【備考2023年】甘肅省武威市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

2.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

3.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網D.安全套接層

4.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

5.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

6.BSP研究包含11個活動。其中“定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動”的步驟是

A.項目開始階段B.定義企業(yè)過程C.定義數據類D.分析現(xiàn)存系統(tǒng)支持

7.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構來建設信息系統(tǒng)C.將數據作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

8.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

9.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統(tǒng)B.數據庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

10.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

二、2.填空題(10題)11.定義企業(yè)過程的三類主要資源是計劃和控制、產品/服務和【】。

12.原型生命周期提供了一種用原型化完成【】的完整的方法。

13.計算機病毒具有______、潛伏性、隱蔽性、激發(fā)性和破壞性等主要特點。

14.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機制，改善對信息和數據處理資源的使用，從而成為開發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

15.當前的管理信息系統(tǒng)的形式發(fā)生很大的變化，這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)、電子數據交換(EDl)、電子訂貨系統(tǒng)(EOS)、電子轉賬系統(tǒng)(EFT)、信用卡服務(POS)、商業(yè)增值服務網絡(VAN)等，其主要原因是由于【】技術的迅速發(fā)展。

16.【】功能是實現(xiàn)對數據庫中數據的查詢\插入\修改和刪除。

17.概念模型設計是數據庫設計的一個重要階段，用于表達概念模型最為常用的工具是P.P.S．Chen于1976年提出的【】模型。

18.管理信息系統(tǒng)的層次的功能是【】、控制組織行為、幫助組織實現(xiàn)目標。

19.為了將復雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，通過將過程和由它們產生的數據類分組、歸并，形成【】。

20.一個已經具備運行條件,但由于沒有獲得CPU而不能運行的進程處于【】狀態(tài)。

三、1.選擇題(10題)21.在如何融合數據處理部門(如信息中心)與管理者之間的關系時，關鍵的措施應是

A.讓數據處理人員掌握實際業(yè)務

B.數據處理人員完成總體規(guī)劃工作

C.加強數據處理人員與管理者之間的溝通

D.管理人員到數據處理部門熟悉處理過程

22.開發(fā)信息系統(tǒng)要進行可行性研究，下列項目中的()屬于可行性研究的內容。

Ⅰ．技術可行性分析

Ⅱ．經濟可行性分析

Ⅲ．操作可行性分析

Ⅳ．社會可行性分析

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

23.結構化分析(SA)是軟件開發(fā)需求分析階段所使用的方法，以下哪一項不是SA所使用的工具?

A.PAD圖B.DFD圖C.判定表D.結構化語言

24.J.Martin指出，企業(yè)模型有許多特性，下列()屬于企業(yè)模型特性。

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．靈活性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅱ和Ⅲ

25.原型化的策略提供一系列原型開發(fā)的具體有效操作，下列()屬于原型化策略。

Ⅰ．用第三范式規(guī)劃數據，建立系統(tǒng)數據模型

Ⅱ．定義系統(tǒng)實體、模塊、構件，裝配建模

Ⅲ．文檔的自動化Ⅳ．精煉的原型化隊伍

Ⅴ．交互式原型開發(fā)的工作臺

Ⅵ．演示系統(tǒng)實例

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅳ、ⅥC.Ⅰ、Ⅲ、ⅤD.全部

26.輔助執(zhí)行控制的信息系統(tǒng)的特點不包括______。

A.按預先確定的程序或規(guī)程進行處理B.決策規(guī)則較程序化C.處理手續(xù)靈活D.處理和決策的周期較短

27.已知學生關系S(學號、姓名、班級、課程名稱、成績)，學號山入學年份、系別、專業(yè)編號和班內編號組成。則其侯選關鍵字是()。

A.(學號、姓名)B.(學號、課程名稱)C.(姓名、成績)D.(學號、班級)

28.項目控制是保證工程在一定資源情況下能如期完成的技術手段，下面()不屬于項目控制所涉及的方面。

A.資源保證B.進程控制C.統(tǒng)計費用D.系統(tǒng)實施

29.檢查軟件產品是否符合需求定義的過程稱為

A.集成測試B.確定測試C.驗證測試D.驗收測試

30.J.Martin的自頂向下規(guī)劃，用逐步求精分層進行，下列哪一層不屬于它的求精層?

A.主題數據庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

四、單選題(0題)31.嚴格定義的方法假設前提是()

A.認為系統(tǒng)的所有需求都能被事先定義

B.認為系統(tǒng)的所有需求都能隨時更改

C.認為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

五、單選題(0題)32.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是____。

A.IKEB.AHC.ESPD.SSL

六、單選題(0題)33.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向__。

A.國家安全機關申報B.海關申報C.國家質量檢驗監(jiān)督局申報D.公安機關申報

參考答案

1.C

2.C

3.A

4.C

5.B

6.B解析：BSP研究包含11個活動，考生應該熟悉其中幾個關鍵活動的工作內容，這幾個關鍵活動是定義企業(yè)過程、定義數據類、定義信息總體結構等。在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動稱為企業(yè)過程。

7.B解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期的和長期的信息需要。其具體目標可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統(tǒng)的建設，保護系統(tǒng)的投資做準備。由于系統(tǒng)是基于業(yè)務活動過程的，所以不因機構變化而失效。

③為了以最高效率支持企業(yè)目標，BSP提供數據處理資源的管理。

④增加負責人的信心，堅信收效高的主要的信息系統(tǒng)能夠被實施。

⑤提供響應用戶需求和優(yōu)先系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關系。

8.B

9.C解析：決策支持系統(tǒng)的基本組成一般包括各類庫和庫管理軟件以及對話生成系統(tǒng)。不同的系統(tǒng)所包括的庫的類型可能會不完全一樣，但它們的基本組成框架是類似的。系統(tǒng)組成的差別可能主要體現(xiàn)在庫的類型，如有二庫一體化，即系統(tǒng)包括數據庫和模型庫。也有三庫一體化，即系統(tǒng)包含數據庫、模型庫和方法庫。更有加入知識庫的所謂四庫一體化的系統(tǒng)。但不論如何，其中數據庫是基本的，而模型庫也是不可少的，數據庫和模型庫是決策支持系統(tǒng)的核心?？傮w來講，在決策支持系統(tǒng)中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數據子系統(tǒng)提供支持決策的數據和信息，而模型子系統(tǒng)則為決策者提供利用資料進行推理，比較、分析和選擇的手段。

10.A

11.支持性資源支持性資源

12.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規(guī)模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統(tǒng)將用自家的資源來建立。

13.傳染性傳染性

14.規(guī)劃規(guī)劃

15.網絡網絡

16.數據操縱數據操縱解析：數據庫中數據的查詢\\插入\\修改和刪除主要是靠數據操縱實現(xiàn)的。

17.實體-聯(lián)系或E-R實體-聯(lián)系或E-R

18.輔助組織管理輔助組織管理解析：管理信息系統(tǒng)的層次的功能是輔助組織管理、控制組織行為、幫助組織實現(xiàn)目標。

19.主要系統(tǒng)主要系統(tǒng)解析：為了將復雜的大信息系統(tǒng)分解成便于理解和實現(xiàn)的部分，一般將信息系統(tǒng)分解為若干個相對獨立而又相互聯(lián)系的分系統(tǒng)及信息系統(tǒng)的主要系統(tǒng)，通過將過程和由它們產生的數據類分組、歸并，形成主要系統(tǒng)。

20.就緒就緒解析：一個進程被創(chuàng)建后便開始了它的生命周期,直到終止。進程在生命周期內會經歷等待狀態(tài)、就緒狀態(tài)和運行狀態(tài)等各種狀態(tài)變化,其中具備運行條件,但由于沒有獲得CPU而等待的進程處于就緒狀態(tài)。

21.C解析：企業(yè)數據處理部門與管理者，特別是最高層管理者之間的交流和聯(lián)系是企業(yè)信息系統(tǒng)開發(fā)的保證。如果在數據處理部門和最高層管理者之間存在隔閡，則應通過各種手段來加強數據處理人員和最高層管理者間的溝通。選項C符合題意。

22.C

23.A解析：問題分析圖(PAD圖)是詳細設計所使用的工具。

24.D

25.D

26.C解析：輔助執(zhí)行控制的信息系統(tǒng)的特點是：按預先確定的程序或規(guī)程進行處理；決策規(guī)則較程序化，所以也有可能實現(xiàn)自動化；處理手續(xù)較穩(wěn)定；處理和決策的周期較短。

27.B

28.D解析：項目控制是保證工程在一定資源情況下能如期完成的技術手段，它主要涉及的方面有資源保證、進程控制、統(tǒng)計費用等幾個方面。相關知識點：項目控制所涉及的因素一般包括以下方面。

①資源保證

資源一般包括人力資源和物資，對于信息系統(tǒng)而言，即必要的人員投入、資金保證和為開發(fā)系統(tǒng)所必須提供的設備條件等。要保證計劃進度的完成，首先必須保證資源的按時提供。

②進度控制

必須定期檢查信息系統(tǒng)開發(fā)中各項任務的實際執(zhí)行情況，并制定各種具體的辦法和措施以保證計劃的執(zhí)行和調整。

③計劃調整

在執(zhí)行計劃的過程中，由于某種原因當某項任務不能完成的時候，應及時采取措施，對計劃和進度進行必要的調整，從而保證整體計劃的按時完成。

④審核批準

按照計劃和進度已經完成的項目必須有必要的審核和實施批準的手續(xù)，以保證每項任務的質量，從而杜絕事后返工并影響后續(xù)工作正常進行的事情發(fā)生。

⑤費用統(tǒng)計

費用管理是計劃管理的重要組成內容，及時統(tǒng)計開發(fā)費用的支出情況，繪制出直觀的圖表將有助于使用費用的合理支出和管理。圖表往往是實現(xiàn)計劃和進度安排以及統(tǒng)計費用支出的直觀性工具。

29.B解析：有效性測試即確定測試，指經過全部模塊的集成測試，已經得到了一個完整的軟件包，這時就