2021年甘肅省蘭州市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在()模式下，用戶工作界面是通過瀏覽器來實現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

2.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

3.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

4.自下而上地開發(fā)數(shù)據(jù)處理系統(tǒng)，將造成企業(yè)各部門信息在形式上、定義上和時間上的差異，從而導致了信息系統(tǒng)向企業(yè)提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

5.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

6.原型化方法通過對原型的迭代初期和后期的模型驗證，不斷開發(fā)和修正需求，下列工作：

Ⅰ．用戶進行驗證

Ⅱ．發(fā)現(xiàn)遺漏和不正確的功能

Ⅲ．改善用戶界面

Ⅳ．測試思路和提出建議

Ⅴ．總體檢查，找出隱含錯誤

哪個(些)工作屬于迭代后期的任務?

A.Ⅰ，Ⅲ和ⅤB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅳ和ⅤD.全部

7.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

8.以下關于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

9.根據(jù)《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持____的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網(wǎng)誰負責”D.用戶自覺

10.數(shù)據(jù)()是指數(shù)據(jù)無論存儲在數(shù)據(jù)中心或在網(wǎng)絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

二、2.填空題(10題)11.結構化分析和設計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設計階段建立系統(tǒng)的【】。

12.J．Madin認為自頂向下的資源規(guī)劃和詳細的______設計兩者應互相兼容并相互補充地加以應用。

13.BSP研究活動中，分析現(xiàn)存系統(tǒng)對企業(yè)的支持的主要目的是弄清目前的______是如何支持企業(yè)的，以便對將來的行動提出建議。

14.原型法是將原型作為對現(xiàn)實的一個【】解答，從而使系統(tǒng)開發(fā)風險達到較為滿意的程度。

15.在E-R模型中，實體用矩形框表示，屬性用橢圓形框表示，實體之間的聯(lián)系用______表示。

16.【】是企業(yè)中最穩(wěn)定的因素，它是企業(yè)永恒的財富。

17.管理信息系統(tǒng)是集成化系統(tǒng)的概念，要求管理信息系統(tǒng)要有一個______，以指導它的各子系統(tǒng)的實現(xiàn)。

18.原型化并不是孤立出現(xiàn)的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和【】。

19.評價管理信息系統(tǒng)成功的惟一標準是【】。

20.數(shù)據(jù)倉庫是一個面向【】的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的數(shù)據(jù)集合，其目的是更好地支持企業(yè)或組織的決策分析處理。

三、1.選擇題(10題)21.下面關于SQL語言的說法中，哪一種說法是錯誤的?

A.SQL的一個基本表就是一個數(shù)據(jù)庫

B.SQL語言支持數(shù)據(jù)庫的三級模式結構

C.一個基本表可以跨多個存儲文件存放，一個存儲文件可以存放一個或多個基本表

D.SQL的一個表可以是一個基本表，也可以是一個視圖

22.軟件開發(fā)可行性研究，一般涉及經(jīng)濟、技術、操作和法律可行性，而進行可行性研究的基本依據(jù)則是用戶提出的軟件

A.系統(tǒng)質量B.系統(tǒng)目標C.系統(tǒng)界面D.系統(tǒng)性能

23.網(wǎng)絡管理是網(wǎng)絡得以正常運行的保證。下列說法中，哪一個是正確的?

A.一個好的網(wǎng)絡管理人員可以保證一個與開放的Intemet連接的網(wǎng)絡不被攻擊

B.實際網(wǎng)絡系統(tǒng)的漏洞主要在用戶自己開發(fā)的應用軟件上

C.網(wǎng)絡中的數(shù)據(jù)的安全一般是由操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、應用軟件與網(wǎng)絡管理軟件、網(wǎng)絡設備與防火墻共同保證

D.網(wǎng)絡防病毒軟件的主要功能是對文件服務器進行查毒掃描、檢查

24.結構化程序設計思想的核心是要求程序只由順序、循環(huán)和______三種結構組成

A.分支B.單入口C.單出口D.有規(guī)則GOTO

25.J.Martin指出，軟件公司能成功的因素有：

Ⅰ．產(chǎn)品的易用性

Ⅱ．產(chǎn)品的革新

Ⅲ．產(chǎn)品的銷售

Ⅳ．提供用戶資料的質量

Ⅴ．國際市場和服務

其中()是關鍵因素。

A.Ⅰ、Ⅱ和ⅤB.Ⅲ和ⅣC.Ⅳ和ⅤD.全部

26.決策支持系統(tǒng)通過它的輸出接口產(chǎn)生報告、數(shù)據(jù)查詢結果和模型的模擬結果，這些結果又提供了對決策過程中()的支持。

A.方案設計、方案選擇、評價

B.情報收集、方案設計、方案選擇、評價

C.情報收集、方案設計、方案選擇

D.方案設計、方案選擇

27.下述說法中不正確的忌

A.計算機并不一定是管理信息系統(tǒng)的必要條件

B.管理信息系統(tǒng)是一類人—機系統(tǒng)，這就要求注意這樣一個問題，即在這個由人和機器組成的和諧的、配合默契的系統(tǒng)中；人和機器合理分工、優(yōu)化分工

C.只有實現(xiàn)信息的集中統(tǒng)一，信息才能成為一個組織的資源

D.管理信息系統(tǒng)是一個集成化系統(tǒng)，或者說是一體化系統(tǒng)，所以各子系統(tǒng)無需保存自己的專用數(shù)據(jù)

28.企業(yè)系統(tǒng)規(guī)劃方法的基本原則包括

Ⅰ．信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標

Ⅱ．信息系統(tǒng)的戰(zhàn)略應當表達出企業(yè)中各管理層次的需求

Ⅲ．信息應該向整個企業(yè)提供一致的信息

Ⅳ．信息系統(tǒng)應當經(jīng)得起組織機構和管理制度的變化

Ⅴ．信息系統(tǒng)應當由總體信息系統(tǒng)結構中的子系統(tǒng)開始實現(xiàn)

A.Ⅰ、Ⅲ、Ⅳ、ⅤB.Ⅱ～ⅤC.Ⅰ～ⅣD.全部

29.通過()可以完成數(shù)據(jù)流圖的細化。

A.結構分解B.功能分解C.數(shù)據(jù)分解D.系統(tǒng)分解

30.原型化方法與預先定義方法相比有其實施的前提條件，以下()不屬于這種前提。

A.需求可嚴格定義B.有系統(tǒng)建造工具C.存在通信障礙D.有實際系統(tǒng)模型

四、單選題(0題)31.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網(wǎng)絡設置

五、單選題(0題)32.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數(shù)據(jù)文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網(wǎng)絡，導致網(wǎng)絡癱瘓

六、單選題(0題)33.信息網(wǎng)絡安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀之交

參考答案

1.D

2.B

3.B

4.C解析：一個信息系統(tǒng)應該向整個企業(yè)提供一致的信息。信息的不一致性源于“自下而上”的開發(fā)數(shù)據(jù)處理系統(tǒng)的做法。為了強調一致性，有必要把數(shù)據(jù)作為一種資源來管理，不應由一個局部的組織來控制，而應由一個中央部門來協(xié)調，使數(shù)據(jù)對企業(yè)有全面性的價值，為企業(yè)各單位共享。管理部門要負責制定數(shù)據(jù)的一致性定義、技術實現(xiàn)，以及使用和數(shù)據(jù)安全性的策略和規(guī)程。

5.A

6.B解析：在迭代的初期：

?模型通過用戶進行驗收。

?總體檢查，找出隱含錯誤。

?在操作模型時，使用戶感到熟悉和愉快。

在迭代的后期：

?應發(fā)現(xiàn)丟失和不正確的功能。

?測試思路和提出建議。

?改善用戶/系統(tǒng)界面。

7.C

8.C

9.C

10.B

11.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設計階段建立系統(tǒng)的物理模型。

12.數(shù)據(jù)庫數(shù)據(jù)庫

13.數(shù)據(jù)處理數(shù)據(jù)處理

14.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現(xiàn)實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現(xiàn)的進度以及項目的風險達到較為滿意的程度。

15.菱形菱形解析：用關系實體模型來描述現(xiàn)實世界的概念模型，是現(xiàn)實世界到信息世界的第一層抽象，是數(shù)據(jù)庫設計人員與用戶進行交流的語言，具有固定的格式。實體用矩形框表示，屬性用橢圓形框表示，實體之間的聯(lián)系用菱形來表示。

16.數(shù)據(jù)數(shù)據(jù)解析：數(shù)據(jù)是企業(yè)中最穩(wěn)定的因素，它又是企業(yè)所有運行活動的數(shù)字化表征，只要企業(yè)的經(jīng)營方向和業(yè)務不改變，數(shù)據(jù)永遠是企業(yè)的財富。

17.總體的系統(tǒng)計劃總體的系統(tǒng)計劃

18.技術技術解析：原型化并不是孤立出現(xiàn)的事件．它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和技術。計劃、控制和活動組織是由項目管理機制控制的。

19.該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標是通過計算機對各類數(shù)據(jù)的收集、存儲、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應用才是第一位的，應用了的系統(tǒng)就是成功的系統(tǒng)，沒有應用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標準。

20.主題主題解析：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，面向主題的、集成的、相對穩(wěn)定、體現(xiàn)歷史變化的數(shù)據(jù)集合。它有四個基本特征；

①數(shù)據(jù)倉庫是面向主題的；

②數(shù)據(jù)倉庫中的數(shù)據(jù)是集成的，

③數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；

④數(shù)據(jù)倉庫的數(shù)據(jù)是反映歷史變化的。

21.A解析：SQL數(shù)據(jù)庫是表的匯集，并不是一個基本表，故選項A說法錯誤，選項B、C、D說法均正確，故本題選擇A。

22.D解析：可行性分析是初步調查后進行的對系統(tǒng)開發(fā)必要性和可能性的研究，確定系統(tǒng)的目標和規(guī)模是否現(xiàn)實，系統(tǒng)方案在經(jīng)濟上、技術上和操作上是否可以接受。進行可行性研究的基本依據(jù)則是用戶提出的軟件系統(tǒng)目標。

23.C

24.A

25.D解析：一個軟件公司成功的因素，也是軟件公司設計的產(chǎn)品能夠提供給用戶的每個方面都盡可能完美。有些比較顯著的標志就是本題中所有的選項。

26.B解析：決策支持系統(tǒng)是由數(shù)據(jù)庫子系統(tǒng)、模型庫子系統(tǒng)和知識庫子系統(tǒng)對決策進行支持的決策輔助系統(tǒng)。決策支持系統(tǒng)產(chǎn)生的結果反過來又對決策過程中的情報收集、方案設計、方案選擇、評價進行支持。

27.D解析：管理信息系統(tǒng)雖然是一個集成化系統(tǒng)，但其各子系統(tǒng)還需要保存自己的專用數(shù)據(jù)。

28.D解