備考2023年陜西省西安市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.網(wǎng)絡安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

2.是一種架構在公用通信基礎設施上的專用數(shù)據(jù)通信網(wǎng)絡，利用IPSeC等網(wǎng)絡層安全協(xié)議和建立在PKI的加密與簽名技術來獲得私有性()。

A.SETB.DDNC.VPND.PKIX

3.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

4.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

5.結(jié)構化設計的一個重要特點是對軟件進行模塊分解，以下原則哪個是錯誤的？（）。

A.模塊功能應該盡可能單一B.模塊應該盡可能獨立C.模塊的內(nèi)聚程度應該盡可能大D.模塊問的耦合程度應該盡可能大

6.研究社會的和人的因素(如人員素質(zhì)、管理體制、社會條件等)對信息系統(tǒng)建設的影響，這種可行性稱為

A.經(jīng)濟可行性B.技術可行性C.運行可行性D.進程可行性

7.計算機網(wǎng)絡按威脅對象大體可分為兩種：一是對網(wǎng)絡中信息的威脅；二是：

A.人為破壞B.對網(wǎng)絡中設備的威脅C.病毒威脅D.對網(wǎng)絡人員的威脅

8.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

9.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

10.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

二、2.填空題(10題)11.在事務處理系統(tǒng)中，數(shù)據(jù)輸入的方法有兩種：一種是______，一種是源數(shù)據(jù)自動化方法。

12.企業(yè)模型表示企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

13.主題數(shù)據(jù)庫與【】有關，與一般應用項目無關。

14.應用原型化策略是指對系統(tǒng)的基本需求理解后，快速實現(xiàn)系統(tǒng)對雛形作為最初系統(tǒng)的模型。然后，用它不斷與用戶溝通。隨著項目參加者對問題及可能的答案的理解程度的加深，模型被逐步地【】和擴充，直至系統(tǒng)建成投入運行。

15.J．Martin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：如何自頂向下地來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

16.衡量信息系統(tǒng)成功與否的標準是系統(tǒng)是否投入使用和產(chǎn)生【】。

17.計算機軟件一般又分為_______和_______。

18.定義企業(yè)過程的三類主要資源是【】、產(chǎn)品/服務和支持性資源。

19.BSP認為有四種主要的數(shù)據(jù)類。其中，反映由于獲取或分配活動引起的存檔數(shù)據(jù)的變更的數(shù)據(jù)類是【】。

20.在任一企業(yè)中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

三、1.選擇題(10題)21.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

22.由數(shù)據(jù)類的特點將子系統(tǒng)進行分類，下面哪種不屬于子系統(tǒng)類?

A.產(chǎn)生數(shù)據(jù)類但不使用數(shù)據(jù)類

B.使用數(shù)據(jù)類來產(chǎn)生另一個數(shù)據(jù)類

C.使用數(shù)據(jù)類但不產(chǎn)生數(shù)據(jù)類

D.不使用數(shù)據(jù)類也不產(chǎn)生數(shù)據(jù)類

23.企業(yè)模型圖包括三個層次，這三個層次是()。

A.職能、業(yè)務活動過程、業(yè)務活動B.職能、部門、業(yè)務活動C.職能、部門、業(yè)務活動過程D.部門、業(yè)務活動過程、業(yè)務活動

24.在MIS中為了獲得有用的管理信息，首先要求

A.數(shù)據(jù)庫規(guī)范化B.打印報表清晰C.輸入數(shù)據(jù)真實可靠D.應用程序正確

25.在關系數(shù)據(jù)庫中，索引(index)是三級模式結(jié)構中的

A.概念模式B.內(nèi)模式C.模式D.外模式

26.實施BSP研究的主要活動中應包括多項活動內(nèi)容，如

Ⅰ．定義企業(yè)過程

Ⅱ．定義數(shù)據(jù)類

Ⅲ．成果報告

Ⅳ．定義信息結(jié)構

其中最基礎的活動應該是

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.Ⅲ和Ⅳ

27.項目控制是保證工程在一定資源條件下能如期完成的技術手段。下面()不屬于項目控制所涉及的內(nèi)容。

A.資源保證B.進制控制C.統(tǒng)計費用D.系統(tǒng)實施

28.假如采用關系型數(shù)據(jù)庫系統(tǒng)來實現(xiàn)應用，在數(shù)據(jù)庫的邏輯設計階段，需要將()轉(zhuǎn)換成關系型數(shù)據(jù)庫。

A.E-R模型B.關系模型C.網(wǎng)狀模型D.層次模型

29.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.后者是前者的重要組成部分B.前者是后者的重要組成部分C.毫無關系D.兩者應完全吻合

30.在OLAP中，改變一個報告或頁面顯示的維方向的動作稱為

A.切片B.切塊C.旋轉(zhuǎn)D.鉆入

四、單選題(0題)31.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

五、單選題(0題)32.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

六、單選題(0題)33.在數(shù)據(jù)字典中，表達循環(huán)(重復)數(shù)據(jù)結(jié)構的符號是

A.()B.[]C.{}D.+

參考答案

1.C

2.C

3.B

4.A

5.D結(jié)構化設計方法所實施的模塊劃分具有以下特點：

①模塊結(jié)構功能單一，以使模塊對應的程序結(jié)構清晰、邏輯簡單。每一塊所對應的程序可以單獨地被理解、編譯、測試、排錯和修改，從而有效地防止程序的錯誤在模塊間傳播和蔓延，因此可提高系統(tǒng)的可靠性和可維護性，而且將系統(tǒng)的復雜性降低到較低的標準。

②模塊內(nèi)部聯(lián)系緊密，而模塊之間相對獨立，這是結(jié)構化設計中衡量“模塊獨立性”性的重要標準，即在模塊結(jié)構劃分中應該可能地加強模塊的內(nèi)聚度而盡可能地降低模塊間的耦合性。

③結(jié)構化設計和利用特有的圖形工具來描述模塊及模塊間的聯(lián)系，構成模塊結(jié)構圖，它定義了特有的圖例符號表示模塊、模塊間的調(diào)用以及數(shù)據(jù)的流動、控制和轉(zhuǎn)接。結(jié)構化設計的總體設計用模塊結(jié)構圖來實現(xiàn)對系統(tǒng)或者子系統(tǒng)的劃分，模塊結(jié)構圖由數(shù)據(jù)流圖導出，它描述了系統(tǒng)的分層模塊結(jié)構，并清楚地描述了各個模塊的功能，直觀地反映出模塊的內(nèi)部和外部聯(lián)系特性。\r\n

6.C解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經(jīng)濟可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術可行性。主要論證當前成熟技術對系統(tǒng)所提出目標的支持程度以及利用新技術或新設備可能存在的風險，并尋找較為可行的技術途徑。其內(nèi)容將涉及新系統(tǒng)實現(xiàn)時所可能用到的各方面的技術，如硬件、通信、軟件等。此外，可能要考慮實現(xiàn)相關技術的人才需求，包括相應人員的數(shù)量和質(zhì)量。

②經(jīng)濟可行性。主要論證系統(tǒng)的投入和可能產(chǎn)生的效益。

③社會可行性。也稱為操作可行性或者運行可行性，主要論證新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等。

所以，研究社會的和人的因素(如人員素質(zhì)、管理體制、社會條件等)對信息系統(tǒng)建設的影響，這種可行性稱為運行可行性。

7.B

8.D

9.A

10.C

11.傳統(tǒng)的手工方法傳統(tǒng)的手工方法

12.業(yè)務領域/業(yè)務業(yè)務領域/業(yè)務解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務領域。

13.企業(yè)經(jīng)營主題企業(yè)經(jīng)營主題解析：主題數(shù)據(jù)庫與企業(yè)經(jīng)營主題有關，與一般應用項目無關。

14.細化細化解析：應用原型化策略是指對系統(tǒng)的基本需求理解后，快速實現(xiàn)系統(tǒng)對雛形作為最初系統(tǒng)的模型。然后，用它不斷與用戶溝通。隨著項目參加者對問題及可能的答案的理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

15.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學者J．Martin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

16.效益效益解析：衡量信息系統(tǒng)成效的第一標準應該是系統(tǒng)是否投入使用，因為再好的系統(tǒng)如果不用就等于沒有。而使用了的系統(tǒng)，衡量成功與否應該視其效益。沒有效益的系統(tǒng)當然也不能算是完全成功的系統(tǒng)。

17.系統(tǒng)軟件應用軟件系統(tǒng)軟件,應用軟件

18.計劃/控制計劃/控制解析：定義企業(yè)過程的三類主要資源是計劃/控制、產(chǎn)品/服務和支持性資源。

19.事務數(shù)據(jù)類事務數(shù)據(jù)類解析：以企業(yè)資源為基礎，通過其數(shù)據(jù)的類型去識別出數(shù)據(jù)類，則數(shù)據(jù)類型就和被定義的生命周期的各階段有關。數(shù)據(jù)類大致可以分為四類：存檔類數(shù)據(jù)：記錄資源的狀況，支持經(jīng)營活動，僅和一個資源直接有關；事務類數(shù)據(jù)：反映由于獲取或分配活動引起的存檔數(shù)據(jù)的變更；計劃類數(shù)據(jù)：包括戰(zhàn)略計劃、預測、操作日程、預算和模型；統(tǒng)計類數(shù)據(jù)：歷史的和綜合的數(shù)據(jù)，用作對企業(yè)度量和控制。

20.操作或?qū)崿F(xiàn)或執(zhí)行操作或?qū)崿F(xiàn)或執(zhí)行解析：在任一企業(yè)中同時存在著三種不同的控制層：戰(zhàn)略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現(xiàn)組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

21.A耦合是軟件結(jié)構中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復雜程度，按耦合度由高到低，依次為：內(nèi)容耦合、公共耦合、控制耦合、標記耦合、數(shù)據(jù)耦合、非直接耦合。

22.D解析：BSP對子系統(tǒng)有相關的概念是：

①子系統(tǒng)的邊界由過程提供，因為過程是按企業(yè)活動的邏輯關系來劃分的。

②子系統(tǒng)一般僅由一個過程組成，對其他過程可提供支持。

③一個過程可由多個子系統(tǒng)支持。

④原有存在的系統(tǒng)不影響新系統(tǒng)的規(guī)模和邊界。

子系統(tǒng)通常根據(jù)數(shù)據(jù)類的產(chǎn)生和使用特點分類。它只有三類子系統(tǒng)，本題的A、B、C均為BSP的子系統(tǒng)分類，而D答案是不存在的。因為任何子系統(tǒng)都為信息系統(tǒng)完成一定功能，信息系統(tǒng)的功能抽象的從對數(shù)據(jù)的產(chǎn)生和使用都會有要求，不可能對數(shù)據(jù)既不產(chǎn)生，也不使用，這樣的子系統(tǒng)毫無意義。即使是對數(shù)據(jù)不加工地傳輸，也要使用數(shù)據(jù)。

23.A解析：企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有職能，企業(yè)模型三個層次為職能、業(yè)務活動過程和業(yè)務活動。

24.C解析：輸入數(shù)據(jù)真實可靠是各種信息管理工作的基礎。

25.B解析：模式也稱邏輯模式或概念模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。例如數(shù)據(jù)記錄由哪些數(shù)據(jù)項構成，數(shù)據(jù)項的名字、類型、取值范圍等。外模式是模式的子集，所以也稱子模式或用戶模式，是數(shù)據(jù)庫用戶能夠看見的和使用的、局部的邏輯結(jié)構和特征的描述，是與某一應用有關的數(shù)據(jù)的邏輯表示。內(nèi)模式也稱物理模式或存儲模式。一個數(shù)據(jù)庫只有一個內(nèi)模式，它是數(shù)據(jù)物理結(jié)構和存儲方式的描述，是數(shù)據(jù)庫內(nèi)部的表示方法。例如，記錄的存儲方式是順序存儲、索引按照什么方式組織；數(shù)據(jù)是否壓縮存儲，是否加密等。

26.A解析：除了項目確立和準備工作外，BSP研究還包括11個主要活動：研究開始階段；定義企業(yè)過程；定義數(shù)據(jù)類；分析現(xiàn)存系統(tǒng)支持；確定管理部門對系統(tǒng)的要求；提出判斷和結(jié)論；定義信息總體結(jié)構；確定總體結(jié)構中的優(yōu)先順序；評價信息資源管理工作；制定建議書和開發(fā)計劃；成果報告。其中定義企業(yè)過程為企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。這些活動將作為要安排同管理人員面談、確定信息總體結(jié)構、分析問題、識別數(shù)據(jù)類以及隨后許多研究項目的基礎。

27.D

28.A解析：關系型數(shù)據(jù)庫需要各種模型都轉(zhuǎn)換成關系模型。在邏輯設計階段，就要將E-R模型轉(zhuǎn)換成關系模型。

29.A解析：信息系統(tǒng)戰(zhàn)略規(guī)劃是企業(yè)信息系統(tǒng)的總體規(guī)劃，而組織戰(zhàn)略規(guī)劃是整個企業(yè)的戰(zhàn)略規(guī)劃，信息