【文章內容簡介】 一致。能夠減少這種情況發(fā)生的控制是 ______。 a．需要通過對授權的源代碼進行編譯來更新可執(zhí)行模塊 b．強制使用分開的開發(fā)庫和生產庫 c．源代碼變更需要管理層授權 d．為源代碼庫安裝訪問控制程序 【正確答案】： A 【本題分數】： 分 【答案解析】 [分析 ] 需要通過對授權的源代碼進行編譯來更新可執(zhí)行模塊可以確保可行性模塊和源代碼一致。選 項 (b)不正確，因為強制使用分開的開發(fā)庫和生產庫是好的實踐，但是不能確?？尚行阅K和源代碼一致。選項 (c)不正確，因為源代碼變更需要管理層授權，確保了源代碼變更是經過授權的，但是不能確?？尚行阅K和源代碼一致。選項 (d)不正確，因為為源代碼庫安裝訪問控制程序確保了源代碼庫控制，但是不能確?？蓤?zhí)行庫的訪問控制。 第 39 題 市場部門的建議最終被接受了，市場部門的員工參加了一個課程學習使用主機報告生成器。不久，市場分析員發(fā)現下載數據到他們自己的微機上進行操作比直接在主機報告生成器上操作所有數據要更容易。一個分析 員變得很擅長下載并且為其他員工寫下載命令。當這個分析員離開公司去謀取一個更好的工作后，這個部門修改這些命令時遇到了問題。這個部門的問題最可能的原因是沒有充分的______。 a．文檔 b．數據備份 c．程序測試 ?？及? d．防病毒軟件 【正確答案】： A 【本題分數】： 分 【答案解析】 [分析 ] 指令序列應該進行文檔化，這樣其他分析員能夠使用和修改它們。選項(b)不正確，可能有不充分的數據備份程序，但是其他分析員不能理解指令序列不是不充分的數據備份程序造成的。選項 (c)不正確，因為可能有不充分的測試，但是其他 分析員不能理解指令序列不是不充分的測試造成的。選項 (d)不正確，因為可能防病毒軟件不能令人滿意，但是其他分析員不能理解指令序列不是不充分的防病毒軟件造成的。 第 40 題 員工編號的散列總和是工資主文件更新程序輸入數據的一部分。程序將散列總和與計算出來的主文件交易總數相比較。這個過程的目的是 ______。 a．確定員工編號是有效的 b．確定只有應拿工資的員工拿到了工資 c．檢測工資計算中的錯誤 d．檢測丟失的交易處理 【正確答案】： D 【本題分數】： 分 【答案解析】 [分析 ] 比較散列總和以確保交易處 理過并且僅僅處理過一次。選項 (a)不正確，因為校驗位處理和主文件查詢驗證了員工編號是有效的。選項 (b)不正確，因為完整性檢查確定所有應拿工資的員工都拿到了工資。選項 (c)不正確，因為散列總和與經過授權的薪資支付是獨立的。 第 41 題 大型組織一般都有自己的電信網絡來 傳送和接收聲音、數據和圖像。然而，小型組織不可能投資建設自己的網絡，他們通常使用的是 ______。 a．公用交換線路 b．快速分組交換機 c．標準電子郵件系統(tǒng) d．因特網 ?？及? 【正確答案】： A 【本題分數】： 分 【答案解析】 [分析 ] 公司 使用公共交換線路作為傳輸基礎，這是低數據量用戶之間進行通信的最合理成本方式。選項 (b)不正確，因為快速分組交換機接收來自不同設備的數據，將數據分割成包，然后將其通過網絡傳輸到目的端。公共交換線路由電信公司和其他自己擁有網絡的大公司進行安裝。選項 (c)不正確，因為電子郵件沒有進行語音和數據傳輸的能力。選項 (d)不正確，因為因特網不提供電話連接。 第 42 題 下面 ______是關于安全邊界控制的例子。 a．補丁和探測器 b．圍墻和防火墻 c．標記和標簽 d．加密和智能卡 【正確答案】： B 【本題分數】： 分 【答案解析】 [分析 ] 防火墻是邏輯訪問控制的例子，而圍墻提供了一個物理安全和邊界訪問控制。當這兩種控制結合在一起時，它們提供了一個完整的邊界控制。通過限制訪問主機系統(tǒng)和服務，防火墻提供了一個必要的防護邊界以防止攻擊，從而提供物理安全邊界控制。類似的，邊界圍墻為一個設施或建筑物提供了一個物理安全邊界控制。探測器是一個設備，用來收集系統(tǒng)和用戶的信息。 補丁是對軟件進行的修改，修改計算機上操作應用系統(tǒng)的錯誤，補丁通常由軟件供應商提供。標記和標簽用于訪問控制。加密和智能卡用于用戶身份和驗證機制。 第 43 題 計算機操作員將打印報告分發(fā)給用戶前，將復印件的最后一頁拿走了。操作員將這張記有公司庫存周轉匯總信息的記錄給了公司的競爭者。最好的糾正措施是______。 a．保留控制 b．假脫機打印控制 c．分發(fā)日志 ?？及? d．工作結束標記 【正確答案】： D 【本題分數】： 分 【答案解析】 [分析 ] 使用工作結束標記來標記打印輸出的最后一頁，可以控制部門員工和用戶驗證他們已經收到了完整的報告，并且在沒有收到完整的報告時采取適當的行動。選項 (a)不正確，因為保留控制是在輸出數據的使用壽命結束時收集和銷毀輸出數據的活動。選項 (b)不正確，因為假脫機打印控制是防止在打印輸出數據等候打印時對其訪問的磁盤備份。選項 (c)不正確，因為分發(fā)控制是對將整個報告?zhèn)鬟f給經過授權的用戶的方式進行管理。 第 44 題 屏蔽子網防火墻用來作為 ______。 a．快速分組網絡 b．數字網絡 c．邊界網絡 d．寬帶網絡 【正確答案】： C 【本題分數】： 分 【答案解析】 [分析 ] 屏蔽子網防火墻用來作為邊界網絡。假如防火墻受到了攻擊，攻擊者被限制在邊界網絡，所以不會對內部網絡造成攻擊。 第 45 題 一個消費品生產公司規(guī)定只向經過認可的供應商購買計算 機軟件，同時公司也禁止員工在公司計算機上安裝盜版軟件。為了減少公司任何一個系統(tǒng)感染病毒的可能性，公司還應當 ______。 a．用正版軟件恢復受感染系統(tǒng) b．從源代碼備份中重新編譯受感染程序 c．建立程序變更控制流程 d．在一臺獨立的計算機上測試所有新軟件 【正確答案】： D ?？及? 【本題分數】： 分 【答案解析】 [分析 ] 從經過認可的來源獲得的軟件應該在獨立的環(huán)境下進行測試，因為即使是軟件供應商提供的軟件也可能感染病毒。選項 (a)不正確，假如病毒感染了系統(tǒng)，公司應該用正版軟件恢復系統(tǒng)，但是這個程序不會減少系 統(tǒng)最初被病毒感染的可能性。選項 (b)不正確，假如病毒感染了公司編寫的程序，應該重新利用源代碼備份重新編譯程序，但是這個程序不會減少系統(tǒng)最初被病毒感染的可能性。選項 (c)不正確，建立程序變更控制流程是好的做法，但是這個程序不會減少系統(tǒng)最初被感染的可能性。 第 46 題 計算機服務中心的用戶關注的一個問題就是，一個公司的交易數據可能會偶然用來更新另一個公司的主文件。下面 ______種檢查能夠最好地確保更新過程中主文件的完整性。 a．輸入的完整性，例如計算機序列檢查 b．正確的主文件，例如標題標簽 c．輸入的準確性 ，例如明細報告檢查 d．文件維護的準確性，例如例外報告審查 【正確答案】： B 【本題分數】： 分 【答案解析】 [分析 ] 標題標簽可以提醒計算機操作員所加載文件的內容，在處理開始前需要進行確認。選項 (a)不正確，因為進行這樣的檢查是確保有了預先分配的編號順序，在輸入數據中就沒有丟失記錄。選項 (c)不正確，因為這會檢查輸入內容的詳細信息，它不會驗證更新事務所屬主文件被更新的公司。選項 (d)不正確，因為報告可以提供更新事務中發(fā)生的例外情況信息，在處理完成前需要進一步采取行動。 第 47 題 在計算機中央處理 器與外部存儲設備間傳送數據是下面 ______程序的功能。 a．應用程序 b．實用程序 c．操作系統(tǒng) ?？及? d．通信系統(tǒng) 【正確答案】： C 【本題分數】： 分 【答案解析】 [分析 ] 這是操作系統(tǒng)許多功能中的一個，操作系統(tǒng)是計算機的大腦。主要功能是輸入 /輸出控制、內存管理和處理管理。選項 (a)不正確，因為應用程序可以傳送數據，但是這通常是通過操作系統(tǒng)來進行的。選項 (b)不正確，因為實用程序很少處理數據。選項 (d)不正確，因為通信系統(tǒng)太廣泛了。 第 48 題 在數據字典中增加或更新文件項的能力應該限制在 ______。 a．數據庫管理員 b．系統(tǒng)程序員 c．系統(tǒng)庫 d．應用程序員 【正確答案】： A 【本題分數】： 分 【答案解析】 [分析 ] 數據庫管理員必須通過訪問控制來確保文件的完整性，盡管只擁有只讀權限，但這對應用系統(tǒng)的開發(fā)和維護很重要。數據庫管理員負責在數據字典中增加或更新數據項。選項 (b)， (c)和 (d)不正確，這些人都不需要在數據字典中增加或更新數據項。 第 49 題 數據安全管理員負責 ______。 a．規(guī)劃和管理所有數據資源需求 b．確保共享數據環(huán)境中的數據完整性 c．確定和監(jiān)控數據訪問控制 d．任 何時候任何地方用戶需要的數據都可以得到 【正確答案】： C 【本題分數】： 分 【答案解析】 ?？及? [分析 ] 數據安全管理員負責確定和監(jiān)控數據訪問控制。選項 (a)不正確，因為數據庫管理員負責規(guī)劃和管理所有數據資源需求。選項 (b)不正確，因為數據庫管理員負責確保共享數據環(huán)境中的數據完整性。選項 (d)不正確，因為讓用戶在任何時候任何地方得到需要的數據是數據庫管理員的責任。 第 50 題 下面 ______通常是安全軟件的功能。 a．驗證用戶身份和控制信息資源訪問 b．記錄計算機系統(tǒng)活動，包括每個活動開始時間和每個文件 被訪問的時間 c．顯示終端鍵盤輸入的數據 d．記錄和監(jiān)控程序源代碼和目標代碼文件的變更 【正確答案】： A 【本題分數】： 分 【答案解析】 [分析 ] 驗證用戶身份和控制信息資源訪問是安全軟件的主要功能。選項 (b)不正確，因為計算機活動在操作系統(tǒng)日志中記錄，包括每個程序的開始時間、訪問的文件、每個程序的結束時間。選項 (c)不正確，因為硬件監(jiān)視器顯示在終端鍵盤上輸入的數據。選項 (d)不正確，因為記錄和監(jiān)控程序源代碼和目標代碼的變更是源代碼庫維護軟件的功能。 第 51 題 模擬蜂窩電話系統(tǒng)容易受到下列 ______。 a．擾亂攻擊 b．克隆攻擊 c． ping 攻擊 d．入侵攻擊 【正確答案】： A 【本題分數】： 分 【答案解析】 [分析 ] 對于傳統(tǒng)的模擬電話系統(tǒng)，擾亂攻擊很簡單。擾亂攻擊是用電子序列號碼 (ESN)和 /或移動身份號碼 (MIN)組合對電話重新編程，直到找到一個有效的組合。 ?？及? 第 52 題 當臨時的電力損耗發(fā)生時，一個公司正在運行工資單程序。當電力重新恢復時，發(fā)現計算機已經終止了工資程序的處理。下面將最能保證操作的持續(xù)性。 a．能復制主文件和關聯交易文件的系統(tǒng) b．能夠在處理的中間階段進行重啟的設備 c．控制臺日志審查 d．能將處理過程傳輸到其他地點的正式程序 【正確答案】： B 【本題分數】： 分 【答案解析】 [分析 ] 在處理的中間階段進行重啟的正式程序能保證操作的持續(xù)性。這可以解決在正常編輯前就終止的程序問題，避免重新處理整個交易。選項 (a)不正確，發(fā)生的問題是處理過程中的不連續(xù)性，正在處理的主程序文件或交易文件中沒有問題。盡管備份拷貝是應急計劃的必要組成部分，它們也不能解決操作的連續(xù)性問題。選項 (c)不正確，日志審查提供了所有操作系統(tǒng)活動的信息，維護了設備使用記錄，識別了操作員發(fā)起的活動，并沒 有為這種情況提供一個可行的解決方案。選項 (d)不正確，由于電力恢復，計算機開始運行，沒有必要將處理傳輸到其他地點。這是應急計劃中建議的方法，但是沒有必要現在實施。 第 53 題 讓用戶對相同的數據創(chuàng)建不同的視圖，這是下列 ______的功能。 a．操作系統(tǒng) b．程序庫管理系統(tǒng) c．數據庫管理系統(tǒng) d．工具程序 【正確答案】： C 【本題分數】： 分 【答案解析】 [分析 ] 數據庫管理系統(tǒng) (DBMS)的功能就是讓用戶可以根據相同的數據表創(chuàng)建不同的視圖。選項 (a)不正確，操作系統(tǒng)對計算機系統(tǒng)有一定要求。選項 (b)不正確，程序庫管理系統(tǒng)主要是控制程序運行和向生產程序庫輸入或輸出任務控制語句。選項 (d)不正確，工具是為了完成一些特殊的功能 (如排序、打印或復制 )。 ?？及? 第 54 題 由于局域網響應時間較慢，程序人員通常會把代碼保留在自己的工作站上而不是在服務器上。因此，每天的服務器備份并不包括當前的源代碼。檢測響應時間最好的方法是 ______。 a．并行測試 b．綜合測試設備 c．性能監(jiān)控 d．程序代碼比較軟件 【正確答案】： C 【本題分數】： 分 【答案解析】 [分析 ] 性能監(jiān)控是對運行結果系統(tǒng)化的度量和評估，例如事務處理率、響應時間和錯誤狀態(tài)影響范圍。性能監(jiān)控將揭示容量應用趨勢，這樣在響應時間惡化之前對容量進行升級。選項 (a)不正確，因為并行測試要對