2021年廣東省江門市全國計算機等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息系統(tǒng)開發(fā)的結(jié)構(gòu)化方法將信息系統(tǒng)開發(fā)的全過程劃分為相互獨立而又相互依存的階段，信息系統(tǒng)的邏輯模型形成于

A.開發(fā)階段B.計劃階段C.分析階段D.設(shè)計階段

2.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結(jié)構(gòu)化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

3.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

4.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

5.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進入系統(tǒng)、損毀信息及謠傳信息

6.BSP的過程分類中，下列哪個過程屬于支持性資源類?

A.經(jīng)濟預(yù)測B.運輸C.銀行業(yè)務(wù)D.能力計劃

7.BSP將數(shù)據(jù)作為一種資源來管理，并認為信息資源管理(IRM)的基本內(nèi)容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導(dǎo)委員會，負責(zé)制定政策，控制和監(jiān)督信息資源的應(yīng)用

C.建立信息資源的組織機構(gòu)，從事數(shù)據(jù)的計劃和控制以及數(shù)據(jù)獲取和經(jīng)營管理

D.進行有效的數(shù)據(jù)庫邏輯設(shè)計和對分布數(shù)據(jù)處理提供支持。

8.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設(shè)計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

9.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

10.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

二、2.填空題(10題)11.用【】數(shù)據(jù)的形式表示實體與實體間聯(lián)系的數(shù)據(jù)模型稱為關(guān)系模型。

12.一個已經(jīng)具備運行條件,但由于沒有獲得CPU而不能運行的進程處于【】狀態(tài)。

13.HTTP(超文本鏈接協(xié)議)在ISO參考模型中的傳輸層采用的協(xié)議【】。

14.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實現(xiàn)。

15.原型法的最大特點在于：只要有一個初步的理解，就快速地加以實現(xiàn)，隨著項目理解的深入，模型被逐步擴充和______。

16.在數(shù)據(jù)庫系統(tǒng)的三級模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結(jié)構(gòu)或存儲方式的是【】。

17.文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的【】。

18.計算機在管理中的應(yīng)用的主要發(fā)展趨勢是：面向高層的管理決策、面向綜合應(yīng)用、面向智能應(yīng)用、面向______。

19.項目控制是保證工程在一定資源情況下能如期完成的技術(shù)手段，項目控制涉及的因素一般包括：【】、進度安排、計劃調(diào)整、審核批準與費用統(tǒng)計。

20.在數(shù)據(jù)庫技術(shù)中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結(jié)構(gòu)，一般可分為兩類：概念數(shù)據(jù)模型和【】數(shù)據(jù)模型。

三、1.選擇題(10題)21.信息系統(tǒng)設(shè)計包括很多內(nèi)容，其中屬于信息處理最基礎(chǔ)的工作是()。

A.輸入設(shè)計B.輸出設(shè)計C.屏幕設(shè)計D.代碼設(shè)計

22.辦公信息系統(tǒng)的基本功能包括4方面，下面哪條描述不太確切?

A.與辦公有關(guān)的信息采集、整理、存儲、傳送、管理，以及信息的加工和利用等

B.支持確定型事務(wù)處理

C.支持轉(zhuǎn)換性加工處理

D.提供辦公環(huán)境所必需的技術(shù)手段以實現(xiàn)辦公的自動化并支持決策

23.數(shù)據(jù)字典是關(guān)于()中的所有元素的定義的集合。

A.所開發(fā)系統(tǒng)B.數(shù)據(jù)流圖C.軟件結(jié)構(gòu)D.PAD圖

24.J.Martin指出，以下因素：

Ⅰ．程序的適應(yīng)性差

Ⅱ．?dāng)?shù)據(jù)格式的不一致導(dǎo)致數(shù)據(jù)的共享性差

Ⅲ．系統(tǒng)開發(fā)方法選擇不當(dāng)

Ⅳ．開發(fā)工具選擇不當(dāng)

哪個(些)是造成數(shù)據(jù)處理生產(chǎn)效率低的主要原因?

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.全部

25.在過程定義之前，下列()是無須注意的。

A.在活動前，所有的成員對期望的成果有一致的意見

B.所有提供或調(diào)查的材料要記錄且整理完好

C.研究組成員必須建立和理解資源以及資源生命周期的概念

D.研究組成員應(yīng)該對人力進行估計，以免出現(xiàn)人力資源問題

26.面向管理的信息系統(tǒng)開發(fā)是一項復(fù)雜的什么和技術(shù)工程?

A.社會工程B.產(chǎn)業(yè)工程C.系統(tǒng)工程D.階段工程

27.結(jié)構(gòu)化生命周期方法將信息系統(tǒng)的開發(fā)過程劃分為5個階段，即系統(tǒng)規(guī)劃階段、系統(tǒng)分析階段、系統(tǒng)設(shè)計階段以及

A.系統(tǒng)實施階段、系統(tǒng)評價階段

B.系統(tǒng)運行階段、系統(tǒng)評價和維護階段

C.系統(tǒng)實施階段、系統(tǒng)維護階段

D.系統(tǒng)實施階段、系統(tǒng)運行和維護階段

28.以下哪項應(yīng)考慮對模塊相連和資源共享問題進行描述和制約?

A.系統(tǒng)設(shè)計B.詳細設(shè)計C.接口控制D.結(jié)構(gòu)化編輯工具

29.需求是指用戶要求軟件系統(tǒng)必須滿足的所有功能和限制。以下要素：

Ⅰ．功能要求

Ⅱ．性能要求

Ⅲ．可靠性要

Ⅳ．安全保密性要求

Ⅴ．開發(fā)服用和開發(fā)周期、可使用資源等方面的限制

()方面內(nèi)容是需求的基本要求。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、Ⅳ、ⅤD.全部

30.在測試中，下列說法錯誤的是

A.測試是為了發(fā)現(xiàn)程序中的錯誤而執(zhí)行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發(fā)現(xiàn)迄今為止尚未發(fā)現(xiàn)的錯誤的測試方案

D.成功的測試是發(fā)現(xiàn)了至今為止尚未發(fā)現(xiàn)的錯誤的測試

四、單選題(0題)31.按照虛擬化應(yīng)用類別描述，針對計算機和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

五、單選題(0題)32.在批處理系統(tǒng)中，用戶的作業(yè)是由什么組成的

A.程序B.程序和數(shù)據(jù)C.程序和作業(yè)說明書D.程序、數(shù)據(jù)和作業(yè)說明書

六、單選題(0題)33.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當(dāng)D.孰強孰弱，需視具體情況而定

參考答案

1.C\r\n信息系統(tǒng)的邏輯模型即信息系統(tǒng)的功能模型，描述了系統(tǒng)的總體構(gòu)成、子系統(tǒng)的劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流程以及相關(guān)的數(shù)據(jù)定義和結(jié)構(gòu)。信息系統(tǒng)的邏輯模型形成于系統(tǒng)分析階段。

2.A解析：早期的分析、設(shè)計和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設(shè)計方法。隨著信息系統(tǒng)規(guī)模的擴大和對開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設(shè)計和開發(fā)方法，這也是當(dāng)前大系統(tǒng)開發(fā)所常用的方法。

3.B

4.B

5.A

6.C解析：在BSP的過程分類中，經(jīng)濟預(yù)測，能力計劃屬于計劃和控制過程，運輸屬于產(chǎn)品服務(wù)過程，而銀行業(yè)務(wù)屬于支持資源過程。

7.D解析：信息資源管理的基本內(nèi)容包括三個主題：資源管理的方向和控制，要從整個企業(yè)管理的全面來分析資源的管理；建立企業(yè)資源管理指導(dǎo)委員會，負責(zé)制定政策，控制和監(jiān)督信息資源功能的實施；信息資源的結(jié)構(gòu)。

8.C

9.B

10.A

11.二維表格二維表格解析：關(guān)系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

12.就緒就緒解析：一個進程被創(chuàng)建后便開始了它的生命周期,直到終止。進程在生命周期內(nèi)會經(jīng)歷等待狀態(tài)、就緒狀態(tài)和運行狀態(tài)等各種狀態(tài)變化,其中具備運行條件,但由于沒有獲得CPU而等待的進程處于就緒狀態(tài)。

13.TCPTCP解析：HTTP(超文本鏈接協(xié)議)在ISO參考模型中的傳輸層采用的協(xié)議是TCP。傳輸層存在的另一種協(xié)議為UDP。

14.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現(xiàn)。

15.細化細化

16.內(nèi)模式內(nèi)模式

17.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的橋梁，使開發(fā)人員，維護人員，用戶對計算機系統(tǒng)更好的了解。

18.全社會的信息服務(wù)全社會的信息服務(wù)

19.資源保證資源保證

20.結(jié)構(gòu)結(jié)構(gòu)

21.D解析：結(jié)構(gòu)化設(shè)計首先強調(diào)軟件的總體結(jié)構(gòu)，其次才是程序的內(nèi)部處理邏輯，即程序結(jié)構(gòu)。詳細設(shè)計除了對模塊的具體內(nèi)容加以嚴格說明之外，還必須對某些特定的內(nèi)容進行設(shè)計，具體包括：代碼設(shè)計、輸入/輸出設(shè)計、屏幕設(shè)計、模塊設(shè)計、數(shù)據(jù)存儲設(shè)計和安全設(shè)計等，但其中最重要和最基礎(chǔ)性的工作是代碼設(shè)計。因此，本題的正確答案是D。

22.C解析：辦公信息系統(tǒng)的基本功能：與辦公有關(guān)的信息采集、整理、存儲、傳送、管理，以及信息的加工和利用等；支持確定型事務(wù)處理；支持非確定型事務(wù)處理；提供辦公環(huán)境所必需的技術(shù)手段以實現(xiàn)辦公的自動化并支持決策。

23.B

24.B解析：數(shù)據(jù)處理生產(chǎn)率低的主要原因是不明顯的，而且不可能通過對某一過程結(jié)構(gòu)的改變予以糾正。主要包括下列因素：應(yīng)用的微小變化，可能導(dǎo)致程序的系列變化；數(shù)據(jù)格式的不一致，導(dǎo)致數(shù)據(jù)庫共享性差；沒用高級數(shù)據(jù)庫語言，沒有良好的數(shù)據(jù)庫設(shè)計；企業(yè)的應(yīng)用程序中存在著許多重復(fù)的邏輯結(jié)構(gòu)等。

25.D解析：在過程定義之前，研究組成員應(yīng)該對人力進行估計，以免出現(xiàn)人力資源問題是無須注意的。

26.A解析：面向管理的信息系統(tǒng)開發(fā)是一項復(fù)雜的社會工程和技術(shù)工程。它廣泛地綜合和應(yīng)用了管理科學(xué)、系統(tǒng)科學(xué)、數(shù)學(xué)、計算機科學(xué)、行為科學(xué)、心理學(xué)、人際關(guān)系學(xué)等研究成果，它是一項綜合性，邊緣性的學(xué)科。

27.D解析：結(jié)構(gòu)化生命周期方法將信息系統(tǒng)的開發(fā)過程劃分為5個首尾相連的階段，即系統(tǒng)規(guī)劃階段、系統(tǒng)分析階段、系統(tǒng)設(shè)計階段，系統(tǒng)實施階段、系統(tǒng)運行和維護階段。一般稱這5個階段為信息系統(tǒng)開發(fā)的生命周期。

28.C解析：對軟件設(shè)計方面，提供給開發(fā)人員的主要輔助設(shè)施除了有關(guān)的結(jié)構(gòu)化編輯工具以外，還進一步具有接口控制和信息存儲管理等功能。模塊之間是通過資源進行耦合的，相應(yīng)資源及其類型應(yīng)保持一致