2022年甘肅省張掖市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)測試卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶身份的真實(shí)性、合法性和()的過程。

A.有效性B.可用性C.機(jī)密性D.唯一性

2.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

3.“自底向上”的開發(fā)方法又稱演變法，是指從部分現(xiàn)有的應(yīng)用向外或向上延伸和擴(kuò)展。即一些事務(wù)處理系統(tǒng)加上另外的事務(wù)處理系統(tǒng)而使信息系統(tǒng)得到擴(kuò)大，從而支持管理部門的業(yè)務(wù)控制、管理規(guī)劃甚至戰(zhàn)略決策。以下關(guān)于“自底向上”方法的描述中，正確的是

A.該方法適合規(guī)模較大的信息系統(tǒng)開發(fā)

B.由于系統(tǒng)未進(jìn)行全面規(guī)劃，系統(tǒng)的數(shù)據(jù)一致性和完整性難于保持

C.一般不需要重新調(diào)整系統(tǒng)，甚至重新設(shè)計(jì)系統(tǒng)

D.利用該方法所開發(fā)的系統(tǒng)可以很好地支持企業(yè)的戰(zhàn)略目標(biāo)

4.計(jì)算機(jī)網(wǎng)絡(luò)最早出現(xiàn)在哪個(gè)年代（）。

A.20世紀(jì)50年代B.20世紀(jì)60年代C.20世紀(jì)80年代D.20世紀(jì)90年代

5.信息網(wǎng)絡(luò)安全的第二個(gè)時(shí)代()。

A.專網(wǎng)時(shí)代B.九十年代中葉前C.世紀(jì)之交

6.如果一個(gè)信息系統(tǒng)，主要對(duì)象為涉及國家安全、社會(huì)秩序和公共利益的重要信息系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會(huì)對(duì)國家安全、社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害;本級(jí)系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進(jìn)行自主保護(hù)，信息安全監(jiān)管職能部門對(duì)其進(jìn)行強(qiáng)制監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級(jí)保護(hù)的____。

A.強(qiáng)制保護(hù)級(jí)B.監(jiān)督保護(hù)級(jí)C.指導(dǎo)保護(hù)級(jí)D.自主保護(hù)級(jí)

7.防火墻最主要被部署在____位置。A.網(wǎng)絡(luò)邊界B.骨干線路C.重要服務(wù)器D.桌面終端

8.根據(jù)BS7799的規(guī)定，訪問控制機(jī)制在信息安全保障體系中屬于()環(huán)節(jié)。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

9.加密技術(shù)不能實(shí)現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術(shù)的身份認(rèn)證C.機(jī)密文件加密D.基于IP頭信息的包過濾

10.信息戰(zhàn)的軍人身份確認(rèn)較常規(guī)戰(zhàn)爭的軍人身份確認(rèn)()

A.難B.易C.難說

二、2.填空題(10題)11.數(shù)據(jù)是信息的符號(hào)表示或稱載體，信息是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的語義解釋。例如：“世界人口已經(jīng)達(dá)到60億”，這就是______。

12.許多軟件成本分析表明，60%至80%的錯(cuò)誤來源于【】。

13.結(jié)構(gòu)化分析與設(shè)計(jì)方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設(shè)計(jì)來建立信息系統(tǒng)的物理模型。

14.軟件工程標(biāo)準(zhǔn)化涉及的內(nèi)容包括軟件開發(fā)程序、軟件設(shè)計(jì)、【】制作和項(xiàng)目管理。

15.SQL語言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

16.大部分工程都在投入大量資源之前，使用原型來控制______和______某種設(shè)想的正確性和可行性。

17.原型生命周期提供了一種用原型化完成【】的完整的方法。

18.WWW是以超文本標(biāo)注語言為基礎(chǔ)，能夠提供面向Internet服務(wù)的信息瀏覽系統(tǒng)。WWW系統(tǒng)的結(jié)構(gòu)采用了【】模式。

19.可以將BSP看成是一個(gè)將企業(yè)戰(zhàn)略轉(zhuǎn)化為【】的過程。

20.模塊的獨(dú)立性是由內(nèi)聚性和耦合性兩個(gè)指標(biāo)來度量的，其中【】是度量一個(gè)模塊功能強(qiáng)度的一個(gè)相對(duì)指標(biāo)。

三、1.選擇題(10題)21.建立數(shù)據(jù)字典的階段是()。

A.系統(tǒng)規(guī)劃B.系統(tǒng)分析C.系統(tǒng)設(shè)計(jì)D.系統(tǒng)實(shí)施

22.開發(fā)策略的制定必須考慮很多問題，但下面()的問題可以不考慮。

A.企業(yè)必須建立信息系統(tǒng)總體規(guī)劃

B.必須拒絕高層管理人員的指揮

C.建立暢通的信息通道

D.加強(qiáng)數(shù)據(jù)處理部門與管理部門之間的聯(lián)系

23.從E-R模型向關(guān)系模型轉(zhuǎn)換，一個(gè)N:M的聯(lián)系轉(zhuǎn)換成一個(gè)關(guān)系模式時(shí)，該關(guān)系模式的鍵是

A.N端實(shí)體的鍵B.M端實(shí)體的鍵C.N端實(shí)體鍵與M端實(shí)體鍵組合D.重新選取其他屬性

24.查詢選修了課程號(hào)為，C2，的學(xué)生號(hào)和姓名，若用下列SQL的SELECT語句表達(dá)時(shí)，錯(cuò)誤的是()。

A.SELECTS.S#，SNAMEFROMSWHERES.S#=(SELECTSC.S#FROMSCWHEREC#='C2')

B.SELECTS.S#，SNAMEFROMS，SCWHERES.S#=SC.S#ANDC#='C2')

C.SELECTS.S#，SNAMEFROMS，SCWHERES.S#=SC.S#ANDC#='C2'ORDERBYS.S#

D.SELECTS.S#，SNAMEFROMSWHERES.SIN(SELECTSC.S#FROMSCWHEREC＝'C2')

25.提供有效集成化字典是一項(xiàng)關(guān)鍵的軟件需求，它在原型化生命周期的()提供。

A.識(shí)別基本需求B.模型檢驗(yàn)C.原型修正和改進(jìn)D.開發(fā)工作模型

26.在數(shù)據(jù)管理技術(shù)發(fā)展過程中，文件系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的重要區(qū)別是數(shù)據(jù)庫系統(tǒng)具有()。

A.數(shù)據(jù)共享B.數(shù)據(jù)冗余C.特定的數(shù)據(jù)模型D.有專門的管理文件

27.下面哪種不屬于辦公自動(dòng)化所必須的基本設(shè)備?

A.計(jì)算機(jī)設(shè)備B.通信設(shè)備C.辦公設(shè)備D.自動(dòng)控制設(shè)備

28.軟件維護(hù)是軟件得以正常運(yùn)行的重要環(huán)節(jié)，按照軟件工程方法的理解，一般軟件維護(hù)應(yīng)該開始于

A.閱讀設(shè)計(jì)文檔B.理解程序代碼C.分析軟件結(jié)構(gòu)D.查閱測試記錄

29.關(guān)于總體規(guī)劃的必要性有以下論斷：

Ⅰ．在絕大多數(shù)企業(yè)里信息系統(tǒng)的設(shè)計(jì)和實(shí)施，都是在缺少一個(gè)是以把各個(gè)部分組合成一個(gè)統(tǒng)一整體的總體規(guī)劃的條件下進(jìn)行的

Ⅱ．沒有總體規(guī)劃，各子系統(tǒng)獨(dú)立實(shí)施的結(jié)果是難以組成協(xié)調(diào)的大系統(tǒng)

Ⅲ．好的系統(tǒng)設(shè)計(jì)應(yīng)由許多分離的模塊組成，但如果沒有總體規(guī)劃的指導(dǎo)，要把分散的模塊組合起來構(gòu)成一個(gè)有效的大系統(tǒng)是不可能的

Ⅳ．應(yīng)當(dāng)先進(jìn)行各個(gè)子系統(tǒng)的設(shè)計(jì)，然后再進(jìn)行總體規(guī)劃，并通過總體規(guī)劃將各個(gè)子，系統(tǒng)組合在一起

Ⅴ．不兼容子系統(tǒng)的存在，不可能將數(shù)據(jù)統(tǒng)一、協(xié)調(diào)起來以滿足管理者的需要

以上論斷中，不正確的是

A.Ⅰ、ⅣB.Ⅰ、ⅢC.只有ⅠD.只有Ⅳ

30.企業(yè)系統(tǒng)規(guī)劃(BSP)方法的主導(dǎo)思想是將信息作為企業(yè)的一種重要

A.數(shù)據(jù)B.資源C.財(cái)富D.積累

四、單選題(0題)31.安全審計(jì)是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

五、單選題(0題)32.對(duì)稱密鑰密碼體制的主要缺點(diǎn)是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應(yīng)用局限性D.加密密鑰與解密密鑰不同

六、單選題(0題)33.一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層。其中“決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個(gè)層次的任務(wù)

A.戰(zhàn)略計(jì)劃層B.管理控制層C.部門管理層D.操作控制層

參考答案

1.D

2.C

3.B\r\n“自底向上”的開發(fā)方法又稱演變法．是指從部分現(xiàn)有的應(yīng)用向外或向上延伸和擴(kuò)展。具體來說，就是一些事務(wù)處理系統(tǒng)加上另外的事務(wù)處理系統(tǒng)而使信息系統(tǒng)得到擴(kuò)大，從而支持管理部門的業(yè)務(wù)控制、管理規(guī)劃甚至戰(zhàn)略決策。

4.B

5.A

6.A

7.A

8.A

9.D

10.A

11.信息信息

12.需求定義或需求或需求分析需求定義或需求或需求分析解析：許多成本分析表明，隨著開發(fā)生命周期的進(jìn)展，改正錯(cuò)誤或在改正時(shí)引入的附加錯(cuò)誤的代價(jià)是呈指數(shù)增長的。研究表明，60%-80%的錯(cuò)誤來源于需求分析。因此，開發(fā)所面臨的問題是，隨著生命周期的展開，不僅發(fā)現(xiàn)修改費(fèi)用越來越高，而且發(fā)現(xiàn)絕大多數(shù)的錯(cuò)誤起源于早期的定義階段。故引出了原型化方法。

13.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構(gòu)成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流程以及相關(guān)的數(shù)據(jù)定義和結(jié)構(gòu)。一般是在系統(tǒng)分析階段建立的。

14.文檔文檔解析：軟件標(biāo)準(zhǔn)化涉及的內(nèi)容包括軟件開發(fā)程序、軟件設(shè)計(jì)、文檔制作和項(xiàng)目管理。

15.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫語言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫語言的特點(diǎn)和優(yōu)點(diǎn)。

16.風(fēng)險(xiǎn)檢驗(yàn)風(fēng)險(xiǎn),檢驗(yàn)

17.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對(duì)于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小，完整性要求較弱的應(yīng)用，為了獲得較大的利益，可以采用靈活的做法，以適應(yīng)實(shí)際目標(biāo)。結(jié)構(gòu)化方法的整體性要求往往對(duì)解決一些待定的問題缺乏靈活性，因此原型化方法應(yīng)該既保持其特點(diǎn)又具有相應(yīng)的靈活性。

原型生命周期意味著對(duì)其自身的若干約束：

①建立一個(gè)完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

18.客戶機(jī)服務(wù)器或客戶/服務(wù)器或Client/Server或C/S客戶機(jī)服務(wù)器或客戶/服務(wù)器或Client/Server或C/S解析：本題考查WWW的概念。WWW提供一種高級(jí)瀏覽器服務(wù)，采用客戶機(jī)/服務(wù)器模式。WWW服務(wù)器程序是信息的提供者，在用戶的計(jì)算機(jī)上運(yùn)行WWW客戶程序，幫助用戶完成信息查詢。當(dāng)用戶激活一個(gè)“鏈接”后，服務(wù)器通過使用HTTP送回約定好格式的文件來做出響應(yīng)，客戶機(jī)通過一個(gè)瀏覽器來顯示響應(yīng)信息。

19.信息系統(tǒng)戰(zhàn)略信息系統(tǒng)戰(zhàn)略解析：可以將BSP看成是一個(gè)將企業(yè)戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)戰(zhàn)略的過程。

20.內(nèi)聚性內(nèi)聚性解析：模塊的獨(dú)立性是由內(nèi)聚性和耦合性兩個(gè)指標(biāo)來度量的，其中內(nèi)聚性是度量—個(gè)模塊功能強(qiáng)度的一個(gè)相對(duì)指標(biāo)。

21.B

22.B

23.C解析：N:M的聯(lián)系的含義是對(duì)N端的實(shí)體每一個(gè)元組在M端都有多個(gè)元組與之對(duì)應(yīng)，反之一樣。因此任一實(shí)體的鍵都不能決定另一實(shí)體的各屬性的值，所以對(duì)這類聯(lián)系轉(zhuǎn)換成一個(gè)關(guān)系模式時(shí)，該關(guān)系的鍵應(yīng)為N端實(shí)體鍵與M端實(shí)體鍵組合。

24.A

25.C

26.C解析：在數(shù)據(jù)管理技術(shù)發(fā)展過程中，文件系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的重要區(qū)別是數(shù)據(jù)庫系統(tǒng)具有特定的數(shù)據(jù)模型。相關(guān)知識(shí)點(diǎn)：文件系統(tǒng)管理數(shù)據(jù)的特點(diǎn)有數(shù)據(jù)可以長期存儲(chǔ)：由文件系統(tǒng)管理數(shù)據(jù)：數(shù)據(jù)共享性差、冗余度大：數(shù)據(jù)獨(dú)立性差。數(shù)據(jù)庫系統(tǒng)的特點(diǎn)有數(shù)據(jù)結(jié)構(gòu)化(數(shù)據(jù)庫與文件系統(tǒng)的根本區(qū)別)；數(shù)據(jù)共享性高、冗余度低、易擴(kuò)充：數(shù)據(jù)獨(dú)立性高；數(shù)據(jù)由DBMS統(tǒng)——管理和控制。

27.D解析：辦公自動(dòng)化必須得到先進(jìn)的技術(shù)設(shè)備的支持。一般必須包括下面三類技術(shù)或技術(shù)設(shè)備：計(jì)算機(jī)設(shè)備：計(jì)算機(jī)是實(shí)現(xiàn)辦公自動(dòng)化的主要用于信息處理和存儲(chǔ)的設(shè)備，它應(yīng)包括計(jì)算機(jī)硬件、計(jì)算機(jī)軟件及一批適用于辦公事務(wù)和信息處理的外部設(shè)備。通信設(shè)備；是實(shí)現(xiàn)辦公自動(dòng)化，用以傳輸相關(guān)辦公信息的設(shè)備。一般地，通信設(shè)備并非辦公系統(tǒng)所專有，它應(yīng)是企業(yè)或機(jī)構(gòu)的公共通信設(shè)施。它會(huì)包括通信控制設(shè)備、傳輸設(shè)備、網(wǎng)絡(luò)設(shè)備以及傳輸介質(zhì)和通信軟件。辦公設(shè)備：辦公事務(wù)與計(jì)算機(jī)技術(shù)產(chǎn)生聯(lián)系后，除辦公設(shè)備在繼續(xù)發(fā)揮作用外，其特點(diǎn)是發(fā)展了與計(jì)算機(jī)相聯(lián)系的或以計(jì)算機(jī)控制的辦公設(shè)備。

28.C解析：維護(hù)工作從理解軟件開始，這種理解包括對(duì)功能、性能的分析和理解；對(duì)原設(shè)計(jì)的分析和理解以及原程序的分析和理解。所以，按照軟件工程方法的理解，一般軟件維護(hù)應(yīng)該開始于分析軟件結(jié)構(gòu)，以分析和理解軟件的功能和性能。[考點(diǎn)鏈接]影響維護(hù)的因素、軟件維護(hù)的特點(diǎn)、軟件可維護(hù)性度量。

29.D解析：好的系統(tǒng)設(shè)計(jì)，應(yīng)避免過分復(fù)雜，一個(gè)完整的信息系統(tǒng)，應(yīng)該由許多分離的模塊組成；每個(gè)模塊都應(yīng)該簡單到足以被有效地設(shè)計(jì)出來，使設(shè)計(jì)者能夠完全理解。具有較低的維護(hù)費(fèi)用以及高效的開發(fā)方法。設(shè)計(jì)一個(gè)大系統(tǒng)必須要有最高層的規(guī)劃作為指導(dǎo)，以避免各子系統(tǒng)間的矛盾和沖突，并使用適當(dāng)?shù)脑O(shè)計(jì)