信息安全概论自考本科题库答案大全

全国2007年4月高等教育自学考试信息资源管理试题课程代码：02378一、单项选择题(本大题共20小题，每小题1分，共20分)1.对于组织的生存和发展起关键性、全局性和长远性作用的资源称为这个组织的( )A.战略资源 B.战术资源 C.人力资源 D.信息资源2.金属或非金属材料等资源，如经消耗，在人类历史的时间尺度上是不可能再生的，它们又可称为( )A.第一资源 B.第二资源 C.第三资源 D.第四资源3.一个地区、一个国家具有的产业类型以及各类产业在国民经济中的比例关系称为( )A.经济结构 B.企业结构 C.工业结构 D.产业结构4.可以通过阅读、听讲和查看数据库来获取的知识属于( )A.书面知识 B.沉默知识 C.归类知识 D.直接知识5.在信息系统开发过程中，负责保证整个开发项目的顺利进行，协调开发人员之间、各级最终用户之间、开发人员和广大用户之间关系等任务的是( )A.项目经理 B.过程管理小组 C.项目支持小组 D.系统工程小组6.经济效益的分类中，按层次划分可分为( )A.直接和间接经济效益 B.宏观和微观经济效益C.近期、中期和远期经济效益 D.有形、准有形和无形经济效益7.系统运行情况的记录是系统运行维护工作中的重要内容，在系统运行过程中需要收集和积累的资料包括( )A.工作效率、服务质量、经济效益评价等信息 B.系统故障情况、人员培训、服务质量等信息C.有关工作数量、系统的维护修改、工作效率等信息 D.系统故障、人员培训、经济效益评价等信息8.为了保证系统开发的质量，应结合项目特点选择恰当的开发策略，对大型复杂系统的开发应选用( )A.线性法 B.线性迭代法 C.原型法 .复合法9.标准化是一项综合性很强的基础工作，是国家的一项重要的( )A.技术经济政策 B.科学研究政策 C.市场经济政策 D.计划经济政策10.在国民经济体制以及管理体制结构中的构造及其内在关系指的是标准体系的( )A.管理结构 B.内部结构 C.经济结构 D.空间结构11.以Q开始的标准代号表示这种标准是( )A.国家标准 B.企业标准 C.行业标准 D.地区标准12.信息资源管理标准化的内容的最重要部分是( )A.标准化政策 B.标准化流程 C.标准化技术 D.标准化过程13.我国专门的信息技术标准化组织( )A.还没有设立 B.已经设立 C.正在设立 D.需要重新设立14.国家标准《计算机软件产品开发文件指南》的14个文件，其中一个文件的编制是为了使用户和软件开发人员双方对软件的开发初始规定有一个共同的理解，使之成为这个软件开发工作的基础，这个文件是( )A.用户手册 B.操作手册使用说明 C.软件需求说明 D.项目开发计划15.在软件质量要素中与可移植性之间存在着不利影响的是( )A.可靠性、可维护性 B.可维护性、易使用性 C.可靠性、易使用性 D.可靠性、效率16.国家标准《计算机软件产品开发文件指南》的l4个文件中，有一个文件用来说明对项目系统的设计考虑，包括基本处理流程、组织结构、模块结构、功能配置、接口设计、运行设计、系统配置、数据结构设计和出错处理等，这个文件是( )A.详细设计说明书 B.程序设计说明书 C.软件需求说明书 D.总体设计说明书17.对基本密钥表进行加密的密钥称为( )A.一级密钥 B.二级密钥 C.主密钥 D.主机密钥18.计算机病毒防范工作涉及两个方面，即技术措施和( )A.管理措施 B.人员素质 C.领导重视 D.随机检查19.信息系统安全管理的原则包括( )A.最高领导负责制 B.任期有限 C.职责交叉，互相监督 D.落实技术措施20.以下各项中，不属于软件控制基本方法的是( )A.审计控制 B.法规保护 C.隔离控制 D.加密变换二、多项选择题（本大题共5小题，每小题2分，共10分）21.信息化生产力的三个重要因素包括（ ）A.计算机 B.技术 C.政策 D.组织管理 E.人22.信息系统维护的类型包括（ ）A.纠错性维护 B.适应性维护 C.定期性维护 D.完善性维护 E.预防性维护23.标准体系的构成具有的基本特征包括（ ）A.配套性 B.综合性 C.协调性 D.比例性 E.权威性24.在规定了原始的质量指标后，对基本质量要素的可靠性发生影响的其他要素有（ ）A.效率 B.易使用性 C.功能性 D.可维护性 E.可移植性25.SET协议为电子交易提供了安全措施，保证了电子交易的（ ）A.保密性 B.高速性 C.可审查性 D.身份的合法性 E.抗否认性三、填空题（本大题共10小题，每空1分，共10分）26.信息化是以物质生产活动的_____化为前提的。27.目前在我国，信息资源管理的大部分职能是由不同的_____来行使和完成的。28.经济评价的三个阶段包括：事前评价、事中评价和_____。29.制定系统开发的工作制度是属于信息系统项目管理中_____的工作内容。30.在软件开发的各个阶段都必须按_____的思想制定并执行严格的标准和规范。31.层级分类法是将标准系统的结构要素(标准)，按照其发生作用的有效范围划分为不同的层次，这种层次关系人们通常又把它叫_____。32.信息资源管理的术语标准化是指对信息资源活动中某一事物或过程的_____的标准化。33.我国制订的SSC软件评价体系所提出的两套度量表是面向产品和_____的。34.从用户的角度出发，软件生存期可以分为初期运用、_____、移植和链接等阶段。35.保护实体设备安全的两项主要技术措施是防电磁泄露和_____。四、简答题（本大题共6小题，每小题4分，共24分）36.什么是基于数据量的信息度量方法?37.什么是产业和产业结构？38.为了保证系统开发的质量，应结合项目特点选择恰当的开发策略，简要说明信息系统建设有哪些主要的项目开发策略及各种开发策略的适应性。39.软件成本核算的COCOMO基本模型是根据什么来计算开发工作量并进而估计开发工期的？说明其计算开发工作量和开发工期的公式。40.简述标准化管理的过程。41.为什么必须从整体上对软件的质量进行综合评价？五、论述题（本大题共3小题，每小题6分，共18分）42.试述广义信息资源的含义。43.试述现代社会组织的信息资源的作用与内容。44.试述在信息系统开发实施阶段的项目经理和系统运行阶段系统的主管人员的职责及两者的共同特点。六、分析应用题（本大题共2小题，每小题9分，共18分）45.设有某信息系统的某个子系统，加权者甲和乙对功能性的三个准则完备性、一致性和可追踪性的加权值分别是（0.30,0.30,0.40）和（0.20,0.40,0.40），为了评价该子系统，需要通过加权平均各准则的记分来获得该质量要素的记分。问：（1）这三个准则的权值分别是应多少？（2）如果这三个准则的分数分别是(0.7,0.8,0.9),则该要素的分数应是多少？46.分析应用双密钥算法（RSA）所需要的条件。