联系实际和具体问题具体分析，解题时应注意培养逻辑性，针对问题围绕相关知识点进行层次（步骤）分明的论述或推导，明确各层次（步骤）间的逻辑关系。四、对社会助学的要求1、应熟知考试大纲对课程提出的总要求和各章的知识点。2、应掌握各知识点要求达到的能力层次，并深刻理解对各知识点的考核目标。3、辅导应以考试大纲为依据，指定教材为基础，不要随意增删内容，以免与大纲脱节。4、辅导时，应对学习方法进行指导。提倡“认真阅读教材，刻苦钻研教材，主动争取帮助，依靠自己学通”的方法。5、辅导时，要注意突出重点，对考生提出的问题，不要有问即答，要积极启发引导。6、注意对应考者能力的培养，特别是对自学能力的培养，要引导学生逐步学会独立学习，在自学过程中善于提出问题、分析问题、解决问题的能力。7、要使考生了解试题的难易与能力层次高低两者不完全是一回事，在各个能力层次中存在不同难度的试题。8、助学学时：本课程共4学分，建议总学时72学时，课时分配如下：章 次内 容学 时第一章绪论2第二章计算机病毒概述8第三章密码学概论12第四章加密算法12第五章密码应用12第六章计算机网络系统集成安全技术12第七章网络通信安全保密技术14总学时72五、关于考试命题的若干规定1、本大纲各章所提到的内容和考核目标都是考试内容。试题覆盖到章，适当突出重点。2、试卷中对不同能力层次的试题比例大致是：“识记”为10%、“理解”为30%、“应用”为60%。3、试题难易程度要合理：易、较易、较难、难比例为2：3：3：2。4、每份试卷中，各类考核点所占比例约为：重点占65%、次重点占25%、一般占10%。5、本课程命题采用的基本题型包括名词解释、单项选择题、填空题、简答题、应用题、计算题等。6、考试采用闭卷笔试，考试时间150分钟，采用百分制评分，60分为合格。六、题型示例（一）填空计算机病毒由引导模块、传染模块和 模块构成。（二）单选题差分密码分析是采用 方法攻击选优分组密码的。A、已知密文攻击 B、已知明文攻击C、选择明文攻击 D、选择密文攻击（三）名词解释超级冲杀 ARP欺（四）简答题1、说明双重签名的实现方法？2、说明SET协议的主要目标？（五）计算题已知公开密钥为e=5，n=35，密文c=10，求明文。（六）应用题写出利用SET协议实现用户双方认证的过程。天津市高等教育自学考试课程考试大纲课程名称：信息安全 课程代码：7172

第一部分选择题 一、单项选择题(本大题共20小题，每小题1分，共20分)在每小题列出的四个选项中只有一个选项是符合题目要求的，请将正确选项前的字母填在题后的括号内。 1.对于信息与数据的关系，下列说法不正确的是 ( ) A.信息是经过加工后的数据 B.二者间关系是绝对的 C.数据经过转换可变为信息 D.对人们活动产生影响的数据可成为信息 2.管理信息的三个层次中，信息精度的是 ( ) A.战略信息 B.战术信息 C.作业信息 D.管理控制信息 3.决策支持系统主要支持 类型的决策问题。 ( ) A.结构化决策 B.非结构化决策 C.结构化和非结构化决策 D.半结构化和非结构化决策 4.信息技术包括 ( ) A.计算机软、硬件 B.存储技术 C.通信技术 D.以上均正确 5.制造资源计划简写为 ( ) A.MRP B.MRPⅡ C.ERP D.BPR 6.操作系统的功能和规模随应用要求的不同而不同，其中不包括 ( ) A.分段处理操作系统 B.批处理操作系统 C.分时操作系统 D.实时操作系统 7- OSI参考模型中，以帧为单位传送数据的是 ( ) A.物理层 B.数据链路层 C.网络层 D.表示层 8.目前的计算机网络是 ( ) A. Internet B. Intranet C.ARPAnet D.以太网 9.关系模型中数据的逻辑结构相当于一个 ( ) A.字段 B.元组 C.二维表 D.记录 10. Access中，浏览或更新表中的数据要通过 ( ) A.报表 B.窗体 C.表 D.查询 11. Access中，查询姓名不姓李的记录的准则表达式是 ( ) A.NOT “李_” B.NOT “李*” C.NOT Like “李_” D.NOT Like “李*” 12.关于U/C矩阵具体方法下列说法错误的是 ( ) A.先在U/C矩阵中填写活动、数据类 B.寻找数据类产生的过程，在交叉处画U，使用数据类的地方画C C.调换矩阵的行列顺序 D.将C的内容尽量调至对角线 13.下列不属于CASE平台上的信息系统开发工具的是 ( ) A.系统分析、设计工具 B.代码生成工具 C.项目管理、测试工具 D.Word 14.系统调查的主要内容有 ( ) A.计算机设备性能 B.管理业务状况 C.资金来源 D.MIS的运行效率 15.从设计任务的角度看，系统设计可划分为 ( ) A.逻辑设计、物理设计 B.总体性设计、详细性设计 C.代码设计、软件设计 D.数据库设计、用户界面设计 16.在信息中心的人口资源管理中，对县级以上的城市按人口多少排序，其序号作为该城市的编码，如上海001，北京为002，天津为003，该编码方式为 ( ) A.助记码 B.编写码 C.顺序码 D.区间码 17.某企业是小型的地域型企业，人员较集中，则应采用的系统开发模式为 ( ) A.集中式 B.文件服务器/工作站 C.C/S D.B/S 18.按服务目的不同分类的文档不包括 ( ) A.用户文档 B.开发文档 C.系统分析报告 D.管理文档 19.从宏观上对风险加强管理，下列说法错误的是 ( ) A.从软件方法规范的角度，对MIS进行管理，其中不包括文档管理 B.加强安全方面风险管理 C.加强审计工作 D.加强控制工作 20.目前使用最普遍的局域网是 ( ) A. Internet B. Intranet C.Extranet D.以太网 第二部分 非选择题 二、填空题(本大题共15小题，每空1分，共20分) 21.________是指信息可以转化成不同的形态，也可以由不同的载体来存储。 22.一个比较完整的办公自动化系统应包括____、信息加工、____、信息保存这四个基本环节。 23.企业的组织结构犹如一个金字塔，从上至下,____递减，而人数递增。 24.信息技术导致企业组织变革主要有以下四种方式：____、合理化、______和立足点转移。 25.汁算机网络技术的主要特征有：网络互联、______、时空观念的转变以及物理距离的消失等。 26.网络拓扑结构主要有星型、________、环型等。 27.一个关系对应一个________，______的值称为属性值。 28.______指将数据集中并可以减少重复，有效率地提供多方面应用的数据组织方式。 29.在运用CSF方法过程中自始至终要努力做到保持组织目标与信息系统规划的______。 30.面向对象分析模型包括对象模型、______和功能模型三个层面。 31.许多信息系统，还没能发挥其应有的作用就被放弃了，甚至完全失败，很重要的原因就是没有进行______。 32.中层数据流程图是对顶层数据流程图的分解，分解的原则是以______为划分标准。 33.模块的独立性大致包括______和______两个指标。来源：考试大 34.人机对话界面主要的类型有：____、命令式、______、应答式。 35.项目质量管理过程包括质量控制、实施质量保证、______。 三、名词解释(本大题共5小题，每小题3分，共15分) 36.决策支持系统 37.CSF 38.数据流程图 39.风险管理 40.对象 四、简答题(本大题共5小题.每小题5分.共25分) 41.简述企业再造流程的主要工作步骤。 42.E-R图如何转换为关系数据模型? 43.如何创建报表? 44.如何理解ERP? 45.简述代码的种类。 五、应用题(本大题共2小题，每小题10分，共20分) 46.下图是一个教学模型的E-R图。实体类型“学生”的属性S#、SANME、AGE、SEX分别表示学生的学号、姓名、年龄、性别;实体类型“课程”的属性C#、CNAME、TEACHER分别表示课程号、课程名和任课教师名。学生用S表示，课程用C表示，联系类型SC的属性是GRADE。 说明S与C之间的关系，并将E-R图转换为关系模型。47.请根据以下描述画出某设备管理系统的数据流程图。该系统的数据流程描述如下： (1)首先，根据技术科的验收报告，建立设备台账; (2)然后，根据技术科的设备检修记录，更新设备台账; (3)最后，对设备台账分类汇总，打印输出统计报告。 一、1. B 2.C 3.D 4.D 5.B 6.A 7.B 8.A 9.C 10. B 11. B 12. B 13. D 14.B 15.B 16.C 17.C 18. C 19. A 20. D 二、21.可变换性 22.信息采集信息传输 23.责权 24.自动化流程重组 25.资源高度共享 26.总线型 27.二维表列 28.数据库存储方式 29.一致性 30.动态模型 31.必要性分析 32.系统的模块(子系统) 33.耦合性内聚性 34.菜单式填表式 35.实施质量控制 三、36.决策支持系统是以管理科学、运筹学、控制论和行为科学为基础，以计算机技术、仿真技术和信息技术为手段，支持非结构化和半结构化决策的信息系统，所处理问题大部分属于半结构化性质的。 37.关键成功因素就是指使组织能够达到目标的关键因素，关键成功因素法( CSF)是分析出企业成功的关键因素，围绕关键因素识别企业的主要信息需求和相关工作的规划方法。即关键成功因素法是可以帮助企业识别信息需求的方法。 38.数据流程图是一种便于用户理解、分析系统数据流程的图形工具。它摆脱了系统的物理内容，精确地在逻辑上描述系统的功能、输入、输出和数据存储等。数据流程图具有抽象性和概括性，它可以用少量的符号、图形和与此相关的注释来表示系统的逻辑功能，表示所开发的系统在信息处理方面要做什么。 39.风险管理是指在项目的执行过程中，持续不断地进行风险识别、分析、策略制定、监控风险执行情况的过程，它是为了将风险控制在最低限度而进行的各项管理工作的总和，它是一系列对未来的预测，然后又采取一系列措施来减少风险对项目的影响的活动。 40.对象是对客观世界里的任何实体的抽象，是客观世界实体的软件模型，由数据和方法两部分组成。 面向对象方法就是把数据及施加在这些数据上的操作合并为一个统一体，并把它称为对象。这种方法把客观世界看成是由各种对象组成的，因此用面向对象方法开发出来的系统也由对象组成。 四、41.简述企业再造流程的主要工作步骤。 (1)描述环境，明确目标。流程变革与企业环境、管理战略、组织文化相互依赖。流程改造以前，需要描述企业的环境，明确企业发展战略，明确建立MIS的目标。 (2)规范原流程。对原流程进行调查，规范流程，弥补不足，删掉冗余。 (3)整合与再造流程。对流程进行整合，以达到顺畅的信息交换，使其系统化、集成化，以满足提高效率、及时准确地满足用户的需要，使新的流程有利于适应市场竞争环境的需求，有利于提高用户满意度，有利于降低成本、提高企业效益和能力。 42.E-R图如何转换为关系数据模型? 具体转换可以根据以下规则：(1：1)的关系转换为两个关系表，(1：n)的关系转换为两个关系表，(m：n) 的关系转换为3个关系表。 E-R图类型1：11：nm:n 转化表格的个数223 转化规律A(A1,A2,...,Am,B1) B(B1,B2,...,Bn,A1)A(A1,A2,...,Am) B(B1,B2,...,Bn,A1)A(A1,A2,...,Am) B( B1,B2,...,Bn) C(AI,B1,Cl) 转化说明实体A的关键字是Al，通过 属性Bl与实体B联系 Bl是实体B的关键字，实体 B通过属性Al联系实体A， 形成1:1的联系实体A的关键字是Al，实体 B的关键字是B1 实体B通过属性Al与实体 A联系，形成1：n的联系实体A的关键字是Al，实体B的关键字是B1 添加实体C，实体C的关 键字是( A1，B1)，形成多对多的关系 43.如何创建报表? 在Access中，提供三种创建报表的方式：一是使用自动报表功能;二是使用设计视图创建;三是使用向导功能创建。 在实际应用过程中，人们使用系统提供的报表功能一般有以下两种情况： (1)对于没有什么特殊要求的报表，直接使用自动报表功能和向导功能来创建报表。 (2)对于有一定要求的报表，先使用报表向导创建报表，再使用“设计视图”完善报表。 44.如何理解ERP? 以客户为中心，利用计算机技术，面向整个供应链成为在新的形势下发展的基本动向，MRPⅡ已经无法满足企业全面管理资源的需要，MRPⅡ发展到了一个新的阶段-ERP，即企业资源计划。 (1) ERP的核心仍然是MRPⅡ。 (2) ERP实践全球大市场营销战略。 (3) ERP实践集成市场营销。 (4) ERP扩充了供应链管理等功能。 (5)适用行业范围增大。 (6) ERP系统的主要模块。 (7) ERP的内容仍在不断发展。 45.简述代码的种类。 代码的种类很多，根据代码符号的表示形式可以分成数字码、字符码和混合码，根据代码的组成及含义可以大致分为顺序码、区间码、助记码等。 (1)顺序码。顺序码是用连续的数字代表编码对象的代码，如流水号等。 (2)区间码。区间码把数据项分成若干组，每个组分配一个代码的区间段，该区间中的数字值和位置都代表一定特殊的意义。区间码主要分为层次码，十进制码、特征码等。 (3)助记码。助记码是为了帮助记忆，用数字、符号将编码对象的名称、规格等描述出来，并作为代码的一部分的代码类型。 五、46.S与C之间为m：n的联系，转换成关系模式为： 学生模式S( S#，SNAME，ACE，SEX) 学习模式SC(S#，C#，GRADE) 课程模式C(C#，CNAME，TEACHER)

全国2007年4月高等教育自学考试信息资源管理试题课程代码：02378一、单项选择题(本大题共20小题，每小题1分，共20分)1.对于组织的生存和发展起关键性、全局性和长远性作用的资源称为这个组织的( )A.战略资源 B.战术资源 C.人力资源 D.信息资源2.金属或非金属材料等资源，如经消耗，在人类历史的时间尺度上是不可能再生的，它们又可称为( )A.第一资源 B.第二资源 C.第三资源 D.第四资源3.一个地区、一个国家具有的产业类型以及各类产业在国民经济中的比例关系称为( )A.经济结构 B.企业结构 C.工业结构 D.产业结构4.可以通过阅读、听讲和查看数据库来获取的知识属于( )A.书面知识 B.沉默知识 C.归类知识 D.直接知识5.在信息系统开发过程中，负责保证整个开发项目的顺利进行，协调开发人员之间、各级最终用户之间、开发人员和广大用户之间关系等任务的是( )A.项目经理 B.过程管理小组 C.项目支持小组 D.系统工程小组6.经济效益的分类中，按层次划分可分为( )A.直接和间接经济效益 B.宏观和微观经济效益C.近期、中期和远期经济效益 D.有形、准有形和无形经济效益7.系统运行情况的记录是系统运行维护工作中的重要内容，在系统运行过程中需要收集和积累的资料包括( )A.工作效率、服务质量、经济效益评价等信息 B.系统故障情况、人员培训、服务质量等信息C.有关工作数量、系统的维护修改、工作效率等信息 D.系统故障、人员培训、经济效益评价等信息8.为了保证系统开发的质量，应结合项目特点选择恰当的开发策略，对大型复杂系统的开发应选用( )A.线性法 B.线性迭代法 C.原型法 .复合法9.标准化是一项综合性很强的基础工作，是国家的一项重要的( )A.技术经济政策 B.科学研究政策 C.市场经济政策 D.计划经济政策10.在国民经济体制以及管理体制结构中的构造及其内在关系指的是标准体系的( )A.管理结构 B.内部结构 C.经济结构 D.空间结构11.以Q开始的标准代号表示这种标准是( )A.国家标准 B.企业标准 C.行业标准 D.地区标准12.信息资源管理标准化的内容的最重要部分是( )A.标准化政策 B.标准化流程 C.标准化技术 D.标准化过程13.我国专门的信息技术标准化组织( )A.还没有设立 B.已经设立 C.正在设立 D.需要重新设立14.国家标准《计算机软件产品开发文件指南》的14个文件，其中一个文件的编制是为了使用户和软件开发人员双方对软件的开发初始规定有一个共同的理解，使之成为这个软件开发工作的基础，这个文件是( )A.用户手册 B.操作手册使用说明 C.软件需求说明 D.项目开发计划15.在软件质量要素中与可移植性之间存在着不利影响的是( )A.可靠性、可维护性 B.可维护性、易使用性 C.可靠性、易使用性 D.可靠性、效率16.国家标准《计算机软件产品开发文件指南》的l4个文件中，有一个文件用来说明对项目系统的设计考虑，包括基本处理流程、组织结构、模块结构、功能配置、接口设计、运行设计、系统配置、数据结构设计和出错处理等，这个文件是( )A.详细设计说明书 B.程序设计说明书 C.软件需求说明书 D.总体设计说明书17.对基本密钥表进行加密的密钥称为( )A.一级密钥 B.二级密钥 C.主密钥 D.主机密钥18.计算机病毒防范工作涉及两个方面，即技术措施和( )A.管理措施 B.人员素质 C.领导重视 D.随机检查19.信息系统安全管理的原则包括( )A.最高领导负责制 B.任期有限 C.职责交叉，互相监督 D.落实技术措施20.以下各项中，不属于软件控制基本方法的是( )A.审计控制 B.法规保护 C.隔离控制 D.加密变换二、多项选择题（本大题共5小题，每小题2分，共10分）21.信息化生产力的三个重要因素包括（ ）A.计算机 B.技术 C.政策 D.组织管理 E.人22.信息系统维护的类型包括（ ）A.纠错性维护 B.适应性维护 C.定期性维护 D.完善性维护 E.预防性维护23.标准体系的构成具有的基本特征包括（ ）A.配套性 B.综合性 C.协调性 D.比例性 E.权威性24.在规定了原始的质量指标后，对基本质量要素的可靠性发生影响的其他要素有（ ）A.效率 B.易使用性 C.功能性 D.可维护性 E.可移植性25.SET协议为电子交易提供了安全措施，保证了电子交易的（ ）A.保密性 B.高速性 C.可审查性 D.身份的合法性 E.抗否认性三、填空题（本大题共10小题，每空1分，共10分）26.信息化是以物质生产活动的_____化为前提的。27.目前在我国，信息资源管理的大部分职能是由不同的_____来行使和完成的。28.经济评价的三个阶段包括：事前评价、事中评价和_____。29.制定系统开发的工作制度是属于信息系统项目管理中_____的工作内容。30.在软件开发的各个阶段都必须按_____的思想制定并执行严格的标准和规范。31.层级分类法是将标准系统的结构要素(标准)，按照其发生作用的有效范围划分为不同的层次，这种层次关系人们通常又把它叫_____。32.信息资源管理的术语标准化是指对信息资源活动中某一事物或过程的_____的标准化。33.我国制订的SSC软件评价体系所提出的两套度量表是面向产品和_____的。34.从用户的角度出发，软件生存期可以分为初期运用、_____、移植和链接等阶段。35.保护实体设备安全的两项主要技术措施是防电磁泄露和_____。四、简答题（本大题共6小题，每小题4分，共24分）36.什么是基于数据量的信息度量方法?37.什么是产业和产业结构？38.为了保证系统开发的质量，应结合项目特点选择恰当的开发策略，简要说明信息系统建设有哪些主要的项目开发策略及各种开发策略的适应性。39.软件成本核算的COCOMO基本模型是根据什么来计算开发工作量并进而估计开发工期的？说明其计算开发工作量和开发工期的公式。40.简述标准化管理的过程。41.为什么必须从整体上对软件的质量进行综合评价？五、论述题（本大题共3小题，每小题6分，共18分）42.试述广义信息资源的含义。43.试述现代社会组织的信息资源的作用与内容。44.试述在信息系统开发实施阶段的项目经理和系统运行阶段系统的主管人员的职责及两者的共同特点。六、分析应用题（本大题共2小题，每小题9分，共18分）45.设有某信息系统的某个子系统，加权者甲和乙对功能性的三个准则完备性、一致性和可追踪性的加权值分别是（0.30,0.30,0.40）和（0.20,0.40,0.40），为了评价该子系统，需要通过加权平均各准则的记分来获得该质量要素的记分。问：（1）这三个准则的权值分别是应多少？（2）如果这三个准则的分数分别是(0.7,0.8,0.9),则该要素的分数应是多少？46.分析应用双密钥算法（RSA）所需要的条件。