2016年上半年软件水平考试（中级）信息系统管理工程师《应用技术》真题及详解.doc

2016年上半年软件水平考试（中级）信息系统管理工程师《应用技术》真题(总分100, 考试时间90分钟)1. 试题一1. 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内说明】某企业拟开发一套员工技能培训管理系统，该系统的部分功能及初步需求分析的结果如下所述：1．部门信息包括：部门号、名称、负责人号、其中部门号唯一标识部门关系中的每一个元组；一个部门有多名员工，但一名员工只对应一个部门2．员工信息包括：员工号、姓名、岗位、部门号、、联系方式其中员工号唯一标识员工关系中的每一个元组；属性岗位有新入职员工、培训师、其他等新入职员工至少要选择三门以上的课程进行培训，并取得课程成绩；一名培训师可以讲授多门课程，一门课程可以由多个培训师讲授3．课程信息包括：课程号、课程名称、学时课程号唯一确定课程关系的每一个元组概念模型设计】根据需求阶段收集的信息，设计的实体联系图如图1-1所示关系模式设计】部门(部门号，名称，______(1)，)员工(员工号，姓名，_____(2)，部门号，，______(3))课程( _____(4)，课程名称，学时)讲课(课程号，培训师号，培训地点)培训(课程号，新入职员工号，成绩)1. 根据题意，将关系模式中的空(1)～(4)的属性补充完整，并填入答题纸对应的位置上。

答案:(1)负责人号 (2)岗位 (3)联系方式 (4)课程号解析：本题考查数据库系统中实体联系模型(E-R模型)和关系模式设计方面的基础知识 根据题意部门信息包括部门号、名称、负责人号、故部门关系模式中的空(1)应填写负责人号 根据题意员工信息包括员工号、姓名、岗位、部门号、、联系方式在员工关系模式中，故空(2)应填写岗位，故空(3)应填写联系方式 根据题意课程信息包括课程号、课程名称、学时，所以空(4)应填写课程号2. 在关系数据库中，两个实体集之间的联系类型分为三类：一对一(1：1)、一对多(1：n)和多对多(n：m)根据题意，可以得出图1-1所示的实体联系图中三个联系的类型请按以下描述确定联系类型并填入答题纸对应的位置上培训师与课程之间的“讲课”联系类型为______(5)；新入职员工与课程之间的“培训”联系类型为_______(6)；部门与员工之间的“所属”联系类型为______(7)答案:(5)n：m(或*：*) (6)n：m(或*：*) (7)1：n(或1：*)解析：两个实体集之间的联系类型分为三类：一对一(1：1)联系、一对多(1：n)联系和多对多(m：n)联系 由于一名培训师可以讲授多门课程，一门课程可以由多个培训师讲授。

故课程与培训师之间的“讲课"联系类型为n：m(或*．*) 由于新入职员工至少需要选择三门以上的课程进行培训，意味着一门课程有多个员工选择培训，故课程与新入职员工之间的“培训”联系类型为n：m(或*．*) 由于一个部门有多名员工，但一名员工只对应一个部门故部门与员工之间的“所属”联系类型为1：n(或1．*) 根据上述分析，完善图1-1所示的实体联系图如图1-2所示3. 若关系R中的某一属性或属性组的值能唯一标识一个元组，则称该属性或属性组为主键；若关系R中的属性或属性组非该关系的主键，但它是其他关系的主键，那么该属性组对关系R而言称为外键部门关系的主键为_____(8)，部门关系的外键为_____(9)员工关系的主键为_____(10)，员工关系的外键为_____(11)讲课关系的主键为_____(12)、_____(13)答案:(8)部门号 (9)负责人号 (10)员工号 (11)部门号 (12)课程号 (13)培训师号解析：部门号唯一标识部门关系中的每一个元组，部门关系的主键为部门号又因为负责人号应参照员工关系的员工号，而员工号是员工关系的主键，故部门关系的外键为负责人号 员工号唯一标识员工关系中的每一个元组，员工关系的主键为员工号。

又因为部门号应参照部门关系的部门号，而部门号是部门关系的主键，故员工关系的外键为部门号 因为(课程号，培训师号)唯一确定讲课关系的每一个元组，所以讲课关系的主键为(课程号，培训师号)4. 请问“培训关系的主键为(课程号，新入职员工号)”的说法正确吗?为什么?答案:正确多对多(n：m)联系，必须建立一个独立的关系模式，该关系模式的主键由两端的主键的属性组成解析：“培训关系的主键为(课程号，新入职员工号)”的说法是正确的因为，培训是多对多(n：m)联系，所以必须建立一个独立的关系模式，其主键应由课程和员工关系的主键及联系的属性组成2. 试题二1. 阅读以下说明，回答问题1至问题3，将答案填入答题纸的对应栏内说明】M公司为了突出办公的时效性、灵活性、实用性(易用性)，拟开发一套集办公与服务为一体的OA(办公自动化)系统张工通过前期的需求调查与分析认为：根据M公司的业务流，其OA系统功能设计主要包括文档管理、公告管理、综合统计、短信服务和后台管理五个子系统张工绘出的M公司OA系统功能结构框图如图2-1所示1. 请将图2-1中的空(1)～(4)的功能补充完整，并填入答题纸对应的位置上答案:(1)文档管理 (2)公告管理 (3)综合统计 (4)短信服务解析：本题重点考查信息系统开发过程中的相关知识及应用。

信息管理系统功能结构框图是从技术的角度表示信息管理系统在不同层次上的各种功能的一种形式在信息系统开发过程中首先进行总体规划，划分出子系统，确定出各子系统的功能及其相互之间的联系，然后再逐步予以实现，其中子系统之间的联系是实现信息共享，发挥信息资源的重要作用依据题干可得出图2-3所示的信息系统功能结构框图如下：2. 张工主要参与了后台管理、短信服务和(a)三个子系统中的部分模块的研发工作，如表2-1所示 (1)请将空(a)是什么子系统，填入答题纸对应的位置上2)请在表2-1中确定张工参与研发的三个子系统对应的模块，并在对应的位置上打勾或打叉例如，文档起草属于(a)，不属于短信服务和后台管理，则在表中(a)对应的位置上打勾，并在短信服务和后台管理位置上打叉，如表2-1所示答案:(1)(a)文档管理 (2)解析：根据不同企业或单位根据业务流不同，对OA系统的要求也不同一般情况下，OA系统各子系统的功能应包括内容如下所述 后台管理子系统的主要功能包括下属机构和人员信息、各级管理员的身份和角色权限、数据库信息维护进行管理 文档管理子系统的主要功能包括从文档起草、文档审批、文档返回修订、文档下发等功能。

公告管理模块子系统的主要功能主要包括公告浏览、公告信息增加、公告信息修改、公告信息删除等功能 综合统计模块子系统的主要功能包括用户对未完成和已完成工作任务的查询、各下属机构任务完成得分查询以及得分排名等功能 短信服务子系统的主要功能短信编写、短信发送(群发)、短信提醒(对任务执行人进行短信提醒和催办)等功能 根据题意，张工主要承担的研发工作如表2-2所示3. 用户登录系统设计要求：当用户登录系统时，需要输入用户名和密码，若用户存在并且密码正确，则验证结束；若用户不存在或密码不正确，则显示用户名或密码错，然后判断登录次数是否小于3次，是则继续输入用户名和密码，否则显示登录失败信息根据用户登录系统的设计要求，设计的系统登录流程(不完整)如图2-2所示请在如下备选答案A～F中，选择最合适的一项填入图2-2中的空(1)～(6)处注：每个选项只能选1次答案:(1)输入用户名和密码 (2)登录次数＜3? (3)用户是否存在? (4)显示用户名或密码错 (5)显示登录失败 (6)密码是否正确?解析：根据题意，完整的系统登录流程如图2-4所示，具体分析略3. 试题三1. 阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

说明】信息安全是对信息、系统以及使用、存储和传输信息的硬件进行保护信息安全通常是围绕信息的机密性、完整性和可用性来构建安全机制和防范安全风险信息的机密性是指防止信息暴露给未经授权的人或系统，只确保具有权限的人或系统可以访问信息的特定集合信息的完整性是指信息在利用、传输、存储等过程中不被篡改、丢失、缺损等，同时还指信息处理方法的正确性信息的可用性是指信息以及相关的信息资产在授权人需要的时候，可以立即获得1. 访问控制决定了谁能访问系统、能访问系统的哪些资源和如何使用这些资源，目的是防止对信息系统资源的非授权访问和使用请按防御型和探测型将下列A～F种访问控制手段进行归类：防御型访问控制手段包括_____(1)；探测型访问控制手段包括_____(2)A．双供电系统B．闭路监控 C．职员雇佣手续D．访问控制软件E．日志审计F．安全知识培训答案:(1)A，C，D，F (2)B，E解析：本题考查信息系统安全防范的相关知识现代信息系统构架在计算机系统、通信及网络系统之上，因此信息系统的安全也要围绕这些方面来实施信息安全是以电磁信号为主要形式在获取、处理、存储、传输和利用的信息内容，在各个物理位置、逻辑区域、存储和传输介质中，处于动态或者静态过程中的机密性、完整性、可用性、可审查性和抗抵赖性与人、网络、环境有关技术和管理规程的集合。

访问控制是对信息系统资源进行保护的重要措施，理解访问控制的基本概念有助于信息系统的拥有者选择和使用访问控制手段对系统进行防护信息安全中一般采用包括防御型、探测型、矫正型以及管理型、技术型、操作型等六类访问控制手段其中防御型访问控制手段主要用于阻止不良事件的发生，探测型访问控制手段用于探测已经发生的不良事件 矫正型控制用于矫正已经发生的不良事件管理型控制用于管理系统的开发、维护和使用，包括针对系统的策略、规程、行为规范、个人的角色和义务、个人职能和人事安全决策技术型控制是用于为信息技术系统和应用提供自动保护的硬件和软件控制手段技术型控制应用于技术系统和应用中操作型控制是用于保护操作系统和应用的日常规程和机制它们主要涉及在人们(相对于系统)使用和操作中使用的安全方法操作型控制影响到系统和应用的环境2. 保密就是保证敏感信息不被非授权人知道加密是指通过将信息编码而使得侵入者不能够阅读或理解的方法，目的是保护数据和信息国家明确规定严格禁止直接使用国外的密码算法和安全产品，其主要原因有______(3)和_____(4)两个方面A．目前这些密码算法和安全产品都有破译手段B．国外的算法和产品中可能存在“后门”，要防止其在关键时刻危害我国安全C．进口国外的算法和产品不利于我国自主研发和技术创新D．密钥不可以无限期使用，需要定期更换。

购买国外的加密算法和产品，会产生高昂的费用答案:(3)A (4)B解析：我国政府明确规定严格禁止直接使用国外的密码算法和安全产品，这是由于：国外禁止出口密码算法和产品，所谓出口的安全的密码算法国外都有破译手段；担心国外的算法和产品中存在“后门”，关键时刻危害我国信息安全1999年国务院颁布商用密码管理条例，对密码的管理使用进行了具体规定当前我国的信息安全系统由国家密码管理委员会统一管理3. 任何信息系统都不可能避免天灾或者人祸，当事故发生时，要可以跟踪事故源、收集证据、恢复系统、保护数据通常来说，高可用性的系统具有较强的容错能力，使得系统在排除了某些类型的故障后继续正常运行容错途径及说明如图3-1所示，请将正确的对应关系进行连线答案:解析：容错不是指系统可以容忍任何一种故障，而是指系统在排除某些类型的故障后继续正常运行，具有高可用性的系统应该具有较强的容错能力 提供容错的途径有：①使用空闲备件：配置一个备用部件，平时处于空闲状态，当原部件出现错误时则取代原部件的功。