【文章內(nèi)容簡介】 一致。能夠減少這種情況發(fā)生的控制是 ______。 a．需要通過對授權(quán)的源代碼進行編譯來更新可執(zhí)行模塊 b．強制使用分開的開發(fā)庫和生產(chǎn)庫 c．源代碼變更需要管理層授權(quán) d．為源代碼庫安裝訪問控制程序 【正確答案】： A 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 需要通過對授權(quán)的源代碼進行編譯來更新可執(zhí)行模塊可以確保可行性模塊和源代碼一致。選 項 (b)不正確，因為強制使用分開的開發(fā)庫和生產(chǎn)庫是好的實踐，但是不能確?？尚行阅K和源代碼一致。選項 (c)不正確，因為源代碼變更需要管理層授權(quán)，確保了源代碼變更是經(jīng)過授權(quán)的，但是不能確?？尚行阅K和源代碼一致。選項 (d)不正確，因為為源代碼庫安裝訪問控制程序確保了源代碼庫控制，但是不能確?？蓤?zhí)行庫的訪問控制。 第 39 題 市場部門的建議最終被接受了，市場部門的員工參加了一個課程學(xué)習(xí)使用主機報告生成器。不久，市場分析員發(fā)現(xiàn)下載數(shù)據(jù)到他們自己的微機上進行操作比直接在主機報告生成器上操作所有數(shù)據(jù)要更容易。一個分析 員變得很擅長下載并且為其他員工寫下載命令。當(dāng)這個分析員離開公司去謀取一個更好的工作后，這個部門修改這些命令時遇到了問題。這個部門的問題最可能的原因是沒有充分的______。 a．文檔 b．?dāng)?shù)據(jù)備份 c．程序測試 模考吧 d．防病毒軟件 【正確答案】： A 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 指令序列應(yīng)該進行文檔化，這樣其他分析員能夠使用和修改它們。選項(b)不正確，可能有不充分的數(shù)據(jù)備份程序，但是其他分析員不能理解指令序列不是不充分的數(shù)據(jù)備份程序造成的。選項 (c)不正確，因為可能有不充分的測試，但是其他 分析員不能理解指令序列不是不充分的測試造成的。選項 (d)不正確，因為可能防病毒軟件不能令人滿意，但是其他分析員不能理解指令序列不是不充分的防病毒軟件造成的。 第 40 題 員工編號的散列總和是工資主文件更新程序輸入數(shù)據(jù)的一部分。程序?qū)⑸⒘锌偤团c計算出來的主文件交易總數(shù)相比較。這個過程的目的是 ______。 a．確定員工編號是有效的 b．確定只有應(yīng)拿工資的員工拿到了工資 c．檢測工資計算中的錯誤 d．檢測丟失的交易處理 【正確答案】： D 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 比較散列總和以確保交易處 理過并且僅僅處理過一次。選項 (a)不正確，因為校驗位處理和主文件查詢驗證了員工編號是有效的。選項 (b)不正確，因為完整性檢查確定所有應(yīng)拿工資的員工都拿到了工資。選項 (c)不正確，因為散列總和與經(jīng)過授權(quán)的薪資支付是獨立的。 第 41 題 大型組織一般都有自己的電信網(wǎng)絡(luò)來 傳送和接收聲音、數(shù)據(jù)和圖像。然而，小型組織不可能投資建設(shè)自己的網(wǎng)絡(luò)，他們通常使用的是 ______。 a．公用交換線路 b．快速分組交換機 c．標(biāo)準(zhǔn)電子郵件系統(tǒng) d．因特網(wǎng) ?？及? 【正確答案】： A 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 公司 使用公共交換線路作為傳輸基礎(chǔ)，這是低數(shù)據(jù)量用戶之間進行通信的最合理成本方式。選項 (b)不正確，因為快速分組交換機接收來自不同設(shè)備的數(shù)據(jù)，將數(shù)據(jù)分割成包，然后將其通過網(wǎng)絡(luò)傳輸?shù)侥康亩恕９步粨Q線路由電信公司和其他自己擁有網(wǎng)絡(luò)的大公司進行安裝。選項 (c)不正確，因為電子郵件沒有進行語音和數(shù)據(jù)傳輸?shù)哪芰?。選項 (d)不正確，因為因特網(wǎng)不提供電話連接。 第 42 題 下面 ______是關(guān)于安全邊界控制的例子。 a．補丁和探測器 b．圍墻和防火墻 c．標(biāo)記和標(biāo)簽 d．加密和智能卡 【正確答案】： B 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 防火墻是邏輯訪問控制的例子，而圍墻提供了一個物理安全和邊界訪問控制。當(dāng)這兩種控制結(jié)合在一起時，它們提供了一個完整的邊界控制。通過限制訪問主機系統(tǒng)和服務(wù)，防火墻提供了一個必要的防護邊界以防止攻擊，從而提供物理安全邊界控制。類似的，邊界圍墻為一個設(shè)施或建筑物提供了一個物理安全邊界控制。探測器是一個設(shè)備，用來收集系統(tǒng)和用戶的信息。 補丁是對軟件進行的修改，修改計算機上操作應(yīng)用系統(tǒng)的錯誤，補丁通常由軟件供應(yīng)商提供。標(biāo)記和標(biāo)簽用于訪問控制。加密和智能卡用于用戶身份和驗證機制。 第 43 題 計算機操作員將打印報告分發(fā)給用戶前，將復(fù)印件的最后一頁拿走了。操作員將這張記有公司庫存周轉(zhuǎn)匯總信息的記錄給了公司的競爭者。最好的糾正措施是______。 a．保留控制 b．假脫機打印控制 c．分發(fā)日志 ?？及? d．工作結(jié)束標(biāo)記 【正確答案】： D 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 使用工作結(jié)束標(biāo)記來標(biāo)記打印輸出的最后一頁，可以控制部門員工和用戶驗證他們已經(jīng)收到了完整的報告，并且在沒有收到完整的報告時采取適當(dāng)?shù)男袆?。選項 (a)不正確，因為保留控制是在輸出數(shù)據(jù)的使用壽命結(jié)束時收集和銷毀輸出數(shù)據(jù)的活動。選項 (b)不正確，因為假脫機打印控制是防止在打印輸出數(shù)據(jù)等候打印時對其訪問的磁盤備份。選項 (c)不正確，因為分發(fā)控制是對將整個報告?zhèn)鬟f給經(jīng)過授權(quán)的用戶的方式進行管理。 第 44 題 屏蔽子網(wǎng)防火墻用來作為 ______。 a．快速分組網(wǎng)絡(luò) b．?dāng)?shù)字網(wǎng)絡(luò) c．邊界網(wǎng)絡(luò) d．寬帶網(wǎng)絡(luò) 【正確答案】： C 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 屏蔽子網(wǎng)防火墻用來作為邊界網(wǎng)絡(luò)。假如防火墻受到了攻擊，攻擊者被限制在邊界網(wǎng)絡(luò)，所以不會對內(nèi)部網(wǎng)絡(luò)造成攻擊。 第 45 題 一個消費品生產(chǎn)公司規(guī)定只向經(jīng)過認(rèn)可的供應(yīng)商購買計算 機軟件，同時公司也禁止員工在公司計算機上安裝盜版軟件。為了減少公司任何一個系統(tǒng)感染病毒的可能性，公司還應(yīng)當(dāng) ______。 a．用正版軟件恢復(fù)受感染系統(tǒng) b．從源代碼備份中重新編譯受感染程序 c．建立程序變更控制流程 d．在一臺獨立的計算機上測試所有新軟件 【正確答案】： D ?？及? 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 從經(jīng)過認(rèn)可的來源獲得的軟件應(yīng)該在獨立的環(huán)境下進行測試，因為即使是軟件供應(yīng)商提供的軟件也可能感染病毒。選項 (a)不正確，假如病毒感染了系統(tǒng)，公司應(yīng)該用正版軟件恢復(fù)系統(tǒng)，但是這個程序不會減少系 統(tǒng)最初被病毒感染的可能性。選項 (b)不正確，假如病毒感染了公司編寫的程序，應(yīng)該重新利用源代碼備份重新編譯程序，但是這個程序不會減少系統(tǒng)最初被病毒感染的可能性。選項 (c)不正確，建立程序變更控制流程是好的做法，但是這個程序不會減少系統(tǒng)最初被感染的可能性。 第 46 題 計算機服務(wù)中心的用戶關(guān)注的一個問題就是，一個公司的交易數(shù)據(jù)可能會偶然用來更新另一個公司的主文件。下面 ______種檢查能夠最好地確保更新過程中主文件的完整性。 a．輸入的完整性，例如計算機序列檢查 b．正確的主文件，例如標(biāo)題標(biāo)簽 c．輸入的準(zhǔn)確性 ，例如明細報告檢查 d．文件維護的準(zhǔn)確性，例如例外報告審查 【正確答案】： B 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 標(biāo)題標(biāo)簽可以提醒計算機操作員所加載文件的內(nèi)容，在處理開始前需要進行確認(rèn)。選項 (a)不正確，因為進行這樣的檢查是確保有了預(yù)先分配的編號順序，在輸入數(shù)據(jù)中就沒有丟失記錄。選項 (c)不正確，因為這會檢查輸入內(nèi)容的詳細信息，它不會驗證更新事務(wù)所屬主文件被更新的公司。選項 (d)不正確，因為報告可以提供更新事務(wù)中發(fā)生的例外情況信息，在處理完成前需要進一步采取行動。 第 47 題 在計算機中央處理 器與外部存儲設(shè)備間傳送數(shù)據(jù)是下面 ______程序的功能。 a．應(yīng)用程序 b．實用程序 c．操作系統(tǒng) ?？及? d．通信系統(tǒng) 【正確答案】： C 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 這是操作系統(tǒng)許多功能中的一個，操作系統(tǒng)是計算機的大腦。主要功能是輸入 /輸出控制、內(nèi)存管理和處理管理。選項 (a)不正確，因為應(yīng)用程序可以傳送數(shù)據(jù)，但是這通常是通過操作系統(tǒng)來進行的。選項 (b)不正確，因為實用程序很少處理數(shù)據(jù)。選項 (d)不正確，因為通信系統(tǒng)太廣泛了。 第 48 題 在數(shù)據(jù)字典中增加或更新文件項的能力應(yīng)該限制在 ______。 a．?dāng)?shù)據(jù)庫管理員 b．系統(tǒng)程序員 c．系統(tǒng)庫 d．應(yīng)用程序員 【正確答案】： A 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 數(shù)據(jù)庫管理員必須通過訪問控制來確保文件的完整性，盡管只擁有只讀權(quán)限，但這對應(yīng)用系統(tǒng)的開發(fā)和維護很重要。數(shù)據(jù)庫管理員負(fù)責(zé)在數(shù)據(jù)字典中增加或更新數(shù)據(jù)項。選項 (b)， (c)和 (d)不正確，這些人都不需要在數(shù)據(jù)字典中增加或更新數(shù)據(jù)項。 第 49 題 數(shù)據(jù)安全管理員負(fù)責(zé) ______。 a．規(guī)劃和管理所有數(shù)據(jù)資源需求 b．確保共享數(shù)據(jù)環(huán)境中的數(shù)據(jù)完整性 c．確定和監(jiān)控數(shù)據(jù)訪問控制 d．任 何時候任何地方用戶需要的數(shù)據(jù)都可以得到 【正確答案】： C 【本題分?jǐn)?shù)】： 分 【答案解析】 模考吧 [分析 ] 數(shù)據(jù)安全管理員負(fù)責(zé)確定和監(jiān)控數(shù)據(jù)訪問控制。選項 (a)不正確，因為數(shù)據(jù)庫管理員負(fù)責(zé)規(guī)劃和管理所有數(shù)據(jù)資源需求。選項 (b)不正確，因為數(shù)據(jù)庫管理員負(fù)責(zé)確保共享數(shù)據(jù)環(huán)境中的數(shù)據(jù)完整性。選項 (d)不正確，因為讓用戶在任何時候任何地方得到需要的數(shù)據(jù)是數(shù)據(jù)庫管理員的責(zé)任。 第 50 題 下面 ______通常是安全軟件的功能。 a．驗證用戶身份和控制信息資源訪問 b．記錄計算機系統(tǒng)活動，包括每個活動開始時間和每個文件 被訪問的時間 c．顯示終端鍵盤輸入的數(shù)據(jù) d．記錄和監(jiān)控程序源代碼和目標(biāo)代碼文件的變更 【正確答案】： A 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 驗證用戶身份和控制信息資源訪問是安全軟件的主要功能。選項 (b)不正確，因為計算機活動在操作系統(tǒng)日志中記錄，包括每個程序的開始時間、訪問的文件、每個程序的結(jié)束時間。選項 (c)不正確，因為硬件監(jiān)視器顯示在終端鍵盤上輸入的數(shù)據(jù)。選項 (d)不正確，因為記錄和監(jiān)控程序源代碼和目標(biāo)代碼的變更是源代碼庫維護軟件的功能。 第 51 題 模擬蜂窩電話系統(tǒng)容易受到下列 ______。 a．?dāng)_亂攻擊 b．克隆攻擊 c． ping 攻擊 d．入侵攻擊 【正確答案】： A 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 對于傳統(tǒng)的模擬電話系統(tǒng)，擾亂攻擊很簡單。擾亂攻擊是用電子序列號碼 (ESN)和 /或移動身份號碼 (MIN)組合對電話重新編程，直到找到一個有效的組合。 ?？及? 第 52 題 當(dāng)臨時的電力損耗發(fā)生時，一個公司正在運行工資單程序。當(dāng)電力重新恢復(fù)時，發(fā)現(xiàn)計算機已經(jīng)終止了工資程序的處理。下面將最能保證操作的持續(xù)性。 a．能復(fù)制主文件和關(guān)聯(lián)交易文件的系統(tǒng) b．能夠在處理的中間階段進行重啟的設(shè)備 c．控制臺日志審查 d．能將處理過程傳輸?shù)狡渌攸c的正式程序 【正確答案】： B 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 在處理的中間階段進行重啟的正式程序能保證操作的持續(xù)性。這可以解決在正常編輯前就終止的程序問題，避免重新處理整個交易。選項 (a)不正確，發(fā)生的問題是處理過程中的不連續(xù)性，正在處理的主程序文件或交易文件中沒有問題。盡管備份拷貝是應(yīng)急計劃的必要組成部分，它們也不能解決操作的連續(xù)性問題。選項 (c)不正確，日志審查提供了所有操作系統(tǒng)活動的信息，維護了設(shè)備使用記錄，識別了操作員發(fā)起的活動，并沒 有為這種情況提供一個可行的解決方案。選項 (d)不正確，由于電力恢復(fù)，計算機開始運行，沒有必要將處理傳輸?shù)狡渌攸c。這是應(yīng)急計劃中建議的方法，但是沒有必要現(xiàn)在實施。 第 53 題 讓用戶對相同的數(shù)據(jù)創(chuàng)建不同的視圖，這是下列 ______的功能。 a．操作系統(tǒng) b．程序庫管理系統(tǒng) c．?dāng)?shù)據(jù)庫管理系統(tǒng) d．工具程序 【正確答案】： C 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 數(shù)據(jù)庫管理系統(tǒng) (DBMS)的功能就是讓用戶可以根據(jù)相同的數(shù)據(jù)表創(chuàng)建不同的視圖。選項 (a)不正確，操作系統(tǒng)對計算機系統(tǒng)有一定要求。選項 (b)不正確，程序庫管理系統(tǒng)主要是控制程序運行和向生產(chǎn)程序庫輸入或輸出任務(wù)控制語句。選項 (d)不正確，工具是為了完成一些特殊的功能 (如排序、打印或復(fù)制 )。 ?？及? 第 54 題 由于局域網(wǎng)響應(yīng)時間較慢，程序人員通常會把代碼保留在自己的工作站上而不是在服務(wù)器上。因此，每天的服務(wù)器備份并不包括當(dāng)前的源代碼。檢測響應(yīng)時間最好的方法是 ______。 a．并行測試 b．綜合測試設(shè)備 c．性能監(jiān)控 d．程序代碼比較軟件 【正確答案】： C 【本題分?jǐn)?shù)】： 分 【答案解析】 [分析 ] 性能監(jiān)控是對運行結(jié)果系統(tǒng)化的度量和評估，例如事務(wù)處理率、響應(yīng)時間和錯誤狀態(tài)影響范圍。性能監(jiān)控將揭示容量應(yīng)用趨勢，這樣在響應(yīng)時間惡化之前對容量進行升級。選項 (a)不正確，因為并行測試要對