【正文】 統(tǒng)功能和系統(tǒng)環(huán)境的模型，它通過對信息系統(tǒng)的所有用例、用戶以及用例和用戶之間的交互進(jìn)行描述，表達(dá)了系統(tǒng)的功能性需求，可以幫助客戶、用戶和開發(fā)人員在如何使用信息系統(tǒng)方面達(dá)成一致的認(rèn)識。 (10) A ．完善性維護(hù) B ．適應(yīng)性維護(hù) C ．預(yù)防性維護(hù) D ．改正性維護(hù) (11) A ．完善性維護(hù) B ．適應(yīng)性維護(hù) C ．預(yù)防性維護(hù) D ．改正性維護(hù) (l2) A ．完善性維護(hù) B ．適應(yīng)性維護(hù) C ．預(yù)防性維護(hù) D ．改正性維護(hù) 參考答案： (10) A (11) D (12) C 試題（ 10) ~ (12）分析：一般來說，軟件的維護(hù)活動可以分為改正性維護(hù)、適應(yīng)性維護(hù)、完善性維護(hù)和預(yù)防性維護(hù) 4 類： (l）改正性維護(hù)是在軟件投入運(yùn)行一段時間后，可能會暴露出一部分在測試階段沒有發(fā)現(xiàn)的錯誤，為改正這些錯誤而對軟件進(jìn)行的修改活動。其中的物理安全又包括環(huán)境安全、設(shè)施和設(shè)備安全以及介質(zhì)安全。 由上述的分析可知本題正確的選項(xiàng)為 D 。信息安全管理的活動有：確定信息安全的方針和原則，對企業(yè)信息的安全進(jìn)行系統(tǒng)地規(guī)劃、組織、實(shí)施以及監(jiān)控企業(yè)的信息安 全等。 由上述的內(nèi)容可知本題正確的選項(xiàng)為 D 。這種系統(tǒng)的特點(diǎn)如下： (1)硬件和系統(tǒng)軟件通用。 (2）硬件和系統(tǒng)軟件通用。在 20 世紀(jì)80 年代，人們把生產(chǎn)、財(cái)務(wù)、銷售、工程技術(shù)、采購等各個子系統(tǒng)集成為一個一體化的系統(tǒng)，稱為制造資源計(jì)劃系統(tǒng) MRPII 。20 世紀(jì) 90 年代，隨著計(jì)算機(jī)技術(shù)和管理理論 的發(fā)展，在 MRP 中引入質(zhì)量管理、設(shè)備管理、財(cái)務(wù)管理和人力資源管理，形成了統(tǒng)一的企業(yè)資源計(jì)劃，即 E 即。建立起信息安全管理體系后，具體的信息安全管理活動以信息安全管理體系為根據(jù)來開展。 (5) A. RSA 算法是一種對稱加密算法 B. RSA 算法的運(yùn)算速度比 DES 慢 C. RSA 算法可用于某種數(shù)字簽名方案 D. RSA 的安全性主要基于素因子分解的難度 參考答案： A 試題分析：由于 RSA 算法的加 密密鑰和解密密鑰是不相同的，所以 RSA 算法是一種非對稱加密算法。信息系統(tǒng)必須堅(jiān)持為業(yè)務(wù)服務(wù)的原則，必須以應(yīng)用為中心。選項(xiàng) C“企業(yè)需求分析”是建設(shè)企業(yè)信息系統(tǒng)的一個早期階段，同樣也不是目標(biāo)。信息化的過程是通過一個個的項(xiàng)目來完成的。1 （ l) 是企業(yè)信息系統(tǒng)的重要目標(biāo)． A ，技術(shù)提升 B ．?dāng)?shù)據(jù)標(biāo)準(zhǔn)化 C ．企業(yè)需求分析 D ．信息共享和業(yè)務(wù)協(xié)同 參考答案： D 分析：本題考查的是企業(yè)信息化以及企 業(yè)信息系統(tǒng)的目標(biāo)。這些項(xiàng)目建成的信息系統(tǒng)作為各行業(yè)、各單位的數(shù)字神經(jīng)系統(tǒng)，支持和推動相關(guān)行業(yè)和相關(guān)單位的發(fā)展． 信息系統(tǒng)的功能就在服務(wù)各行業(yè)、各單位業(yè)務(wù)發(fā)展的過程中得以體現(xiàn)，如一個企業(yè)的 MRP系統(tǒng)，它的功能不僅要支持企業(yè)的進(jìn)銷存業(yè)務(wù)，還要支持生產(chǎn)和財(cái)務(wù)，根據(jù)具體企業(yè)的 需要MRP 還可以具有其他的一些功能，同時 MRP 要求各部門各業(yè)務(wù)的數(shù)據(jù)統(tǒng)一和集中。企業(yè)信息系統(tǒng)有助于選項(xiàng) A ，但是選項(xiàng) D 是企業(yè)信息系統(tǒng)的重要目標(biāo)。 試題 4： TC 助 P 在多個層引入了安全機(jī)制，其中 TLS 協(xié)議位于（ 4)。本題正確的選項(xiàng)為 A 。本題正確的選項(xiàng)為 D 。一般來說， E 即是一個以財(cái)務(wù)會計(jì)為核心的信息系統(tǒng)，用來識別和規(guī)劃企業(yè)資源，對采購、生產(chǎn)、成本、庫存、銷售、運(yùn)輸、財(cái)務(wù)、人力資源等進(jìn)行規(guī)劃和優(yōu)化，從而達(dá)到最佳資源組合，使企業(yè)利潤最大化。 MRPII 的基本思想就是把企業(yè)作為一個有機(jī)整體，從整體最優(yōu)的角度出發(fā)，通過運(yùn)用科學(xué)方法對企業(yè)各種制造資源和生產(chǎn)、供應(yīng)、銷售、財(cái)務(wù)各個環(huán)節(jié)進(jìn)行有效組織、管理和控制，從而使各部充分發(fā)揮作用，整體協(xié)調(diào)發(fā)展。 (3）安全設(shè)備基本不帶密碼。 (2) PKI/CA 安全保障系統(tǒng)必須帶密碼。 試題（ 8) （ 8) 指對主體訪問和使用客體的情況進(jìn)行記錄和審查，以保證安全規(guī)則被正確執(zhí)行，并幫助分析安全事故產(chǎn)生的原因。安全服務(wù)就是為信息系統(tǒng)中各個層次的安全需要提供安全服務(wù)支持如數(shù)據(jù)保密服務(wù)、安全對等實(shí)體認(rèn)證服務(wù)、訪問控制服務(wù)等等。 試題（ 9) 安全管理是信息系統(tǒng)安全能動性的組成部分，它貫穿于信息 系統(tǒng)規(guī)劃、設(shè)計(jì)、運(yùn)行和維護(hù)的各階段。由上述的內(nèi)容可知介質(zhì)安全屬于“ C ．物理安全”。 (2）適應(yīng)性維護(hù)是由于軟件運(yùn)行的外部環(huán)境（例如軟件，硬件）和數(shù)據(jù)環(huán)境等的發(fā)生了變化而修改軟件，使之適應(yīng)這些變化的活動． (3）完善性維護(hù)是因?yàn)橛脩粜枨笫墙?jīng)常 變化的，在軟件使用過程中，用戶會對軟件提出新的功能和性能要求，為了滿足這些新的要求而對軟件進(jìn)行修改，使之功能和性能得到完善和增強(qiáng)的活動。用例是貫穿整個系統(tǒng)開發(fā)的一條主線，同一個用例模型既是需求工作流程的結(jié)果，也是分析設(shè)計(jì)工作以及測試工作的前提和基礎(chǔ)。瀑布模型、迭代模型和快速原型開發(fā)是典型的三個產(chǎn)品生命周期模型。 試題（ 16 ) 根據(jù)《 電子計(jì)算機(jī)機(jī) 房設(shè)計(jì)規(guī)范（ GB50174 一 1993）》 ，計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房應(yīng)選擇采用 4 種接地方式。 (l）交流工作接地：該接地系統(tǒng)把交流電源的地線與電動機(jī)、發(fā)電機(jī)等交流電動設(shè)備的接地點(diǎn)連接在一起，然后再將它們與大地相連接。要求地線與大地直接相通，并具有很小的接地電阻。 (4）防雷接地：執(zhí)行 國家標(biāo)準(zhǔn)《 建筑防雷設(shè)計(jì)規(guī)范》 。由上述的內(nèi)容可知本題正確的選項(xiàng)為 B. 試題（ 19)某企業(yè)擁有多個應(yīng)用系統(tǒng)，分別采用不同的語言和平臺獨(dú)立構(gòu)建而成，企業(yè)需要集成來自不同系統(tǒng)的數(shù)據(jù)，并使用可定制格式的數(shù)據(jù)頻繁地、立即地、可靠地、異步地傳輸數(shù)據(jù)。 試題（ 20) 按照開放的接口、服務(wù)和支持的規(guī)范而實(shí)現(xiàn)的系統(tǒng)稱為開放系統(tǒng)。 按開放的標(biāo)準(zhǔn)規(guī)范實(shí)現(xiàn)的系統(tǒng)，與系統(tǒng)的可靠性、完整性關(guān)系不大，為確?？煽啃耘c完整性，需要采用其他的措施。 (22) A ．可行性研究和項(xiàng)目任務(wù)書 B．培訓(xùn)手冊 C ．需求規(guī)格說明 D．開發(fā)計(jì)劃 參考答案： (22) B 試題（ 22）分析：根據(jù)《 軟件文檔管理指南 GB/T166801996》，軟件文檔有三類：開發(fā)文檔、產(chǎn)品文檔和管理文檔。 (4）設(shè)計(jì)規(guī)格說明。 (9）安全和測試信息。 (2）可靠性。 (6）可移植性。 試題 (24) 根據(jù)《計(jì)算機(jī)軟件質(zhì)量保證計(jì)劃規(guī)范 GB/T125041990》，（ 24)是指確定在軟件開發(fā)周期中的一個給定階段的產(chǎn)品是否達(dá)到在上一階段確立的需求的過程。 (25) A．構(gòu)建 B．細(xì)化 C．初始 D．交付 參考答案： (25) B 試題（ 25）分析 ： RUP（ Rational Unified Process）軟件統(tǒng)一過程是一種“過程方法”，它就是迭代模型的一種。 (2）針對項(xiàng)目的軟件結(jié)構(gòu)上的主要風(fēng)險(xiǎn)已經(jīng)解決或處理完成。 由上述的內(nèi)容可知本題正確的選項(xiàng)為 B . 試題（ 26) 合同可以變更，但是當(dāng)事人對合同變更的內(nèi)容約定不明確的，推定為（ 26)。發(fā)包人沒有及時檢查的，承包人可以順延工程日期，并有權(quán)要求賠償停工、窩工等損失”，可知“ B ．發(fā)包人”為正確選項(xiàng)。寄送的價目表、拍賣公告、招標(biāo)公告、招 股說明書、商業(yè)廣告等為要約邀請。 (29) A ．采購過程 B ．采購文件 C ．合同效力 D ．中標(biāo)、成交結(jié)果 考答案： (29) C 試題（ 29）分析：按照《中華人民共和國政府采購法》 第六章“質(zhì)疑與投訴”中的“第五十二條供應(yīng)商認(rèn)為采購文件、采購過程和．中標(biāo) 、成交結(jié)果使自己的權(quán)益受到損害的，可以在知道或者應(yīng)知其權(quán)益受到損害之日起七個工作日內(nèi)，以書面形式向采購人提出質(zhì)疑”，可知“合同效力”不屬于質(zhì)疑的范圍。 試題（ 31) 可行性研究主要從（ 31)等方面進(jìn)行研究． (31) A ．技術(shù)可行性，經(jīng)濟(jì)可行性，操作可行性 B ．技術(shù)可行性，經(jīng)濟(jì)可行性，系統(tǒng)可行性 C ．經(jīng)濟(jì)可行性 ，系統(tǒng)可行性，操作可行性 D ．經(jīng)濟(jì)可行性，系統(tǒng)可行性，時間可行性 參考答案： (31) A 試題（ 31 ）分析：信息系統(tǒng)項(xiàng)目的可行性研究就是從技術(shù)、經(jīng)濟(jì)、社會和人員等方面的條件和情況進(jìn)行調(diào)查研究 ,對可能的技術(shù)方案進(jìn)行論證，以最終確定整個項(xiàng)目是否可行．信息系統(tǒng)項(xiàng)目進(jìn)行可行性研究包括很多方面的內(nèi)容 ,可以歸納成以下幾個方面：技術(shù)可行性分析、經(jīng)濟(jì)可行性分析、運(yùn)行環(huán)境可行性分析以及其他方面的可行性分析等。 綜合上述分析可知，本題的正確選項(xiàng)是 A 。在本題中，某單位（項(xiàng)目實(shí)施組織）有很多項(xiàng)目機(jī)會但沒有足夠的資源來完成所有的項(xiàng)目，這說明該單位市場機(jī)會很多，但是受資源限制。如果決定外購，還需要進(jìn)一步?jīng)Q定是購買還是租賃該產(chǎn)品。 (34) A ．一系列正規(guī)的證明文件，用于定義正規(guī)項(xiàng)目文件的變更步驟 B ．一系列文檔程序，用于實(shí)施技術(shù)和管理的指導(dǎo)和監(jiān)督，以確定和記錄項(xiàng)目條款的功能和物理特征、記錄和報(bào)告變更、控制變更、審核條款和系統(tǒng)，由此來檢驗(yàn)其與要求的一致性 C ．審批項(xiàng)目范圍變更的一系列過程，包括書面文件、跟蹤系統(tǒng)和授權(quán)變更所必須的批準(zhǔn)級別 D ．用于項(xiàng)目需求獲取的一些措施，如果沒有執(zhí)行這些措施就不能被變更 參