【備考2023年】安徽省蚌埠市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定某些問題。下列不屬于識別數(shù)據(jù)類目的的是

A.了解數(shù)據(jù)的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數(shù)據(jù)類C.缺少哪些數(shù)據(jù)D.識別全部企業(yè)過程

2.計算機網(wǎng)絡按威脅對象大體可分為兩種：一是對網(wǎng)絡中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡中設備的威脅C.病毒威脅D.對網(wǎng)絡人員的威脅

3.信息安全管理中，()負責保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

4.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發(fā)送病毒

5.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監(jiān)督、檢查。這應當屬于等級保護的()。

A.?？乇Ｗo級B.監(jiān)督保護級C.指導保護級D.自主保護級

6.面向數(shù)據(jù)流的軟件設計方法，一般是把數(shù)據(jù)流劃分為兩種流，再將數(shù)據(jù)流圖映射為軟件結構。這兩種流分別是

A.數(shù)據(jù)流與事務流B.變換流與事務流C.信息流與變換流D.變換流與數(shù)據(jù)流

7.計算機網(wǎng)絡按威脅對象大體可分為兩種：一是對網(wǎng)絡中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡中設備的威脅C.病毒威脅D.對網(wǎng)絡人員的威脅

8.通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結構化方法中哪個階段的任務

A.系統(tǒng)分析B.系統(tǒng)設計C.可行性分析D.詳細調查

9.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

10.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

二、2.填空題(10題)11.比較常用的數(shù)據(jù)挖掘方法有三種：【】、分類分析及聚類分析。

12.定義應用需求的原型生命周期應是一個迭代過程，而其迭代工作量主要集中在【】。

13.組織的最高管理層要為研究組成員和組織管理人員建立通暢的交換組織信息的渠道，并建立起______。

14.系統(tǒng)設計報告的主要內(nèi)容是【】狀況。

15.在數(shù)據(jù)庫系統(tǒng)的體系結構中，通過改變【】映像可以實現(xiàn)數(shù)據(jù)庫的物理數(shù)據(jù)獨立性。

16.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求：②檢查信息系統(tǒng)中【】；③根據(jù)評審和分析的結果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

17.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領導人和研制組的支持下，負責對企業(yè)現(xiàn)狀進行調查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

18.可將BSP方法看成一個轉化過程，即將企業(yè)的戰(zhàn)略轉化成【】的戰(zhàn)略。

19.企業(yè)模型表示該企業(yè)在經(jīng)營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

20.國際標準化組織ISO提出的“開放系統(tǒng)互聯(lián)參考模型(OSl)”有【】層。

三、1.選擇題(10題)21.企業(yè)信息系統(tǒng)建設中，下述()是系統(tǒng)建設的基礎。

A.網(wǎng)絡B.硬件C.軟件D.數(shù)據(jù)

22.數(shù)據(jù)元素組成數(shù)據(jù)的方式只有3種方式，下列()不屬于這3種類型。

A.重復B.逆序C.順序D.選擇

23.信息系統(tǒng)的子系統(tǒng)劃分屬于系統(tǒng)開發(fā)的()。

A.可行性分析階段B.邏輯設計階段C.物理設計階段D.系統(tǒng)實施階段

24.數(shù)據(jù)庫管理系統(tǒng)通過數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)的模式、外模式和內(nèi)模式，存放于()。

A.封鎖表B.數(shù)據(jù)字典C.索引D.日志

25.下面的描述與原型化方法不一致的是()。

A.應用模擬的方法B.使用最新的軟件工具和技術C.更符合人們認識事物的規(guī)律D.掌握該方法尚顯困難

26.下列幾種描述中，對辦公自動化的描述最恰當?shù)氖?)。

A.由人/機組成的信息系統(tǒng)B.輔助辦公管理的管理信息系統(tǒng)C.辦公決策的決策支持系統(tǒng)D.資源共享的資源網(wǎng)絡系統(tǒng)

27.軟件結構使用的圖形工具一般采用()圖。

A.SCB.E-RC.PADD.DFD

28.若D1={a1,a2,a3,a4}、D2=｛bl,b2,b3,b4}，則D1×D2集合中共有元組()個。

A.4B.8C.16D.24

29.描述信息系統(tǒng)邏輯模型的主要工具是什么?

A.業(yè)務流程圖和數(shù)據(jù)流程圖B.組織機構圖和業(yè)務流程圖C.數(shù)據(jù)流程圖和數(shù)據(jù)字典D.系統(tǒng)流程圖和數(shù)據(jù)字典

30.J.Martin提出．企業(yè)模型有許多特性。下列哪些屬于企業(yè)模型特性?

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

四、單選題(0題)31.根據(jù)風險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

五、單選題(0題)32.以下關于數(shù)據(jù)字典的描述中，不正確的是

A.數(shù)據(jù)字典是系統(tǒng)分析階段的工具

B.數(shù)據(jù)字典有助于改進分析人員和用戶間的通信

C.數(shù)據(jù)字典是應用系統(tǒng)中數(shù)據(jù)庫設計的基礎

D.數(shù)據(jù)字典是系統(tǒng)物理模型的一個重要組成部分

六、單選題(0題)33.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

參考答案

1.D解析：企業(yè)過程被識別以后，下一步就要識別和分類由這些過程所產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)，識別數(shù)據(jù)類的目的是為了決定以下這些問題：

①了解目前支持企業(yè)過程的數(shù)據(jù)的準確度、及時性和可得性。

②識別在建立信息總體結構中要使用的數(shù)據(jù)類。

③企業(yè)過程間目前的和潛在的數(shù)據(jù)共享的發(fā)現(xiàn)。

④各個過程產(chǎn)生和使用了什么樣的數(shù)據(jù)。

⑤缺少哪些數(shù)據(jù)。

⑥發(fā)現(xiàn)需要改進的系統(tǒng)。

⑦確定企業(yè)的數(shù)據(jù)政策。

以企業(yè)資源為基礎，通過其數(shù)據(jù)的類型去識別出數(shù)據(jù)類型就和被定義的生命周期的各階段有關。

2.B

3.B

4.A

5.A

6.B\r\n一般把數(shù)據(jù)流分為兩種：變換流，指信息沿輸入通路進入系統(tǒng)，同時由外部形式變換成內(nèi)部形式，進入系統(tǒng)的信息通過變換中心，經(jīng)加工處理以后再沿輸出通路變換成外部形式離開軟件系統(tǒng)：事務流，當信息沿輸入通路到達一個處理，這個處理根據(jù)輸入數(shù)據(jù)的類型從若干個動作序列中選出一個朱執(zhí)行。

7.B

8.A解析：系統(tǒng)分析的任務是通過調查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，因此系統(tǒng)分析也稱為功能分析或者需求分析。新系統(tǒng)的功能確定是在了解舊系統(tǒng)的基本情況和理解用戶新的需求的基礎上，經(jīng)過分析和綜合而形成的。新系統(tǒng)的功能很大程度上取決于新系統(tǒng)的目標，目標設定的合理性將影響系統(tǒng)的成功與否，因此有人建議在可行性分析乃至系統(tǒng)分析中應該對系統(tǒng)設定的目標的科學性、合理性再進行較為深入的分析，從而制訂出系統(tǒng)的、合適的目標。

9.D

10.B

11.關聯(lián)規(guī)則挖掘關聯(lián)規(guī)則挖掘解析：常用的數(shù)據(jù)挖掘方法有：關聯(lián)規(guī)則挖掘、分類分析、聚類分析等。

12.開發(fā)模型開發(fā)模型解析：開發(fā)工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進行有意義的討論，并從它開始迭代。

13.用戶分析員制度用戶分析員制度

14.實施實施解析：系統(tǒng)設計報告提供了實現(xiàn)系統(tǒng)功能的方法、技術和方案，即已給出了實現(xiàn)信息系統(tǒng)的藍圖。系統(tǒng)設計報告中給出了實施階段的任務。

15.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫系統(tǒng)的三級模式是對應數(shù)據(jù)的三個抽象級別，為了能夠在內(nèi)部實現(xiàn)這三個抽象層次之間的聯(lián)系和轉換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像，正是這兩層映像保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠具有較高的邏輯獨立性和物理獨立性。

16.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

17.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

18.信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)信息系統(tǒng)或管理信息系統(tǒng)或信息管理系統(tǒng)解析：一個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標，可以將BSP方法看成一個轉化過程，即將企業(yè)的戰(zhàn)略轉化成信息系統(tǒng)的戰(zhàn)略。

19.業(yè)務領域或業(yè)務業(yè)務領域或業(yè)務解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法的第一步就是建立企業(yè)模型，它大致分為3個階段：開發(fā)一個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各個處理過程；繼續(xù)擴展上述模型，使它們能表示企業(yè)的各個處理過程。通過這3個階段的逐步精化，建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍是企業(yè)中的主要業(yè)務領域。

20.七七

21.D

22.B解析：數(shù)據(jù)元素組成數(shù)據(jù)的三種方式是重復、順序、選擇。

23.B解析：本題考查信息系統(tǒng)建設中各階段的任務?？尚行苑治鲭A段的主要任務是分析系統(tǒng)建設的可行性。邏輯設計階段通過調查、了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能，其中包括子系統(tǒng)的劃分。物理設計階段主要完成存儲記錄的格式設計、存儲方法設計、訪問方法設計、完整性和安全性考慮、應用設計、形成物理設計說明書等。系統(tǒng)實施是將完成的物理設計的系統(tǒng)付諸實現(xiàn)。實施階段的主要任務是數(shù)據(jù)庫的設計和應用程序的編制，計算機系統(tǒng)的安裝、調試和試運行，網(wǎng)絡系統(tǒng)的設備安裝、聯(lián)通和調試。故本題選擇B。

24.B解析：數(shù)據(jù)庫系統(tǒng)的三級模式體系(或總體)結構是數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級抽象模式構成，數(shù)據(jù)庫系統(tǒng)建立在文件系統(tǒng)的基礎上。三級抽象模式在數(shù)據(jù)庫系統(tǒng)中都存儲于數(shù)據(jù)字典中，是數(shù)據(jù)字典的最基本的內(nèi)容，數(shù)據(jù)庫管理系統(tǒng)通過數(shù)據(jù)字典來管理和訪問數(shù)據(jù)模式。

25.D解析：原型化方法的特點有：(1)更符合或貼近人們認識事物的規(guī)律，因而更容易為人們所接受；(2)將模擬的方法引入系統(tǒng)分析的初期階段；(3)充分利用了最新的軟件工具和技術，擺脫了老一套工作方法，使系統(tǒng)開發(fā)的時間、費用大大減少，效率得到提高：(4)易學易用，減少對用戶的培訓時間。

26.A解析：辦公自動化是面向行政管理部門的信息處理系統(tǒng)，也是一個人/機信息系統(tǒng)。

27.A解析：軟件結構使用的圖形工具一般采用SC圖。相關知識點：PAD圖符合自頂向下、逐步求精的原則，能夠方便地從PAD轉換成源程序代碼。數(shù)據(jù)流圖(DFD)描述數(shù)據(jù)流從輸入到輸出的變換流程。

28.C解析：根據(jù)笛卡兒積的概念，D1×D2集合的個數(shù)將是D1和D2的項數(shù)的乘積的個數(shù)。本題就該是4×4=16個。

29.D解析：結構化分析方法中所使用的工具都是用于信息系統(tǒng)邏輯模型的建立。主要有三類；

*數(shù)據(jù)流程圖，也稱為DFD(DataFlowDiagram)圖，該工具用過程、數(shù)據(jù)流、數(shù)據(jù)存貯、實體四個基本要素描述了系統(tǒng)中數(shù)據(jù)的流動和數(shù)據(jù)的變化(即系統(tǒng)所執(zhí)行的工作或處理)。

*數(shù)據(jù)字典；是對DFD圖中出現(xiàn)的一些主要的數(shù)據(jù)元素．數(shù)據(jù)結構、數(shù)據(jù)流和數(shù)據(jù)存儲的數(shù)據(jù)邏輯結構的一種描述。

*過程說明：是對DFD圖中的處理過程加以詳細的說明，使用的工具包括結構化英語、判定樹、判定表以及IPO圖。IPO圖是輸入/處理/輸出圖的簡稱，是IBM公司發(fā)展完善起來的一種圖形工具，能夠方便地描繪輸入數(shù)據(jù)、對數(shù)據(jù)的處理和輸出數(shù)據(jù)之間的關系。

30.D解析：J．Martin認為，企業(yè)模型建立后，應具有如下特性：完整性；適用性；持久性。[考點鏈接]企業(yè)職能范圍、業(yè)