備考2023年云南省麗江市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.BSP方法中，支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)稱為

A.數(shù)據(jù)庫B.主題C.數(shù)據(jù)類D.實體

2.保證數(shù)據(jù)機密性的兩種常用方法就是()與數(shù)據(jù)加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

3.數(shù)據(jù)進入防火墻后，在以下策略下，選擇合適選項添入()。A.應用缺省禁止策略下：全部規(guī)則都禁止B.應用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

4.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數(shù)據(jù)類組合B.數(shù)據(jù)流圖C.模塊結(jié)構(gòu)D.信息結(jié)構(gòu)

5.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡

6.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計算D.網(wǎng)格計算

7.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網(wǎng)絡設置

8.屏蔽路由器型防火墻采用的技術是基于：()。

A.數(shù)據(jù)包過濾技術B.應用網(wǎng)關技術C.代理服務技術D.三種技術的結(jié)合

9.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

10.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

二、2.填空題(10題)11.解決進程同步與互斥的一對低級通信原語是______。

12.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是【】和用戶人員。

13.軟件項目實施中必須進行科學管理，軟件管理的主要任務應包括：組織管理、人員管理、資源管理、計劃管理和______。

14.堅持工程化的項目管理方法，堅持質(zhì)量控制、進度控制和______控制等是成功開發(fā)信息系統(tǒng)的重要條件。

15.數(shù)據(jù)是企業(yè)中最【】的因素，它又是企業(yè)所有運行活動的數(shù)字化特征。

16.進行企業(yè)系統(tǒng)規(guī)劃的準備工作階段的主要成果應當是研究計劃的制定，內(nèi)容包括【】、一個會談日程、一個同主持單位一起做復查的時間表、一個研究報告大綱。

17.J.Martin認為信息系統(tǒng)開發(fā)的根本出發(fā)點之一是希望計算機化的信息系統(tǒng)應注意和強調(diào)投資效益，特別是可見效益、【】，否則難以持久。

18.在數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)中有兩層映像，其中，定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲結(jié)構(gòu)之間對應關系的是【】映像。

19.連接操作是從兩個關系的笛卡爾積中選取屬性間滿足一定條件的______。

20.候選關鍵字中的屬性可以有【】個。

三、1.選擇題(10題)21.嚴格定義的方法有假設前提，下列有哪些假設屬于它的?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

22.概要設計的結(jié)果是提供一份()。

A.模塊說明書B.框圖C.程序D.數(shù)據(jù)流圖

23.以下是系統(tǒng)設計應該遵循的基本原則的描述。

Ⅰ．可以根據(jù)具體情況隨意更改功能和性能要求。

Ⅱ．權(quán)衡系統(tǒng)的投資和效益的比例。

Ⅲ．保證系統(tǒng)的效率和質(zhì)量

Ⅳ．體現(xiàn)系統(tǒng)的可擴展性和可適應性。

Ⅴ．追求利用先進的技術設計系統(tǒng)。

其中正確的有哪個(些)?

A.Ⅰ，Ⅱ和ⅢB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅲ和ⅣD.Ⅱ，Ⅱ和Ⅳ

24.用結(jié)構(gòu)化方法開發(fā)信息系統(tǒng)時，系統(tǒng)隱患的60%～80%來源于

A.系統(tǒng)分析的需求定義階段B.系統(tǒng)設計的物理設計階段C.系統(tǒng)初步調(diào)查與可行性研究階段D.系統(tǒng)實施的軟件開發(fā)與調(diào)試階段

25.基于空間分布的管理信息系統(tǒng)結(jié)構(gòu)可以分為______。

A.基于客戶機/服務器模式的系統(tǒng)和基于瀏覽器/服務器模式的系統(tǒng)

B.集中式系統(tǒng)和分布式系統(tǒng)

C.基于廣域網(wǎng)和局域網(wǎng)的系統(tǒng)

D.基于客戶機/服務器的系統(tǒng)

26.下面關于管理信息系統(tǒng)的描述錯誤的是

A.設計思想上，必須詳細調(diào)查，摸清決策工作的每一個細節(jié)，并確定決策的每一個具體步驟和過程

B.在輔助決策的對象上，主要是輔助非結(jié)構(gòu)化決策

C.在處理技術上，采用以確定型的方法為主

D.以科學定量化的分析方法為主，追求所輔助決策結(jié)果的最優(yōu)化

27.軟件的可移植性是衡量軟件質(zhì)量的重要標準之一，它是指

A.一個軟件版本升級的容易程度

B.一個軟件與其它軟件交換信息的容易程度

C.一個軟件對軟、硬件環(huán)境要求得到滿足的容易程度

D.一個軟件從一個計算機系統(tǒng)或環(huán)境轉(zhuǎn)移到另一個計算機系統(tǒng)或環(huán)境的容易程度

28.開發(fā)信息系統(tǒng)要進行可行性研究，下列項目中的()屬于可行性研究的內(nèi)容。

Ⅰ．技術可行性分析

Ⅱ．經(jīng)濟可行性分析

Ⅲ．操作可行性分析

Ⅳ．社會可行性分析

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

29.實施BSP研究的主要活動中應包括多項活動內(nèi)容，如

Ⅰ．定義企業(yè)過程

Ⅱ．定義數(shù)據(jù)類

Ⅲ．成果報告

Ⅳ．定義信息結(jié)構(gòu)

其中最基礎的活動應該是

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

30.決策支持系統(tǒng)支持：()。

A.結(jié)構(gòu)化與非結(jié)構(gòu)化決策問題

B.結(jié)構(gòu)化與半結(jié)構(gòu)化決策問題

C.半結(jié)構(gòu)化與非結(jié)構(gòu)化決策問題

D.結(jié)構(gòu)化、半結(jié)構(gòu)化與非結(jié)構(gòu)化決策問題

四、單選題(0題)31.以下關于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

五、單選題(0題)32.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

六、單選題(0題)33.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

參考答案

1.C解析：BSP方法中，數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)。

2.B

3.A

4.C解析：C/U矩陣，即過程/數(shù)據(jù)類矩陣，它是建立數(shù)據(jù)類和過程聯(lián)系的工具，同時也是刻畫數(shù)據(jù)流圖和信息結(jié)構(gòu)的工具。

5.A

6.A

7.A

8.B

9.A耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復雜程度，按耦合度由高到低，依次為：內(nèi)容耦合、公共耦合、控制耦合、標記耦合、數(shù)據(jù)耦合、非直接耦合。

10.D

11.P、V操作P、V操作解析：進程的同步和互斥用來限制進程之間的運行次序，使整個系統(tǒng)能有秩序地運行。進程的同步解決進程間的有序運行問題，進程間的互斥解決進程競爭獨享資源的問題，為此，進程之間需要通信和溝通，P、V操作就是通信方式之一。其中，P操作用來申請一個資源，V操作用來釋放一個資源，通過信號量來限制進程能否繼續(xù)運行。

12.分析人員分析人員解析：軟件計劃屬于問題定義階段，該階段的關鍵是確切地定義用戶要求解決的問題。這些問題是由分析人員通過對用戶的訪問調(diào)查而得出的。

13.軟件配制管理軟件配制管理

14.投資投資

15.穩(wěn)定或基本或重要(只要意思和參考答案相同均給分)穩(wěn)定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業(yè)中，其生產(chǎn)、銷售、物資、人事和財務等數(shù)據(jù)是實現(xiàn)MIS、DSS和OA的基礎，沒有數(shù)據(jù)的系統(tǒng)不可能給企業(yè)帶來效益。只要企業(yè)的經(jīng)營方向和業(yè)務不改變，數(shù)據(jù)永遠是企業(yè)的財富。

16.一個研究計劃一個研究計劃解析：進行企業(yè)系統(tǒng)規(guī)劃的準備工作階段的主要成果應當是研究計劃的制定，內(nèi)容包括一個研究計劃、一個會談日程、一個同主持單位一起做復查的時間表、一個研究報告大綱。

17.直接經(jīng)濟效益或經(jīng)濟效益直接經(jīng)濟效益或經(jīng)濟效益解析：J．Martin認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點有六點，在第六點中認為，從長遠觀點看，計算機化的信息系統(tǒng)應注意和強調(diào)投資效益，特別是可見效益、直接經(jīng)濟效益，否則難以持久。

18.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫中只有一個模式，也只有一個內(nèi)模式，所以模式/內(nèi)模式是唯一的，它定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲結(jié)構(gòu)之間的對應關系。

19.元組元組

20.一個或者多個一個或者多個解析：候選關鍵字中的屬性可以有一個或者多個。

21.A解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統(tǒng)代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準確的通信。

④靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。

⑤嚴格方法的生命周期的各階段都是正確的。

22.A解析：概要設計的基本任務是解決系統(tǒng)如何做，即系統(tǒng)的功能實現(xiàn)。概要設計過程通常由兩個主要階段組成：系統(tǒng)設計，即確定系統(tǒng)的具體實現(xiàn)方案；結(jié)構(gòu)設計，即確定軟件結(jié)構(gòu)。而概要設計的結(jié)果是要完成系統(tǒng)概要設計說明書(包括模塊設計說明)、用戶手冊、測試計劃、數(shù)據(jù)庫數(shù)據(jù)說明等。選項B是詳細設計階段的設計結(jié)果：選項C是編碼階段的結(jié)果：選項D是可行性研究與需求分析階段的設計結(jié)果。

23.D解析：結(jié)構(gòu)化系統(tǒng)分析與設計方法的一個顯著特點就是階段的依賴性，即后一個階段應當依據(jù)前一個階段的工作結(jié)果。在系統(tǒng)分析階段所描述的系統(tǒng)功能應該是系統(tǒng)設計的重要依據(jù)，一般情況下不能隨意更改，所以I是錯誤的。系統(tǒng)開發(fā)的目的是通過信息系統(tǒng)的應用能夠為用戶帶來效益，所以在系統(tǒng)設計時應該考慮系統(tǒng)的投資和效益比例。如何保證系統(tǒng)的效率和質(zhì)量是系統(tǒng)設計應該重點考慮的一個問題。隨著用戶業(yè)務環(huán)境的變化以及技術的不斷變化，用戶的需求和運行環(huán)境也在不斷地變化，所以在系統(tǒng)設計時要考慮如何使系統(tǒng)具有更好的可擴展性和適應性。為了降低風險，系統(tǒng)開發(fā)時盡量要考慮使用已經(jīng)非常成熟的技術，對于尚在研究階段的先進技術不可片面追求，所以V也是錯誤的。

24.A解析：從整個結(jié)構(gòu)化方法的出發(fā)點和實施步驟可以清楚地看到，十分強調(diào)用戶的需求調(diào)查，認為需求分析和需求定義是整個系統(tǒng)開發(fā)中的重要環(huán)節(jié)。實踐證明，系統(tǒng)隱患60%-80%是來自需求定義階段，而最后修正其所需的投資是十分昂貴的。

25.B解析：根據(jù)管理信息系統(tǒng)的硬件、軟件、數(shù)據(jù)等信息資源在空間的分布情況，系統(tǒng)的結(jié)構(gòu)可以分為集中系統(tǒng)和分布式系統(tǒng)兩大類。選項A“基于客戶機/服務器模式的系統(tǒng)和基于瀏覽器/服務模式的系統(tǒng)”是分布式系統(tǒng)在實現(xiàn)時的兩種不同情況。選項D中所說的客戶機/服務器模式是通信網(wǎng)絡連接計算機的一種體系結(jié)構(gòu)。選項C中的廣域網(wǎng)和局域網(wǎng)是計算機網(wǎng)絡的兩種不同類型。

26.B解析：管理信息系統(tǒng)以解決結(jié)構(gòu)化決策問題為主，強調(diào)科學的管瑚方法和定量化的管理模型的運用，強調(diào)優(yōu)化。

27.D解析：可移植性：把程序從一種硬件配置和軟件環(huán)境轉(zhuǎn)換到另一個配置和環(huán)境時，需要的工作量是多少?？键c鏈接：與產(chǎn)品運行有關的特性，與產(chǎn)品修改有關的特性。

28.C

29.A解析：除了項目確立和準備工作外，BSP研究還包括11個主要活動：研究開始階段；定義企業(yè)過程；定義數(shù)據(jù)