2022年貴州省銅仁地區(qū)全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在定義系統(tǒng)總體結(jié)構(gòu)的過程中，要用表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關(guān)系的圖來定義出信息結(jié)構(gòu)，信息結(jié)構(gòu)圖包含著很多內(nèi)容，下列不屬于信息結(jié)構(gòu)圖所描述的內(nèi)容是（）。

A.當前系統(tǒng)的支持B.每一個系統(tǒng)的范圍C.產(chǎn)生、控制和使用的數(shù)據(jù)D.系統(tǒng)與系統(tǒng)之問的關(guān)系

2.防治要從防毒、查毒、()三方面來進行()。

A.解毒B.隔離C.反擊D.重起

3.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

4.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗證B.實體隔離C.VPND.訪問限制

5.研究社會的和人的因素(如人員素質(zhì)、管理體制、社會條件等)對信息系統(tǒng)建設(shè)的影響，這種可行性稱為

A.經(jīng)濟可行性B.技術(shù)可行性C.運行可行性D.進程可行性

6.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

7.網(wǎng)絡(luò)安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

8.口令攻擊的主要目的是()。

A.獲取口令破壞系統(tǒng)B.獲取口令進入系統(tǒng)C.僅獲取口令沒有用途

9.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

10.分布式數(shù)據(jù)有6種不同的形式。如果不同計算機含有不同模式的數(shù)據(jù)，并使用不同的程序，那么這類數(shù)據(jù)是

A.不相容數(shù)據(jù)B.復(fù)制數(shù)據(jù)C.劃分數(shù)據(jù)D.獨立模式數(shù)據(jù)

二、2.填空題(10題)11.引入緩沖的重要原因是【】。

12.結(jié)構(gòu)化分析和設(shè)計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設(shè)計階段建立系統(tǒng)的【】。

13.DBMS中的數(shù)據(jù)操縱語言(DML)所實現(xiàn)的操作一般包括插入、修改、刪除和【】。

14.分析人員必須有系統(tǒng)的觀點，能用系統(tǒng)的方法將復(fù)雜系統(tǒng)進行【】，并找出它們之間的內(nèi)在聯(lián)系。

15.結(jié)構(gòu)化分析方法所形成的軟件需求說明書中一般應(yīng)包括：數(shù)據(jù)描述、______和性能描述。

16.用于生產(chǎn)過程控制的系統(tǒng)一般都是______系統(tǒng)，它要求具有對輸入數(shù)據(jù)及時做出反應(yīng)(響應(yīng))的能力。

17.OMT方法是用三種模型來描述軟件系統(tǒng)，它們是對象模型、動態(tài)模型和______。

18.研究系統(tǒng)的成本和效益之間的關(guān)系，研究信息系統(tǒng)的運行為企業(yè)帶來的經(jīng)濟效益和社會效益，這種可行性稱為【】可行性。

19.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含4個庫，分別是知識庫、數(shù)據(jù)庫、模型庫和______。

20.為實現(xiàn)系統(tǒng)管理和維護，硬件必須提供時鐘，硬件時鐘通常分為兩類：【】和相對時鐘。

三、1.選擇題(10題)21.數(shù)據(jù)倉庫是具有基本特征的支持企業(yè)決策的數(shù)據(jù)集合，以下哪項不是數(shù)據(jù)倉庫的特征?

A.數(shù)據(jù)與歷史變化無關(guān)B.數(shù)據(jù)是集成的C.數(shù)據(jù)是相對穩(wěn)定的D.數(shù)據(jù)是面向主題的

22.企業(yè)系統(tǒng)規(guī)劃方法的基本原則不包括

A.信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

B.信息系統(tǒng)的戰(zhàn)略主要反映企業(yè)戰(zhàn)略管理層的需求

C.一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)

D.信息系統(tǒng)應(yīng)具有可變更性或?qū)Νh(huán)境變更的適應(yīng)性

23.MIS的最終用戶是

A.高級管理人員B.各級各類管理人員C.操作員D.業(yè)務(wù)員

24.在進行軟件測試中，首先應(yīng)當進行單元測試，然后進行()，最后再進行有效性測試。

A.有效性測試B.集成測試C.確認測試D.組合測試

25.下面()不是管理對信息和信息處理的要求。

A.準確性B.可維護性C.及時性D.經(jīng)濟性

26.交互式原型化的工作平臺，是下列哪個項目管理所涉及的內(nèi)容

A.審計過程B.費用重新分配C.變化控制D.活動停止

27.設(shè)有關(guān)系R，S和T。關(guān)系T是由關(guān)系R和S經(jīng)過哪種操作得到的?

A.R∪S

B.R-S

C.R∩IS

D.R

S

28.軟件測試一般是通過設(shè)計測試實例來實現(xiàn)，它又分為黑箱法和白箱法兩類，經(jīng)驗表明，在黑箱測試可選的多種方法中，往往首先使用的是

A.等價分類法B.邊界值分析法C.因果圖法D.錯誤推斷法

29.系統(tǒng)需求定義必須有一些基本要求。其中，“一致性”要求是指

A.所有需求都必須加以適當說明

B.需求之間應(yīng)該沒有邏輯上的矛盾

C.不應(yīng)有多余的、含混不清的需求說明

D.參加的各方應(yīng)能以一種共同的方式采解釋和理解需求

30.項目管理有四方面內(nèi)容，下列哪方面工作對控制重復(fù)周期最有效?

A.估計成本B.費用分配C.需求控制D.時間估計

四、單選題(0題)31.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

五、單選題(0題)32.以下不屬于原型化方法優(yōu)點的是

Ⅰ．加強了開發(fā)過程中用戶的參與和決策

Ⅱ．文檔資料規(guī)范、完整

Ⅲ．可以接受需求的不確定性并降低風(fēng)險

Ⅳ．可以緩和通信的困難

Ⅴ．提供了一個驗證用戶需求的環(huán)境

Ⅵ．自上而下、從粗到精進行系統(tǒng)開發(fā)

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

六、單選題(0題)33.在DSS中，為決策者提供使用系統(tǒng)的接口的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

參考答案

1.A當企業(yè)過程和數(shù)據(jù)類確定后，應(yīng)研究如何組織管理這些數(shù)據(jù)，即將已經(jīng)識別的數(shù)據(jù)類，按照邏輯關(guān)系組織數(shù)據(jù)庫，從而形成管理信息來支持企業(yè)過程。為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，要用表達數(shù)據(jù)對系統(tǒng)所支持的過程之間的關(guān)系的圖來定義出信息結(jié)構(gòu)，結(jié)構(gòu)圖勾畫出以下內(nèi)容：

①每一系統(tǒng)的范圍。

②產(chǎn)生、控制和使用的數(shù)據(jù)。

③系統(tǒng)與系統(tǒng)之間的關(guān)系。

④對給定過程的支持。

⑤子系統(tǒng)之間的數(shù)據(jù)共享。

信息結(jié)構(gòu)圖是企業(yè)長期數(shù)據(jù)資源規(guī)劃的圖形表示，是現(xiàn)在和將來信息系統(tǒng)開發(fā)和運行的藍圖。\r\n

2.A

3.B

4.B

5.C解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術(shù)可行性。主要論證當前成熟技術(shù)對系統(tǒng)所提出目標的支持程度以及利用新技術(shù)或新設(shè)備可能存在的風(fēng)險，并尋找較為可行的技術(shù)途徑。其內(nèi)容將涉及新系統(tǒng)實現(xiàn)時所可能用到的各方面的技術(shù)，如硬件、通信、軟件等。此外，可能要考慮實現(xiàn)相關(guān)技術(shù)的人才需求，包括相應(yīng)人員的數(shù)量和質(zhì)量。

②經(jīng)濟可行性。主要論證系統(tǒng)的投入和可能產(chǎn)生的效益。

③社會可行性。也稱為操作可行性或者運行可行性，主要論證新系統(tǒng)在企業(yè)或機構(gòu)開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構(gòu)的影響，如企業(yè)的管理水平或企業(yè)領(lǐng)導(dǎo)和業(yè)務(wù)人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等。

所以，研究社會的和人的因素(如人員素質(zhì)、管理體制、社會條件等)對信息系統(tǒng)建設(shè)的影響，這種可行性稱為運行可行性。

6.A

7.C

8.B

9.A

10.D解析：分布式數(shù)據(jù)有6種形式，其中；

①復(fù)制數(shù)據(jù)；相同的數(shù)據(jù)在不同地點存儲副本。

②劃分數(shù)據(jù)：使用相同模型，存在不同計算機中的不同數(shù)據(jù)。

③獨立模式數(shù)據(jù)：不同計算機含有不同模式的數(shù)據(jù)，并使用不同的程序。

④不相容數(shù)據(jù)：在不同機構(gòu)建立的獨立的計算機系統(tǒng)中，沒有統(tǒng)一設(shè)計和規(guī)劃的數(shù)據(jù)。

11.CSMA/CDCSMA/CD解析：CSMA/CD是引入緩沖的重要原因。

12.物理模型物理模型解析：結(jié)構(gòu)化分析和設(shè)計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設(shè)計階段建立系統(tǒng)的物理模型。

13.查詢或者檢索查詢或者檢索解析：DBMS中的數(shù)據(jù)操縱語言(DML)所實現(xiàn)的操作一般包括插入、修改、刪除和檢索。

14.分解分解

15.功能表述功能表述

16.實時實時

17.功能模型功能模型

18.經(jīng)濟經(jīng)濟解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應(yīng)從技術(shù)可行性、經(jīng)濟可行性和操作可行性方面來論證。研究系統(tǒng)的成本和效益之間的關(guān)系，研究信息系統(tǒng)的運行為企業(yè)帶米的經(jīng)濟效益和社會效益，這種可行性稱為經(jīng)濟可行性。

19.方法庫方法庫解析：理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含4庫，分別是知識庫、數(shù)據(jù)庫、模型庫和方法庫，這就是4庫一體化的系統(tǒng)。

20.絕對時鐘絕對時鐘解析：硬件時鐘通常分為兩類：絕對時鐘和相對時鐘。

21.A解析：本題考查數(shù)據(jù)倉庫的定義。數(shù)據(jù)倉庫是面向主題的、集成的、穩(wěn)定的、隨時間變化的數(shù)據(jù)的集合，用以支持經(jīng)營管理中的決策過程。選項A不符合題意。

22.B解析：企業(yè)信息系統(tǒng)規(guī)劃需要遵循以下原則：

●一個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

●一個信息系統(tǒng)的戰(zhàn)略應(yīng)當表達出企業(yè)中各管理層次的需求

●一個信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息

●一個信息系統(tǒng)應(yīng)該經(jīng)得起組織機構(gòu)和管理體制的變化

●一個信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實現(xiàn)

23.B

24.B解析：在進行軟件測試中，首先應(yīng)當進行單元測試，然后進行集成測試，最后再進行有效性測試。相關(guān)知識點：單元測試主要發(fā)現(xiàn)編碼和詳細設(shè)計中產(chǎn)生的錯誤，通常采用白箱測試。集成測試主要檢查模塊間的接口和通信，主要發(fā)現(xiàn)設(shè)計階段產(chǎn)生的錯誤，通常采用黑箱測試。集成的方式可分為非漸增式集成和漸增式集成。確認測試檢查軟件的功能、性能和其他特征是否與用戶要求一致，以規(guī)格說明書作為依據(jù)進行測試，通常采用黑箱測試。大多數(shù)軟件生產(chǎn)者使用。測試和β測試。

25.B

26.C解析：原型化方法不可能如同嚴格定義方法的項目管理那樣進行，因為，從一開始它就沒有嚴格的需求定義，它需要對傳統(tǒng)的項目管理作一定的修正，使項目管理有靈活性和合理性。它涉及到四個方面，首先是對開發(fā)成本，時間的估計，因為，原型化是動態(tài)定義，因此要對成本，時間有精確的估計是十分困難的，估計工作分成初步和修正兩步進行，但它也使估計的可靠性增強。因為，當建模完成時，原型本身是未來系統(tǒng)的樣本資料。它的成本，時間估計主要是修正次數(shù)的多少，系統(tǒng)規(guī)模的大小，要抓住這兩個主要因素，估計過程會準確一些。而費用的重新分配取決于修正重復(fù)次數(shù)的控制，對修正后增加功能的費用應(yīng)由用戶來承擔(dān)，這點事先與用戶商談好就比較容易解決。對原型最終修正的決定由誰說了算，是一個比較復(fù)雜的問題。因為，用戶現(xiàn)在都不是單一個體，用戶本身有許多部門。另外，系統(tǒng)還會涉及到政府法規(guī)，供貨商等多方面，各方要求不盡相同，因此，為控制變化，提供一個交互式平臺作為控制板，比較容易讓用戶明確給出選擇，另外，用戶最高管理者的參與也是很重要的。

27.C解析：在關(guān)系運算中交的定義是：關(guān)系R和S的交是既屬于R又屬于S的元組的集合，記作R∩S。[考點鏈接]傳統(tǒng)的集合運算、專門的關(guān)系運算。

28.B解析：黑箱測試分為等價分類法、邊緣值分析法、因果圖法、錯誤推測法。實踐證明，程序往往在處理邊緣情況時出錯，因而檢查邊緣情況的測試實例差錯率較高，往往首先使用這種方法。必要時，使用等價分類法和錯誤推測法補充測試，然后對照程序的邏輯，根據(jù)程序可靠性要求采用不同的邏輯覆蓋標準。

29.B解析：需求定義必須有下列要求：完備的、一致的、非冗余、可理解、可測試、可維護、正確的、必要的。其中，一致性指需求之間應(yīng)該沒有邏輯上的矛盾。

30.B解析：項目管理的內(nèi)容包括估計過程、費用重新分配、變化控制和活動停止。在開發(fā)模型中所帶來的所有費用都要記在用戶的賬單上，原型的制作也帶來了占用機器的費用。費用分配對控制重復(fù)周期是最有效的，因為重復(fù)會多花線。用戶要比較追加功能后的費用。

31.C

32.D解析：原型化方法有很多優(yōu)點，如加強了開發(fā)過程中用戶的參與和決策；可以接受需求的不確定性并降低風(fēng)險；可以緩和通信的困難；提供了一個驗證用戶需求的環(huán)境等。而文檔資料規(guī)范、完整，自上而下、從粗到精進行系統(tǒng)開發(fā)屬于嚴格定義策略的優(yōu)點。