阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】 某学校原购买的OA系统具有协

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】 某图书馆的管理系统部分需求和设计结果描述如下： 图书馆的主要业务包括以下几项： （1）对所有图书进行编目，每一书目包括ISBN号、书名、出版社、作者、排名， 其中一部书可以有多名作者，每名作者有唯一的一个排名； （2）对每本图书进行编号，包括书号、ISBN号、书名、出版社、破损情况、存 放位置和定价，其中每一本书有唯一的编号，相同ISBN号的书集中存放，有相同的 存储位置，相同ISBN号的书或因不同印刷批次而定价不同； （3）读者向图书馆申请借阅资格，办理借书证，以后凭借书证从图书馆借阅图书。 办理借书证时需登记身份证号、姓名、性别、出生年月日，并交纳指定金额的押金。 如果所借图书定价较高时，读者还须补交押金，还书后可退还所补交的押金； （4）读者借阅图书前，可以通过ISBN号、书名或作者等单一条件或多条件组合 进行查询。根据查询结果，当有图书在库时，读者可直接借阅；当所查书目的所有图 书己被他人借走时，读者可进行预约，待他人还书后，由馆员进行电话通知； （5）读者借书时，由系统生成本次借书的唯一流水号，并登记借书证号、书号、 借书日期，其中同时借多本书使用同一流水号，每种书目都有一个允许一次借阅的借 书时长，一般为90天，不同书目有不同的借书时长，并且可以进行调整，但调整前所 借出的书，仍按原借书时长进行处理； （6）读者还书时，要登记还书日期，如果超出借书时长，要缴纳相应的罚款；如果所还图书由借书者在持有期间造成破损，也要进行登记并进行相应的罚款处罚。 初步设计的该图书馆管理系统，其关系模式如图1-1所示。

【问题1】（5分） 对关系“借还”，请回答以下问题： （1）列举出所有候选键； （2）根据需求描述，借还关系能否实现对超出借书时长的情况进行正确判定？用 60字以内文字简要叙述理由。如果不能,请给出修改后的关系模式（只修改相关关系 模式属注时，仍使用原关系名，如需分解关系模式，请在原关系名后加1，2，…等进行区别）。 【问题2】（5分） 对关系“图书”，请回答以下问题： （1）写出该关系的函数依赖集； （2）判定该关系是否属于BCNF，用60字以内文字简要叙述理由。如果不是，请 进行修改，使其满足BCNF，如果需要修改其它关系模式，请一并修改，给出修改后 的关系模式（只修改相关关系模式属性时，仍使用原关系名，如需分解关系模式，请 在原关系名后加1，2，…等进行区别）。 【问题3】（5分） 对关系“书目”，请回答以下问题： （1）它是否属于第四范式，用60字以内文字叙述理由。 （2）如果不是，将其分解为第四范式，分解后的关系名依次为：书目1，书目2，…。 如果在解决【问题1】、【问题2】时，对该关系的属性进行了修改，请沿用修改后的属性。

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】 某健身俱乐部要开发一个信息管理系统，该信息系统的部分关系模式如下： 员工（员工身份证号，姓名，工种，电话，住址） 会员（会员手机号，姓名，折扣） 项目（项目名称，项目经理，价格） 预约单（会员手机号，预约日期，项目名称，使用时长）（外键：会员手机号） 消费（流水号，会员手机号，项目名称，消费金额，消费日期）（外键：会员手机号，项目名称） 有关关系模式的属性及相关说明如下： （1）俱乐部有多种健身项目，不同的项目每小时的价格不同。俱乐部实行会员制，且需要电话或在线提前预约。 （2）每个项目都有一个项目经理，一个经理只能负责一个项目。 （3）俱乐部对会员进行积分，达到一定积分可以进行升级，不同的等级具有不同的折扣。 根据以上描述，回答下列问题：

【问题1】（4分） 请将下面创建消费关系的SQL语句的空缺部分补充完整，要求指定关系的主码、 外码，以及消费金额大于零的约束。 CREATE TABLE 消费（ 流水号 CHAR(12) （a） , 会员手机号CHAR(11), 项目名称CHAR (8), 消费金额NUMBER （b） , 消费日期DATE, （c） , （d） , ); 【问题2】（6分） （1）手机号为18812345678的客户预约了 2014年3月18日两个小时的羽毛球场地，消费流水号由系统自动生成。请将下面SQL语句的空缺部分补充完整。 INSERT INTO 消费（流水号，会员手机号，项目名称，消费金额，消费日期） SELECT &39;201403180001&39;,&39;18812345678&39;,&39;羽毛球&39;, （e） ,&39;2014/3/18&39; FROM会员, 项目, 预约单 WHERE预约单.项目名称=项目.项目名称AND （f） AND项目.项目名称=&39;羽毛球&39; AND会员.会员手机号=&39;18812345678&39;; （2）需要用触发器来实现会员等级折扣的自动维护，函数float vip_value(char(11) 会员手机号)依据输入的手机号计算会员的折扣。请将下面SQL语句的空缺部分补充完整。 CREATE TRIGGER VIP_TRG AFTER （g） ON （h） REFERENCING new row AS nrow FOR EACH ROW BEGIN UPDATE 会员 SET （i） WHERE （j） ; END 【问题3】（5分） 请将下面SQL语句的空缺部分补充完整。 （1）俱乐部年底对各种项目进行绩效考核，需要统计出所负责项目的消费总金额 大于等于十万元的项目和项目经理，并按消费金额总和降序输出。 SELECT项目.项目名称，项目经理，SUM(消费金额） FROM项目，消费 WHERE （k） GROUP BY （l） ORDER BY （m） ; （2）查询所有手机号码以“888”结尾，姓“王”的员工姓名和电话。 SELECT姓名，电话 FROM 员工 WHERE 姓名 （n） AND 电话 （o）

阅读下列说明，回答问题 1至问题 3，将解答填入答题纸的对应栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示

【问题1】(共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务期以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL根据IP报文中的更多域对数据包进行控制，称为（5）. (1)~(5) 备选项: A. 标准访问控制列表 B. 扩展访问控制列表 C. 基于时间的访问控制列表 D.，1&39;"99 E. 0-99 F. 100-199 G.目的的IP地址 H.源IP地址 . I.源端口 J.目的端口 【问题2 】(共6分） 如图2-1所示，防头墙的三个端口，端口⑥是（6）、端口⑦是 (7) 、端口⑧是（8）。 (6）~（8) 是备选项 A. 外部网络 B. 内部网络 C. 非军事区 【问题3 】(共9分） 公司内部E地址分配如下 表2-1 部门/服务器 IP地址段 财务部门 192.168.9.0/24 生产部门 192.168.10.0/24 行政部门 192.168.11.0/24 财务服务器 192.168.100.1/24 Web服务器 10.10.200.1/24 1.为保护内网安全，防火墙的安全配置要求如下 (1)内外网用户均可访问 Web 服务器，特定主机 200.120.100.1 可以通过 Telnet访问 Web 服务器。 (2)禁止外网用户访问财务服务器，禁止财务部门访问 Intemet ，允许生 产部门和行政部门访问Intemet 。 根据以上需求，请按照防火墙的最小特权原则补充完成表 2-2: 表2-2 序号 源地址 源端口 目的地址 目的端口 协议 规则 1 Any Any （9） （10） WWW 允许 2 （11） Any 10.10.200.1 （12） telnet 允许 3 （13） Any Any Any Any （14） 4 Any Any Any Any Any （15） 2.若调换上面配置中的第 3条和第4条规则的顺序，则（16） （16）备选项： A. 安全规则不发生变化 B. 财务服务器将受到安全威胁 C. Web服务器将受到安全威胁 D. 内网用户将无法访问Intemet 3. 在上面的配置中，是否实现了"禁止外网用户访问财务服务器"这条规则？

阅读下列说明，回答问题 1 至问题 3 ，将解答填入答题纸的对应栏内。

【说明】

企业信息系统的安全问题一直受到高度重视，运用技术手段实现企业信息系统的安全保障，以容忍内部错误和抵挡外来攻击。技术安全措施为保障物理安全和管理安全提供了技术支持，是整个安全系统的基础部分。技术安全主要包括两个方面，即系统安全和数据安全。相应的技术安全措施分为系统安全措施和数据安全性措施。

【问题1】

系统安全措施主要有系统管理、系统备份、病毒防治和入侵检测 4 项，请在下面的（1）～（3）中填写对应措施的具体手段和方法;并在（4）中填写解释入侵检测技术。

系统管理措施： （1）。

系统备份措施： （2）。

病毒防治措施： （3）。

入侵检测技术： （4）。

【问题2】

数据安全性措施主要有数据库安全、终端识别、文件备份和访问控制 4 项，请在下面的（1）～（4）中填写每项措施的具体手段和方法。

数据库安全措施：（1） 。

终端识别措施： （2） 。

文件备份措施： （3） 。

访问控制措施： （4） 。

【问题3】

为处理不可抗拒力（灾难）产生的后果，除了采取必要的技术、管理等措施来预防事故发生之外，还必须制定 计划。

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】 某企业拟构建一个高效、低成本、符合企业实际发展需要的办公自动化系统 。工程师小李主要承担该系统的公告管理和消息管理模块的研发工作。公告管理模块的主要功能包括添加、修改、删除和查看公告。消息管理模块的主要功能是消息群发。 小李根据前期调研和需求分析进行了概念模型设计，具体情况分述如下。 【需求分析结果】 (1) 该企业设有研发部、财务部、销售部等多个部门，每个部门只有一名部门经理， 有多名员工，每名员工只属于一个部门。部门信息包括:部门号、名称、部门经理和电话，其中部门号唯一确定部门关系的每一个元组。 (2) 员工信息包括:员工号、姓名、岗位、电话和密码。员工号唯一确定员工关系的每一个元组:岗位主要有经理、部门经理、管理员等，不同岗位具有不同的权限 。一名员工只对应一个岗位，但一个岗位可对应多名员工。 (3) 消息信息包括:编号、内容、消息类型、接收人、接收时间、发送时间和发送人。其中(编号，接收人)唯一标识消息关系中的每一个元组。一条消息可以发送给多个接收入， 一个接收人可以接收多条消息。 (4) 公告信息包括:编号、标题、名称、内容、发布部门、发布时间。其中编号唯一确定公告关系的每一个元组。一份公告对应一个发布部门，但一个部门可以发布多份 公告:一份公告可以被多名员工阅读，一名员工可以阅读多份公告。 【概念模型设计】 根据需求分析阶段收集的信息，设计的实体联系图(不完整)如图1-1所示。1-1实体联系图 【逻辑结构设计】 根据概念模型设计阶段完成的实体联系图，得出如下关系模式(不完整): 部门（( a )，部门经理，电话) 员工(员工号，姓名，岗位号，部门号，电话，密码) 岗位(岗位号，名称，权限) 消息(( b )，消息类型，接收时间，发送时间，发送人) 公告(( c )，名称，内容，发布部门，发布时间) 阅读公告( ( d ) ，阅读时间)

【问题 1】 (5分） 根据问题描述，补充 4 个联系，完善图 2-1 所示的实体联系图。联系名可用联系 1、联系2、联系3 和联系 4 代替，联系的类型分为 1 : 1、1 : n 和 m: n (或 1 : 1、 1 : *和* :*）。 【问题 2】 (8 分〉 (1)根据实体联系图，将关系模式中的空 (a) ～(d) 补充完整。 (2) 给出"消息"和"阅读公告"关系模式的主键与外键。 【问题 3】 (2 分〉 消息和公告关系中都有"编号"属性，请问它是属于命名冲突吗?用100 字以内文字说明原因。

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】 某高速路不停车收费系统（ETC）的业务描述如下： （1）车辆驶入高速路入口站点时，将驶入信息（ETC卡号，入口编号，驶入时间）写入登记表； （2）车辆驶出高速路出口站点（收费口）时，将驶出信息（ETC卡号，出口编号，驶出时间）写入登记表；根据入口编号、出口编号及相关收费标准，清算应缴费用， 并从绑定的信用卡中扣除费用。 一张ETC卡号只能绑定一张信用卡号，针对企业用户，一张信用卡号可以绑定多 个ETC卡号。使用表绑定（ETC卡号，信用卡号）来描述绑定关系，从信用卡（信用卡号，余额）表中扣除费用。 针对上述业务描述，完成下列问题：

【问题1】（4分） 在不修改登记表的表结构和保留该表历史信息的前提下，当车辆驶入时，如何保 证当前ETC卡已经清算过，而在驶出时又如何保证该卡已驶入而未驶出？请用100字以内文字简述处理方案。 【问题2】（5分） 当车辆驶出收费口时，从绑定信用卡余额中扣除费用的伪指令如下：读取信用卡余额到变量x，记为x=R(A)；扣除费用指令x=x-a；写信用卡余额指令记为W(A,x)。 （1）当两个绑定到同一信用卡号的车辆同时经过收费口时，可能的指令执行序列为：x1=R(A)，x1=x1-a1，x2=R(A)，x2=x2-a2，W(A,x1)，W(A,x2)。此时会出现什么问题？（100字以内） （2）为了解决上述问题，引入独占锁指令XLock(A)对数据A进行加锁，解锁指令Unlock(A)对数据A进行解锁。请补充上述执行序列，使其满足2PL协议。 【问题3】（6分） 下面是用E-SQL实现的费用扣除业务程序的一部分，请补全空缺处的代码。 CREATE PROCEDURE 扣除(IN ETC 卡号 VARCHAR(20), IN 费用 FLOAT) BEGIN UPDATE 信用卡 SET 余额=余额-费用 FROM 信用卡，绑定 WHERE 信用卡.信用卡号=绑定.信用卡号 AND （a） ; if error then ROLLBACK; else （b） ; END

阅读下列说明，回答问题 1 至问题 3，将解答填入答题纸的对应栏内 【说明】 某社会救助基金会每年都会举办多项社会公益救助活动，需要建立一个信息系统，对之进行有效管理。 【需求描述】 1.任何一个实名认证的个人或者公益机构都可以发起一项公益救助活动，基金会需要记录发起者的信息。如果发起者是个人，需要记录姓名、身份证号和一部电话号码；如果发起者是公益机构，需要记录机构名称、统一社会信用代码、一部电话号码、唯一的法人代表身份证号和法人代表姓名。一个自然人可以是多个机构的法人代表。 2.公益救助活动需要提供详实的资料供基金会审核，包括被捐助人姓名、身份证号、 一部电话号码、家庭住址。 3.基金会审核并确认项目后，发起公益救助的个人或机构可以公开宣传井募捐，募捐得到的款项进入基金会账户。 4.发起公益救助的个人或机构开展救助行动，基金会根据被捐助人所提供的医疗发 票或其它信息，直接将所筹款项支付给被捐助者。 5.救助发起者针对任一被捐助者的公益活动只能开展一次。 【逻辑结构设计】 根据上述需求，设计出如下关系模式: 公益活动(发起者编号，被捐助者身份证号，发起者电话号码，发起时间，结束时间， 募捐金额)，其中对于个人发起者，发起者编号为身份证号；对于机构发起者，发起者编号为统一社会信用代码。 个人发起者（姓名，身份证号，电话号码） 机构发起者(机构名称，统一社会信用代码，电话号码，法人代表身份证号，法人代表姓名) 被捐助者（姓名，身份证号，电话号码，家庭住址)

【问题1】(6 分） 对关系"机构发起者"，请回答以下问题: (1) 列举出所有候选键。 (2) 它是否为3NF ，用1100字以内文字简要叙述理由。 (3) 将其分解为 BC 范式，分解后的关系名依次为：机构发起者1，机构发起者 2 ，...， 并用下划线标示分解后的各关系模式的主键。 【问题2】(6 分） 对关系“公益摇动 ”，请回答以下问题： (1)列举出所有候选键。 (2) 它是否为2NF ，用100字以内文字简要叙述理由。 (3)将其分解为 BC 范式，分解后的关系名依次为:公益活动1，公益活动 2 ，...， 并用下划线标示分解后的各关系模式的主键。 【问题3】（3分） 基金会根据被捐助人提供的医疗发票或其它信息，将所筹款项支付给被捐助者。可以存在分期多次支付的情况，为了统计所筹款项支付情况（详细金额和时间) ,试增加”支付记录“关系模式，用100字以文字简要叙述解决方案。

试题三（共15分）

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

HR公司成立于1988年，是典型的IT企业，主要从事通信网络技术与产品的研究、开发、生产与销售，致力于为电信运营商提供固定网、移动网、数据通信网和增值业务领域的网络解决方案，在行业久负盛名，是中国电信市场的主要供应商之一并已成功进入全球电信市场。为了使HR公司能够长期发展和持续经营，公司决定加强企业的IT管理工作。

在HR公司的IT管理工作中，他们把整个IT管理工作划分为高、中、低三个层次，最高层的诸如长期IT发展目标的制定、未来IT发展方向的确定等方面的工作纳入宏观管理层面进行管理，最低层的诸如IT技术的日常维护、技术支持等工作归入具体的操作层面进行管理。

同时，HR公司为了使公司的长期IT战略规划能够有助于确保公司的IT活动有效支持公司的总体经营战略，进而确保公司经营目标的实现，公司在IT战略规划的战略性思考的时候，考虑了多方面的因素，包括IT战略规划与企业整体战略的结合、正确处理阶段性目标与业务总体目标的关系、信息技术的支撑措施、IT投入成本等。

【问题1】（6分）

HR公司高中低三个层次的IT管理工作指的是哪三个层次？请对其做简要解释。

【问题2】（6分）

HR公司对制定IT战略规划有哪些要求？

【问题3】（3分）

IT战略规划不同于IT系统管理。你认为以下表述："IT战略规划是确保战略得到有效执行的战术性和运作性活动；而系统管理是关注组织IT方面的战略问题，从而确保组织发展的整体性和方向性。”是否正确？为什么？

试题四（共15分）

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

企业信息资源管理是企业整个管理工作的重要组成部分，也是实现企业信息化的关键。在全球经济信息化的今天，加强企业信息资源管理对企业发展具有非常重要的作用。美国著名学者奥汀格曾给出的著名的资源三角形，说明当今社会信息资源已成为企业的重要战略资源，它同物质，能源一起成为推动企业发衰的妥柱。加强企亚信息资源的管理，一方面为企业做出迅速灵敏的决策提供依据；另一方面使企业在激烈的市场竞争中找准自己的发展方向，抢先开拓市场、占有市场，及时有效地定制竞争措施，从而增强企业竞争力。

【问题1】(6分）

以下是关于企业信息资源管理的叙述，请填补其中的空缺（从备选项中选择）。

信息资源管理（简称IRM），是对整个组织信息资源开发利用的（1）。IRM把（2）和信息技术结合起来，使信息作为一种（3）而得到优化的配置和使用。开发信息资源既是企业信息化的(4) ,又是企业信息化的（5）；只有高档次的数据环境才能发挥信息基础设施的作用。因此，从IRM的技术层面看，（6）建设是信息资源管理的重要工作。

空(1)的备选项：A.全面管理B.全程管理

空(2)的备选项：A.经济管理B.企业管理

空(3)的备选项：A.资源B.管理

空(4)的备选项：A.出发点B.目标

空(5)的备选项：A.成果 B.归宿

空(6)的备选项：A.数据环境B.管理环境

【问题2】（6分）

以下是关于企业信息资源管理的叙述，请填补其中的空缺（有备选项时选择，无备选项时填空）。

企业信息资源管理需要有一个有效的信息资源管理体系，在这个体系中最为关键的是人的因素，即从事信息资源管理的（7）建设；其次是（8），而这一问题要消除以往分散建设所导致的（9）；技术也是一个要素，要选择与信息资源整合和管理相适应的（10)；另外一个就是（11），主要是指标准和规范，信息资源管理最核心的基础问题就是信息资源的（12）。

空(8)的备选项：A.技术问题B.架构问题

空(9)的备选项：A.信息孤岛B.投资膨胀

空(10)的备选项：A.软件和平台B.管理技能

空(11)的备选项：A.环境因素B.管理因素

【问题3】（3分）

IRM工作层上的最重要的角色就是数据管理员（DA），请指出数据管理员至少三方面的具体的工作职责。

试题三（共15分）

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

HR公司成立于1988年，是典型的IT企业，主要从事通信网络技术与产品的研究、开发、生产与销售，致力于为电信运营商提供固定网、移动网、数据通信网和增值业务领域的网络解决方案，在行业久负盛名，是中国电信市场的主要供应商之一并已成功进入全球电信市场。为了使HR公司能够长期发展和持续经营，公司决定加强企业的IT管理工作。

在HR公司的IT管理工作中，他们把整个IT管理工作划分为高、中、低三个层次，最高层的诸如长期IT发展目标的制定、未来IT发展方向的确定等方面的工作纳入宏观管理层面进行管理，最低层的诸如IT技术的日常维护、技术支持等工作归入具体的操作层面进行管理。

同时，HR公司为了使公司的长期IT战略规划能够有助于确保公司的IT活动有效支持公司的总体经营战略，进而确保公司经营目标的实现，公司在IT战略规划的战略性思考的时候，考虑了多方面的因素，包括IT战略规划与企业整体战略的结合、正确处理阶段性目标与业务总体目标的关系、信息技术的支撑措施、IT投入成本等。

【问题1】（6分）

HR公司高中低三个层次的IT管理工作指的是哪三个层次？请对其做简要解释。

【问题2】（6分）

HR公司对制定IT战略规划有哪些要求？

【问题3】（3分）

IT战略规划不同于IT系统管理。你认为以下表述："IT战略规划是确保战略得到有效执行的战术性和运作性活动；而系统管理是关注组织IT方面的战略问题，从而确保组织发展的整体性和方向性。”是否正确？为什么？