相关试题
【单选题】
在系统流程图中符号“▽”表示___。
A. 人工操作
B. 脱机操作
C. 脱机存储
D. 手工输入
【单选题】
在计算机信息处理中，数据组织的层次是___
A. 数据、记录、文档、数据库
B. 数据、记录、文件、数据库
C. 数据项、记录、字段、数据库
D. 数据项、记录、文件、数据库
【单选题】
开发大型的MIS时，首选的数据库管理系统（DBMS）是___。
A. FoxPro 2.5
B. Access
C. Oracle
D. Excel
【单选题】
范式表示的是关系模型的规范化程度，在开发MIS过程中关系数据库设计通常应达到___。
A. 1NF
B. 2NF
C. 3NF
D. 4NF
【单选题】
校验位不可能发现的错误是___。
A. 抄写错误
B. 易位错误
C. 包括A、B的综合性错误
D. 原始数据的错误
【单选题】
Internet上许多不同的复杂网络和许多不同类型的计算机赖以相互通信的基础是___。
A. ATM
B. TCP/IP
C. X.25
D. SYBASE
【单选题】
管理信息系统输入设计的最根本原则是___。
A. 提高效率、减少错误
B. 提高可靠性、减少错误
C. 增加理解、减少输入
D. 增加美观、使人愉悦
【单选题】
管理信息系统实施中，新系统取代旧系统风险较大的方式是___。
A. 并行切换法
B. 直接切换法
C. 试点过渡法
D. 逐级切换法
【单选题】
下面哪项工作不属于系统设计阶段内容？___。
A. 程序设计
B. 文件设计
C. 处理过程设计
D. 编写程序设计说明书
【单选题】
当计算机在管理中的应用主要在于日常业务与事务的处理、定期提供系统的业务信息时，计算机的应用处于___。
A. 管理信息系统阶段
B. 决策支持系统阶段
C. 电子数据处理阶段
D. 数据综合处理阶段
【单选题】
下面关于DSS的描述中正确的是___。
A. DSS是解决结构化和半结构化问题的信息系统
B. DSS中要求有与MIS中相同的数据库及其管理系统
C. DSS不仅支持决策者而且能代替决策者进行决策
D. DSS与决策者的工作方式等社会因素关系密切
【单选题】
ES的特点不包括___。
A. 掌握丰富的知识，有专家水平的专门知识与经验
B. 有通过学习或在运行中增长和扩大知识的能力
C. 自动识别例外情况
D. 有判别和推理的功能
【单选题】
管理系统中计算机应用的基本条件包括科学的管理基础、领导的支持与参与及___。
A. 报表文件统一
B. 数据代码化
C. 建立组织机构
D. 建立专业人员队伍和培训
【单选题】
在因特网中用E-mail发送邮件，实现的实体间联系是___。
A. 1:1
B. 1:n
C. n:1
D. m:n
【单选题】
为了解决数据的物理独立性，应提供某两种结构之间的映像，这两种结构为___。
A. 物理结构与用户结构
B. 逻辑结构与物理结构
C. 逻辑结构与用户结构
D. 概念结构与逻辑结构
【单选题】
系统结构化分析和设计的要点是___。
A. 由顶向下
B. 由底向上
C. 集中
D. 分散平等
【单选题】
在各种系统开发方法中，系统可重用性、扩充性、维护性最好的开发方法是___。
A. 原型法
B. 生命周期法
C. 面向对象的方法
D. 增长法
【单选题】
在诺兰模型中，开始对计算机的使用进行规划与控制是在___。
A. 集成阶段
B. 成熟阶段
C. 控制阶段
D. 数据管理阶段
【单选题】
企业系统规划法的基本概念是：（ ）地进行系统规划和（ ）地付诸实施。___
A. 自上而下，自下而上
B. 自下而上，自上而下
C. 自上而下，由总到分
D. 由总到分，自上而下
【单选题】
从管理系统中计算机应用的功能来看，计算机在管理系统中应用的发展依次为___。
A. EDP、DSS、MIS、EIS
B. DSS、EDP、MIS、EIS
C. MIS、EDP、DSS、EIS
D. EDP、MIS、DSS、EIS
【单选题】
DSS的工作方式主要是___。
A. 人机对话方式
B. 键盘操作方式
C. 交互会话方式
D. 非交互会话方式
【单选题】
专家系统有两个核心组成部分，即知识库和___。
A. 数据库
B. 推理机
C. 方法库
D. 决策模型
【单选题】
处理功能分析常用的方法有：决策树、决策表和___。
A. 结构化语言
B. 数据字典
C. 数据功能格栅图
D. E-R图
【单选题】
在医院，患者与医生的关系是属于___。
A. 1:1
B. 1:n
C. n:1
D. m:n
【单选题】
系统开发中强调系统的整体性，它采用先确定（ ）模型，再设计（ ）模型的思路。___
A. 实体，用户
B. 用户，实体
C. 逻辑，物理
D. 物理，逻辑
【单选题】
生命周期法的主要缺点是难以准确定义用户需求，及___。
A. 阶段不明确
B. 无法对项目进行管理和控制
C. 开发周期长，难适应环境变化
D. 系统各部分不独立
【单选题】
计算机的作用主要用于学习和培训，真正用于管理的尚属少数，这是诺兰模型中计算机应用的___。
A. 初始阶段
B. 数据管理阶段
C. 普及阶段
D. 成熟阶段
【单选题】
信息系统规划的主要方法不包括___。
A. 战略集合转移法
B. 关键成功要素法
C. 企业系统规划法
D. 业务流程法
【单选题】
U/C矩阵是一张表格，它的第一行列出系统中各数据类的名称，左边第一列是系统中各功能的名称。表中内容表达了各（ ）与（ ）的关系。___
A. 模块、数据
B. 模块、数据项
C. 数据类、功能
D. 数据项、记录
【单选题】
在MIS各种开发方式中，对企业开发能力要求最高的是___。
A. 合作开发
B. 自行开发
C. 委托开发
D. 购买软件包
【单选题】
按决策层次分类，将管理信息分为：战略信息，战术信息和___。
A. 业务信息
B. 流动信息
C. 固定信息
D. 生产信息
【单选题】
委托开发的特征是：它用于企业内部的费用小，而且用于外部的费用大。本企业开发能力要求不太重要，对系统维护___。
A. 可自行解决
B. 相当困难
C. 比较容易
D. 不必关心
【单选题】
结构化开发方法，其系统开发的主导原则是___。
A. 自底向上
B. 自顶向下
C. 由具体到抽象
D. 由外向内
【单选题】
系统切换的任务是___。
A. 将总体设计转换为详细设计
B. 测试系统
C. 验收系统
D. 保证新老系统平稳而可靠的交换
【单选题】
将m ：n联系转换为关系时，该关系的码是___。
A. m方的码
B. n方的码
C. m与n方码的组合
D. m方或n方的码
【单选题】
应用软件系统维护的类型有：完善性维护、适应性维护、改正性维护和___。
A. 安全性维护
B. 可靠性维护
C. 预防性维护
D. 技术性维护
【单选题】
可以用E-R图描述的是___。
A. 逻辑模型
B. 概念模型
C. 物理模型
D. 数据模型
【单选题】
原型法的开发过程是多个阶段重复、不断演进的过程，这些阶段包括：分析、设计、编程、运行和___。
【单选题】
系统开发具有以下4个特点：复杂性高；集体的创造性活动；质量要求高；通常认为___。
A. 产品是有形的
B. 产品可度量
C. 产品是无形的
D. 产品不可度量
推荐试题
【判断题】
21：签约1张记账卡冻结300元，签约第2张记账卡无需再额外冻结
【判断题】
22：若账户活期余额＜通行费，会扣款失败并将客户列入“黑名单”，系统将连续3天短信提醒客户补足余额并每天批扣一次，若某次扣款成功，则自动解除黑名单状态
【判断题】
23：若动用了保证金，“黑名单”不会自动解除，客户需前往柜台，柜员做【E0017】ETC记账卡保证金恢复交易，保证金恢复后ETC记账卡状态最长48小时内(含节假日)会自动移除
【判断题】
25：车辆办理ETC实行“一车一卡一标签”，专车专用。即一辆车上只能配备一张中原通卡，一个电子标签使用
【判断题】
现金柜台上方安装的透明防护板应采用多块拼接或错位安装方式，不得采用整片式安装方式
【判断题】
库区供电可采用单路或双回路供电，单路供电时应自备应急电源
【判断题】
自助银行应设立紧急求助按钮或者求助电话
【判断题】
收银槽底部为方形的，其上部应安装推拉盖板
【判断题】
周界入侵报警探测装置应有连续的警戒线，不得有盲区
【判断题】
现金业务区应安装摄像机，系统应能实时监视、记录现金、贵金属等交易全过程
【判断题】
离行大堂式自助设备报警装置必须具有本地声/光报警和远程报警功能
【判断题】
防尾随联动互锁安全门连接通道内、在行式自助银行、自助设备加钞区应安装摄像机
【判断题】
要害岗位人员培训合格并取得《金融安全上岗资格证》后方可上岗
【判断题】
不准让无关人员进入营业场所现金业务区、金库及守库室内，本行员工可以在守库室
【判断题】
营业终了临柜员应将现金、印鉴、密押、重要凭证等物品清查无误后放入款箱封存
【判断题】
营业前，临柜员应对自身工作区域进行安全检查，做好班前和接钞准备等工作
【判断题】
营业场所保安员应该具有服务意识，有机会时替客户办理业务
【单选题】
1，陈研究员设计了一个新的加密算法，在这种算法中，加密过程和解密过程所使用的密匙是不相同的，但是两者之间满足倒数关系，即解密密匙是加密密匙的倒数，它所设计的这种密匙算法有可能是___。
A. 对称密码算法
B. 双钥密码算法
C. 散列算法
D. 非对称密码算法
【单选题】
2，下面关于各项涉及我国法律法规的描述中，错误的是___。
A. 《信息安全法》是我国一部维护信息安全，预防信息犯罪的基本法律
B. 《宪法》中有部分条款涉及信息安全，并对保护公民权益做出了规定
C. 《刑法》中有部分条款涉及信息安全和计算机犯罪行为，为相关犯罪行为的处罚规定提供了依据
D. 《保守国家秘密法》是我国保守国家秘密，维护国家安全和利益的重要法律保障，同时明确了泄密的法律责任认定，使查处泄密违法行为有据可依，有章可循
【单选题】
3，GB/Z 24364《信息安全风险管理指南》指出信息安全风险管理过程的基本步骤是___。
A. 风险度量，风险评估，风险分析和风险管理
B. 评估对象，评估过程，评估结果和评估报告
C. 背景建立，风险评估，危险处理和批准监督
D. 技术分析，管理分析，人员分析和制度分析
【单选题】
4，建立信息安全管理体系重要的环节是对文档的层次化管理，系列文档中层次化错误的是___。
A. 一级文档多为方针，策略等，如《信息安全管理指导》
B. 二级文档通常是信息安全相关规章，制度，规定，策略等要求类文件，如《防病毒系统安装步骤》
C. 三级文档通常是信息安全相关的规程，操作指南和实施标准，如《数据备份与恢复步骤》
D. 四级文档包括各种日志，计划，报告等记录，如《网站系统运行日志》
【单选题】
5，灾难恢复领域中，常常使用恢复时间目标（Recovery Time Objective， RTO）表示灾难恢复的业务参数，下面关于RTO描述错误的是___。
A. RTO值的大小代表了当灾难发生时允许丢失的数据量
B. RTO是反映业务恢复及时性的指标，统称越短的RTO意味着越高的容灾能力
C. 根据业务的重要性变化，相同的信息系统在不同时期其RTO值要求可能不同
D. RTO值的大小应和信息系统重要性有关，某些涉及国家和社会稳定的重要信息系统可能要求RTO值为0
【单选题】
6，PKI/CA技术可用于增强系统的安全性，以下___不是PKI/CA应用所解决的问题。
A. 鉴别用户身份
B. 验证数据完整性
C. 识别伪造数字证书
D. 识别流氓软件
【单选题】
7，小贵是一名大学生，他对网络攻防技术十分感兴趣，经常喜欢使用一些嗅探器软件来查看当前局域网中的数据流，并试图从中找到以明文形式存在的用户名和口令，但并不干扰和篡改数据流。他的这种行为属于___。
A. 流量攻击
B. 欺骗攻击
C. 主动攻击
D. 被动攻击
【单选题】
8，下面ISO/OSI参考模型的说法正确的是？___。
A. 它是目前应用最广泛的互联网通信协议
B. 它是一个只要竞争对手是TCP/IP协议，由于ISO/OSI更加全面细致，所以更受欢迎
C. 它是基本思想之一是在网络上发送数据时，由物理层开始对数据进行封装，至应用层时数据已经被套上了多层“外衣”
D. 以上都对
【单选题】
9，对信息安全事件进行分级有助于用户认识信息安全事件的严重性，并根据实际情况快速有效处置。GB/Z 20986-2007《信息安全事件分类指南》规定信息安全事件分级的标准和级别，下面描述正确的是___。
A. 信息安全事件分为紧急事件，重大事件和一般事件三级
B. 信息安全事件分为重大事件，较大事件和较小事件三级
C. 信息安全事件分为特别重大事件，重大事件，较大事件和一般事件四级
D. 信息安全事件分为特别重大事件，重大事件，一般事件，较小事件和特别小事件五级
【单选题】
10，入侵检测系统在网络安全中发挥着重要作用，以下说法错误的是___。
A. 入侵检测系统可以用于检测分析用户和系统的行为
B. 入侵检测系统不仅可以检测网络外部的攻击行为，还可以用于检测网络内部用户的攻击行为
C. 入侵检测系统用于屏蔽内部网络结构细节，隐藏内部网络主机IP地址
D. 入侵检测系统常用来和防火墙搭配使用，实现网络的安全防护
【单选题】
11，在国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》（GB/T 20274.1-2006）给出的信息系统安全保障模型中，信息系统安全保障的基础和核心是___。
A. 保密和策略
B. 风险和保密
C. 风险和策略
D. 安全和保密
【单选题】
12，信息安全等级保护是我国信息安全保障工作的基本制度和方法，按照等级保护相关政策和标准，信息系统的安全保护等级应由哪两个要素决定___。
A. 等级保护对象的用户重要程度和风险评估时的评估等级
B. 等级保护对象的用户重要程度和受到侵害时的损失程度
C. 等级保护对象受到破坏时所侵害的客体和对客体造成侵害程度
D. 等级保护对象受到破坏时所侵害的客体和客体价值大小
【单选题】
13，关于公钥基础设施（PKI）及其应用，以下说法不正确的是___。
A. PKI是一个包括硬件，软件，人员，策略和规程的集合，是用公钥概念与技术来实施和提供安全服务的普通适用的安全基础设施
B. 在网络支付应用中，利用PKI技术只能进行网站服务器对访问用户的单向认证
C. PKI组成结构包括CA，RA，证书库，CRL库，终端实体等
D. HTTPS协议采用PKI技术，在HTTP的基础上使用SSL协议来构建安全通信隧道
【单选题】
14，2003年，我国制定出台了《国家信息化领导小组关于关于加强信息安全保障工作的意见》（中办发【2003】27号），提出了我国信息安全保障的主要工作内容。下面选项中，哪项不属于该文件要求的工作内容___。
A. 加强信息安全标准化工作，抓紧制定急需的信息安全管理和技术标准
B. 加强信息安全学科，专业和培训机构建设，加快信息安全人才培养
C. 加强对信息安全保障工作的领导，建立和落实信息安全管理责任制
D. 抓紧建立信息安全分级保护制度，制定信息安全分级保护的管理办法和技术指南
【单选题】
15，以下关于蠕虫的描述中，错误的是___。
A. 蠕虫的传播通常不需要用户的操作
B. 蠕虫可以是独立的程序
C. 蠕虫的主要危害体现在对数据保密性的破坏
D. 蠕虫的传播可能会导致网络变慢
【单选题】
16，根据我国等级保护相关政策和标准，在开展信息系统定级工作时，下面说法正确的是___。
A. 信息系统运营使用单位参考相关政策和标准，自主确定信息系统的安全保护等级
B. 信息系统定级要坚持“强制定级，自主保护”的原则
C. 信息系统定级工作应在保密机关的指导下进行
D. 信息系统定级由本单位确定，其结果无需经上级主管部门审批
【单选题】
17，我们使用IE浏览器上网登录某些论坛后，IE通常会保存一些和网站有关的用户信息。下面哪项IE设置中最能有效保护这些信息不被恶意使用___。
A. 设置适当的浏览器安全级别
B. 启用内容审查程序
C. 禁用ActiveX
D. 删除Cookie
【单选题】
18，有关IATF（信息保障技术框架），错误的理解是___。
A. IATF强调信息安全保障要通过依靠技术来防范因人为因素引起的风险
B. IATF包括人，技术和操作三个核心要素
C. IATF将技术层面的防护分解为支撑性基础设施，网络和基础设施，区域边界，计算环境四个焦点区域的防护
D. IATF要求部署多层防御措施
