2021年河南省許昌市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在實現企業(yè)信息系統(tǒng)時，必須把主題數據庫組合或者劃分成若干可以實現的

A.子系統(tǒng)B.項目C.計劃任務D.過程

2.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

3.軟件設計分為兩個層次：總體設計和詳細設計。每個層次的設計都要用到很多設計工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結構圖以上哪種(些)屬于總體設計階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

4.環(huán)境安全策略應該____。

A.詳細而具體B.復雜而專業(yè)C.深入而清晰D.簡單而全面

5.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

6.BSP適合于企業(yè)大型信息系統(tǒng)的建設，其基本概念是

A.“自上而下”的系統(tǒng)規(guī)劃和分步實現

B.“自下而上”的系統(tǒng)規(guī)劃和分步實現

C.“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實現

D.“自下而上”的系統(tǒng)規(guī)劃和“自上而下”分步實現

7.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

8.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

9.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

10.網絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

二、2.填空題(10題)11.系統(tǒng)規(guī)劃主要任務是制定MIS的______、確定組織的主要信息需求和制定系統(tǒng)建設的資源分配計劃。

12.軟件工程開發(fā)的可行性研究是決定軟件項目是否繼續(xù)開發(fā)的關鍵，而可行性研究的結論主要相當于______。

13.中斷是計算機硬件與操作系統(tǒng)之間進行通信的主要手段，中斷處理的過程可分為保護斷點保留現場、分析中斷源確定中斷原因、______和中斷返回四個階段。

14.實施戰(zhàn)略數據規(guī)劃中的企業(yè)模型圖。一般可將其分解為以下層次：公司或部門，職能范圍和功能，而功能的最低層是企業(yè)的【】。

15.快速原型方法強調原型僅包括未來系統(tǒng)的【】，以及系統(tǒng)的重要界面，以提高設計效率。

16.面向數據流的設計方法一般把信息流分為兩種，一種稱為【】，另一種稱為事務流。

17.衡量信息系統(tǒng)成功與否的標準是系統(tǒng)是否投入使用和產生【】。

18.客戶機/服務器(C/S)結構是一種基于【】的分布處理系統(tǒng)。

19.BSP認為，【】和企業(yè)過程是定義企業(yè)信息系統(tǒng)總體結構的基礎。

20.原型生命周期提供了一種用原型化完成【】的完整的方法。

三、1.選擇題(10題)21.程序流程圖是一種傳統(tǒng)的程序設計表示工具，有其優(yōu)點和缺點，使用該工具使應注意()。

A.支持逐步求精B.考慮控制流程C.遵守結構化設計原則D.數據結構表示

22.以下是關于主題數據庫和應用項目的描述。

Ⅰ．多個應用項目可以共同使用一個主題數據庫

Ⅱ．一個應用項目也可以使用多個主題數據庫

Ⅲ．一個主題數據庫只能被一個應用項目使用

Ⅳ．主題數據庫一般應該獨立于應用項目

其中正確的有哪個(些)?

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅱ、ⅣD.Ⅰ、Ⅲ、Ⅳ

23.MRPII的缺點之一是______。

A.MRPII把各業(yè)務子系統(tǒng)組織起來，形成了一個對生產進行全面管理的一體化的系統(tǒng)

B.MRPII的所有數據來源于一個中央數據庫，各個子系統(tǒng)在統(tǒng)一的數據環(huán)境下工作

C.MRPII具有模擬功能

D.MRPII的生產計劃和控制方式為推動式

24.辦公信息系統(tǒng)的哪項把辦公工作分解為輸入、處理和輸出組成的信息處理過程和步驟，每一個信息處理過程和步驟都完成某一特定的任務?

A.信息流模型B.過程模型C.決策模型D.行為模型

25.在對數據流圖的分析中，主要是找到中心變換，這是從數據流圖導出哪項的關鍵?

A.實體關系B.程序模塊C.程序流程圖D.結構圖

26.BSP方法中，數據類分為四大類，下列哪種類記錄資源狀況?

A.存檔類B.計劃類C.事務類D.統(tǒng)計類

27.下列關于辦公信息系統(tǒng)的特點及功能的描述中，錯誤的一條是()。

A.面向非結構化一類的管理問題

B.由硬件、軟件和專用處理系統(tǒng)組成

C.驅動模式為信息驅動

D.將事務處理類型的辦公業(yè)務作為主要工作對象

28.可將維護階段的任務分為三部分：理解現有系統(tǒng)、修改現有系統(tǒng)和

A.回歸測試B.組織維護復審C.修改現有文檔D.重新確認修改部分

29.內聚是從功能角度來度量模塊的聯系，描述的是模塊內功能的聯系。順序完成一類相關功能的內聚是()。

A.時間內聚B.順序內聚C.偶然內聚D.邏輯內聚

30.測試的正確定義是()。

A.為了表明程序是正確的

B.為了發(fā)現程序中的錯誤而執(zhí)行程序的過程

C.為了表明程序是正確的

D.成功的測試是沒有發(fā)現錯誤的測試

四、單選題(0題)31.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

五、單選題(0題)32.以下關于數據流程圖的描述中，錯誤的是

A.數據流程圖是業(yè)務流程圖的數據抽象

B.數據流程圖描述了數據在業(yè)務活動中的運動狀況

C.數據流程圖描述了企業(yè)中數據、數據流向、數據加工、數據存儲及數據來源和去向

D.數據流程圖的表示往往采用從局部到全局、自底向上的方法

六、單選題(0題)33.軟件測試的目的是()。

A.證明軟件的正確性B.找出軟件系統(tǒng)中存在的所有錯誤C.證明軟件系統(tǒng)中存在錯誤D.盡可能多地發(fā)現軟件系統(tǒng)中的錯誤

參考答案

1.A解析：主題數據庫與BSP方法中的數據類是相同的概念，當給出許多主題數據庫及業(yè)務活動過程后，在實現企業(yè)信息系統(tǒng)時，必須把這些主題數據庫組合或劃分成可以實現的子系統(tǒng)。從方法論的角度我們可以引用BSP方法中子系統(tǒng)劃分的過程來實現主題數據庫到子系統(tǒng)的劃分。

2.A

3.C\r\n總體設計所使用的工具有：層次圖、HIPO圖及結構圖。

4.D

5.C

6.C解析：信息系統(tǒng)的戰(zhàn)略規(guī)劃應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現。其基本策略是“自上而下”的系統(tǒng)規(guī)劃和“自下而上”分步實現。

7.A

8.B

9.A

10.A

11.發(fā)展戰(zhàn)略發(fā)展戰(zhàn)略解析：企業(yè)系統(tǒng)規(guī)劃著重于幫助企業(yè)做出信息系統(tǒng)的發(fā)展戰(zhàn)略，來滿足其近期的和長期的信息需求，確定企業(yè)的信息需求，制定系統(tǒng)開發(fā)的資源分配。

12.軟件系統(tǒng)目標軟件系統(tǒng)目標

13.中斷服務或中斷處理中斷服務或中斷處理

14.活動或業(yè)務活動活動或業(yè)務活動解析：企業(yè)模型圖由公司或部門、職能范圍和功能組成。功能的最低層稱為活動，它將用一個動詞來命名。一個計算機過程是為每個活動設計的。

15.主要功能/基本功能主要功能/基本功能解析：快速原型法的思想是：首先建立一個能夠反映用戶主要需求的原型，表示用戶與系統(tǒng)界面的更改實現，使用戶通過使用這個原型來提出對原型的修改意見，然后根據用戶意見對原型進行改進。

16.變換流變換流解析：面向數據流的設計方法一般把信息流分為變換流和事務流。

17.效益效益解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

18.網絡網絡解析：C/S結構將計算機應用任務進行分解，分解后的任務由多臺計算機來完成?？蛻魴C/服務器(Client/Server，C/S)結構是20世紀90年代十分流行的一種基于網絡分布處理系統(tǒng)。

19.數據類數據類解析：定義企業(yè)過程和定義數據類是定義信息總體結構的基礎。

20.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規(guī)模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

21.C

22.C解析：建立主題數據庫有如下三個方面的目的：

①減少應用數據庫的數量。

②隨著更多的主題數據庫的產生，在設備得到良好管理的條件下，應用開發(fā)項目可以迅速增加。

③主題數據庫應設計得盡可能穩(wěn)定，使得長期為企業(yè)的信息資源提供穩(wěn)定的服務。穩(wěn)定并不意味著主題數據庫不發(fā)生變化，而是指主題數據庫發(fā)生的變化應具有這樣的性質：它們使得老的應用項目不需要改寫仍然可以工作。

23.D解析：上述四個選項都是MRPII的特點，但是它的生產計劃和控制方式為“推動式”，缺乏“拉動式”的控制機制。這使得它在產品控制和進度控制中是被動的。另外在計劃和控制之間存在著“時滯”問題。

24.B解析：過程模型把辦公工作分解為輸入、處理和輸出組成的信息處理過程和步驟，每一個信息處理過程和步驟都完成某一特定的任務。

25.D解析：在需求分析階段建立數據流圖，用以表達問題中數據流和加工之間的關系；概要設計階段則需要建立程序結構圖，用以表示程序的總體結構。對于變換型問題的數據流圖，中心變換送出的數據流稱為邏輯輸出，在中心變換兩端的數據流就是邏輯輸入和．邏輯輸出。對數據流圖的分析主要是找到中心變換，這是從數據流圖導出結構圖的關鍵。

26.A解析：存檔類數據記錄資源的狀況，支持經營活動，僅和一個資源直接有關；事務類數據反映由于獲取或分配活動而引起的存檔數據的變更；技術類數據包括戰(zhàn)略計劃、預測、操作日程、預算和模型；統(tǒng)計類數據是歷史和綜合的數據，用作對企業(yè)度量和控制。

27.C

28.D解析：本題考查軟件維護的知識點。軟件維護是指系統(tǒng)交付使用以后對它所做的改變，也是軟件生命周期中最后一個階段。可將維護階段的任務執(zhí)行分為3部分：理解現有系統(tǒng)(理解系統(tǒng)的功能、程序內部結構和程序操作要求)、修改現有系統(tǒng)、重新確認修改部分。選項D符合題意。

29.A解析：在內聚中按順序完成的相關功能的內聚應該是時間內聚。

相關知識點；

衡量模塊獨立程度的標準有兩個，即耦合和內聚。內聚是指模塊內部各元素之間聯系的緊密程度。內聚有7種；功能內聚、順序內聚、通信內聚、過程內聚、時間內聚、邏輯內聚、偶然內聚。

順序內聚：一個模塊內部的各個組成部分順序地執(zhí)行幾個處理動作。

偶然內聚：把關系松散，甚至毫不相干的動作硬性湊在一起組成一個模塊。

邏輯內聚：一個模塊內部各個組成部分的處理動作邏輯上相似，但不完全相同。

30.B解析：測試的正確定義是為了發(fā)現程序中的錯誤而