在公司信息系統(tǒng)的戰(zhàn)略應用中，面向?qū)ο蟮募夹g變得越來越重要，因為它具有以下潛力：
　　 A、允許更快更可靠地開發(fā)系統(tǒng)。
　　 B、保持原來用過程語言編寫的程序。
　　 C、減少對層次數(shù)據(jù)庫的數(shù)據(jù)完整性的破壞。
　　 D、使傳統(tǒng)的瀑布式系統(tǒng)開發(fā)方法更加流暢。
　　答案：A
　　解題思路：A、正確。面向?qū)ο蟮拈_發(fā)技術利用對象的繼承、重用、重構等特征，可以更快更可靠地開發(fā)系統(tǒng)。
　　 B、不正確。面向?qū)ο蟮拈_發(fā)技術將數(shù)據(jù)和對該數(shù)據(jù)的操作封裝成一個對象，因此不能保持原來用過程語言編寫的程序。
　　 C、不正確。對象雖然具有層次的概念，但和層次數(shù)據(jù)庫中的層次概念沒有任何聯(lián)系。
　　 D、不正確。面向?qū)ο蟮拈_發(fā)方法和傳統(tǒng)的瀑布式系統(tǒng)開發(fā)方法在需求分析、系統(tǒng)設計和編碼上都有很大的區(qū)別，屬于兩類不同的系統(tǒng)開發(fā)方法學，因此不存在使傳統(tǒng)的瀑布式系統(tǒng)開發(fā)方法更加流暢的作用。
　　 
　　以下哪項關于電子郵件安全性的說法是正確的？
　　 A、互聯(lián)網(wǎng)上的所有信息都被加密，因此能夠提供增強的安全性。
　　 B、密碼在防止偶然訪問其他人的電子郵件時很有效。
　　 C、如果沒有事先對安全控制記錄解密，那么即使具有訪問包含電子郵件信息的文件服務器的管理級權限的人員也不能接觸包含電子郵件信息的文件。
　　 D、自主訪問控制策略不需要口令。
　　答案：B
　　解題思路：A、不正確。互聯(lián)網(wǎng)上的信息并未自動加密，包括電子郵件信息。
　　 B、正確。對設置了密碼的電子郵件，必須輸入正確的密碼信息才能閱讀郵件，因此可以防止對郵件的偶然訪問。
　　 C、不正確。具有文件服務器管理權限（總體控制）的人員完全有可能饒過電子郵件的安全控制（應用控制），通過直接閱讀郵件文件的方式來獲得郵件內(nèi)容。
　　 D、不正確。自主訪問控制策略需要對用戶身份進行鑒別，而口令是身份鑒別的主要手段。
　　 
　　為了適當控制對會計數(shù)據(jù)庫文件的訪問，數(shù)據(jù)庫管理人員應正確應用數(shù)據(jù)庫的安全特征以允許：
　　 A、用只讀方式訪問數(shù)據(jù)庫文件。
　　 B、特權軟件對數(shù)據(jù)進行更新。
　　 C、只訪問經(jīng)過授權的邏輯視圖。
　　 D、用戶可以修改其訪問配置文件。
　　答案：C
　　解題思路：A、不正確。只讀控制可以防止對數(shù)據(jù)的非授權修改，但不能防止對數(shù)據(jù)的非授權讀取。
　　 B、不正確。允許特權軟件對數(shù)據(jù)進行更新不能防止用戶對數(shù)據(jù)的非授權訪問。
　　 C、正確。邏輯視圖從一個或多個數(shù)據(jù)庫表中生成新的數(shù)據(jù)結構，以更適合用戶使用的方式表示數(shù)據(jù)。對視圖通常只能進行查詢操作，通過限制用戶只能對授權的視圖、而不是表進行訪問，可防止用戶對表數(shù)據(jù)的非授權訪問。
　　 D、不正確。允許用戶修改其訪問配置文件不能防止用戶對數(shù)據(jù)的非授權訪問。
　　 
　　一個組織的計算機幫助平臺功能通常由哪個部門的負責？
　　 A、應用開發(fā)部門
　　 B、系統(tǒng)編程部門
　　 C、計算機運行部門
　　 D、用戶部門
　　答案：C
　　解題思路：A、不正確。應用開發(fā)部門負責系統(tǒng)的開發(fā)。
　　 B、不正確。系統(tǒng)編程部門負責系統(tǒng)的程序設計。
　　 C正確。計算機運行部門負責系統(tǒng)的日常運行維護，計算機幫助平臺是其功能之一。
　　 D、不正確。用戶部門負責操作使用計算機系統(tǒng)。
　　 
　　要最大程度地降低未經(jīng)授權編輯生產(chǎn)程序、工作控制語言和操作系統(tǒng)軟件的可能性，以下哪種方法效果最佳？
　　 A、數(shù)據(jù)庫訪問檢查；
　　 B符合性檢查；
　　 C、良好的變動控制程序；
　　 D、有效的網(wǎng)絡安全軟件。
　　答案：C
　　解題思路：A、不正確。數(shù)據(jù)庫訪問檢查可以防止對數(shù)據(jù)庫的非授權訪問，但不能防止未經(jīng)授權編輯生產(chǎn)程序、工作控制語言和操作系統(tǒng)軟件。
　　 B、不正確。符合性檢查可以在非授權編輯操作發(fā)生后發(fā)現(xiàn)該事件并予以糾正，但不能預防非授權編輯操作的發(fā)生。
　　 C正確。良好的變動控制程序是安全政策、安全管理和安全技術的綜合，可以最大程度地預防未經(jīng)授權編輯生產(chǎn)程序、工作控制語言和操作系統(tǒng)軟件的行為發(fā)生。
　　 D、不正確。網(wǎng)絡安全軟件用于防止通過網(wǎng)絡進行的非授權編輯，但對于直接通過控制臺進行的非授權編輯可能就無能為力。有效的網(wǎng)絡安全軟件只是安全管理的技術因素，如沒有管理方面的配合，安全效果會大打折扣。

（責任編輯：中大編輯）