（備考2023年）山東省威海市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息系統(tǒng)邏輯模型中包含很多內容。Ⅰ、系統(tǒng)總體結構Ⅱ、數據流程圖Ⅲ、數據字典Ⅳ、E-R圖Ⅴ、過程說明Ⅵ、模塊結構圖上述哪個(些)是信息系統(tǒng)邏輯模型應該包含的內容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

2.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

3.戰(zhàn)略數據規(guī)劃方法將產品、服務及資源的生命周期劃分為四個有序的階段，其順序應該是

A.獲得、計劃、管理、終結B.計劃、獲得、管理、終結C.管理、計劃、獲得、終結D.計劃、管理、獲得、終結

4.《計算機信息系統(tǒng)安全保護條例》規(guī)定，計算機信息系統(tǒng)的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的____的安全。

A.計算機B.計算機軟件系統(tǒng)C.計算機信息系統(tǒng)D.計算機操作人員

5.CA認證中心的主要作用是()。

A.加密數據B.發(fā)放數字證書C.安全管理D.解密數據

6.在SQL中，下列涉及空值的操作，不正確的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

7.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

8.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

9.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

10.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

二、2.填空題(10題)11.容錯技術是通過在系統(tǒng)中設置【】來提高系統(tǒng)可靠性的一種技術。

12.數據流程圖的四個基本組成要素是數據加工、數據存儲、數據流和【】。

13.原型化過程一般是在獲得系統(tǒng)的一組【】后，即快速地加以實現。

14.評價管理信息系統(tǒng)成功的惟一標準是【】。

15.關系代數是一種關系操縱語言，它以集合代數為基礎發(fā)展起來，但它的操作對象和操作結果均為______。

16.與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。其中，主要論證新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等，這屬于【】可行性研究的內容。

17.戰(zhàn)略數據規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務活動過程和【】。

18.從歷史的發(fā)展看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

19.分散管理的數據主要特性是數據在【】產生和使用。

20.復制數據、子集數據和重組數據中數據，相同內容可以存放在兩個或者更多的機器中，這樣，保持【】是設計中的重要問題。

三、1.選擇題(10題)21.自頂向下開發(fā)方法的優(yōu)點之一是

A.開發(fā)周期短B.開發(fā)費用低C.對系統(tǒng)分析人員要求低D.能支持信息系統(tǒng)整體化

22.軟件工程學一般應包括：軟件開發(fā)技術和軟件工程管理兩部分內容，下述()是軟件工程管理的內容。

Ⅰ．人員組織

Ⅱ．進度安排

Ⅲ．質量保證

Ⅳ．成本核算

A.Ⅰ和ⅡB.Ⅰ和ⅢC.Ⅱ和ⅣD.都是

23.戰(zhàn)略數據規(guī)劃方法有幾個關鍵的步驟，如建立企業(yè)模型、確定研究的邊界、建立主題數據庫、企業(yè)實體和活動分析等，其中完成將數據歸類成數據類的步驟是

A.確定業(yè)務過程B.建立企業(yè)模型C.建立主題數據庫D.企業(yè)實體活動分析

24.按照需求功能的不同，信息系統(tǒng)已形成多種層次，計算機應用于管理是開始于：()。

A.數據處理B.辦公自動化C.決策支持D.事務處理

25.程序流程圖是結構化設計中的設計工具之一。以下關于程序流程圖的描述中，正確的是

A.程序流程圖支持逐步求精

B.程序流程圖中的箭頭表示模塊調用

C.依據程序流程圖編寫的程序一定是結構化程序

D.程序流程圖不易表示數據結構

26.關系S(S#，SNAME，SEX)，C(C#，CNAME)，SC(S#，C#)。其中S#為學生號，SNAME為學生姓名，SEX為性別，C#為課程號，CNAME為課程名。要查詢選修“計算機”課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是

A.S．S#=SC.S#ANDSEX='女'ANDCNAME='計算機'

B.S．S#=SC.S#ANDC.C#=SC.C#ANDCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S．S#=SC.S#ANDC.C#=SCC.C#ANDSEX='女'ANDCNAME='計算機'

27.實現一個信息系統(tǒng)必須保證幾個基本原則，下列()不屬于基本原則。

A.支持企業(yè)戰(zhàn)略目標B.固定不變的規(guī)則C.信息的一致性D.系統(tǒng)的適應性

28.下列關于進程的敘述中，()是正確的。

A.進程獲得處理機而運行是通過調度得到的

B.優(yōu)先數是進行進程調度的重要依據，一旦確定不能改變

C.在單CPU系統(tǒng)中，任一時刻有一個進程處于運行狀態(tài)

D.進程申請CPU得不到滿足時，其狀態(tài)變?yōu)榈却隣顟B(tài)

29.JamesMartin認為，主題數據庫是與企業(yè)經營主題有關而不是與一般的應用項目有關的數據庫，下列論述中哪個是不正確的?

A.許多應用項目可以使用同一主題數據庫

B.有些應用項目可以使用多個主題數據庫

C.主題數據庫是不會發(fā)生變化的

D.主題數據庫的設計可加速應用項目的開發(fā)

30.下列概念中，哪個不是數據庫管理系統(tǒng)必須提供的數據控制功能?

A.安全性B.完整性C.移植性D.一致性

四、單選題(0題)31.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

五、單選題(0題)32.在ISO/IEC17799中，防止惡意軟件的目的就是為了保護軟件和信息的()。

A.安全性B.完整性C.穩(wěn)定性D.有效性

六、單選題(0題)33.描述需求的技術有很多種。以下屬于原型化方法所使用的需求描述技術的是

A.描述性語言B.數據字典C.工作模型D.圖形模型

參考答案

1.C解析：邏輯模型的建立是結構化分析階段的主要任務。在上述內容中：系統(tǒng)總體結構：按照層次結構刻畫了信息系統(tǒng)各子系統(tǒng)是如何劃分的，以及各子系統(tǒng)的功能模塊。數據流程圖：描述了企業(yè)或機構中整體的或部門的數據、數據流向、數據加丁、數據存儲及數據的來源去向。數據字典：是對數據的定義，是對數據邏輯結構的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實體及其聯系的方式，表達了數據的概念結構。過程說明：是利用結構化語言、判定樹、判定表等工具對數據流圖中的加工處理的詳細處理邏輯的描述。模塊結構圖：表達了軟件結構中模塊之間的相與：調用關系。模塊結構圖是軟件設計的一個主要工具。

2.A

3.B解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現。

第三階段：經營和管理。

第四階段：回收和分配。

4.C

5.B

6.C解析：與空值(NULL)有關的表達式中不能使用等號“=”。注意審題，本題是“涉及”空值的操作。

7.D

8.D

9.B

10.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權者訪問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

11.冗余部件冗余部件解析：容錯技術是通過在系統(tǒng)中設置冗余部件來提高系統(tǒng)可靠性的一種技術。

12.數據存儲數據存儲解析：數據流程圖的四個基本組成要素是數據加工、數據存儲、數據流和數據存儲。

13.需求需求解析：需求定義偽一種變通的方法是獲得‘組基本的需求后，快速地加以實現。

14.該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)該系統(tǒng)是否是應用了的系統(tǒng)或使用了的系統(tǒng)解析：管理信息系統(tǒng)的主要目標是通過計算機對各類數據的收集、存儲、加工和傳輸，有效地支持企業(yè)的各層管理人員的管理、決策。因此，應用才是第一位的，應用了的系統(tǒng)就是成功的系統(tǒng)，沒有應用的系統(tǒng)就是失敗的系統(tǒng)，這是衡量信息系統(tǒng)成敗的最主要的、甚至是惟一的標準。

15.關系關系

16.運行或者操作或者社會運行或者操作或者社會解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。其中，主要論證新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等，這屬于社會可行性研究的內容。

17.業(yè)務活動業(yè)務活動解析：戰(zhàn)略數據規(guī)劃中企業(yè)模型的建立分為三個層次：職能范圍、業(yè)務活動過程和業(yè)務活動。

18.自頂向下自頂向下解析：信息系統(tǒng)開發(fā)方法可分為自頂向下和自底向上兩類：自頂自下法，首先把整個系統(tǒng)作結構化的劃分，然后從高層到基層，從整體到局部，從組織到功能、機制、任務，到內部的每一個管理活動細節(jié)進行系統(tǒng)分析與設計；自底向上的方法主要是早期信息系統(tǒng)的一種開發(fā)方法；系統(tǒng)開發(fā)依賴于個人的經驗，往往是一個到另一個逐項發(fā)展。

19.特定地區(qū)特定地區(qū)解析：分散管理的數據主要特征是數據在特定地區(qū)產生和使用，而在其他地區(qū)很少或者根本不使用，由于數據的這些特性必然導致數據的分散管理方式的產生。

20.多個副本的同步多個副本的同步解析：在各種數據中，相同內容可以存放在兩個或多個機器中，這樣，保持多個副本的同步是設計中的重要問題，即當一個副本中的某個數據值發(fā)生改變時，在其他副本中相應值是否能夠同步改變。

21.D解析：自頂向下方法的優(yōu)點：自頂向下方法提供一種途徑，為信息系統(tǒng)開發(fā)計劃和合理的信息系統(tǒng)設計確定信息需求；方法可以用于企業(yè)或機構的重要決策和任務提供信息；方法支持信息系統(tǒng)的整體性，為系統(tǒng)的整體規(guī)劃、子系統(tǒng)的協(xié)調和通信提供了保證。從自頂向下方法實踐中所得到的知識的積累和觀察問題能力提高有利于企業(yè)人員的發(fā)展，并經常由此而發(fā)現改進組織機構工作的新過程。

22.D

23.C解析：企業(yè)主題數據庫的確定是規(guī)劃的重要內容之一，也是建立數據庫邏輯模式的重要指導。它還沒有形成一套形式化的方法，JamesMartin推薦用兩種方法互相對照，最后確定的方法。這兩種方法之一就是列出企業(yè)基本產品和機構，每項有許多數據類型，將相關的數據合并成一個數據類(或由BSP方法分析得到的數據類)。另外再從業(yè)務活動過程的分析，得到一個數據分類表，再將兩種不同方法得到的數據類進行對照，結合企業(yè)總體規(guī)劃目標、企業(yè)已有文件或未來新文件確定出主題數據庫。

24.D解析：從歷史上看，計算機在企業(yè)中的應用，是從最基礎的數據處理開始的，然而這只是模擬人們的手工勞動，較少涉及到管理內容。隨著科學技術的發(fā)展，計算機發(fā)展到事務或業(yè)務處理階段，這是應用于管理的。

25.D解析：程序流程圖屬于軟件詳細設計中描述處理過程的工具，其中用方框表示處理步驟，菱形框代表邏輯條件，而箭頭則表示控制流向。程序流程圖有很多缺點：

*本質上不支持逐步求精。

*程序流程圖用箭頭表示控制流，可以使程序員不顧結構化設計的原則，隨意轉移控制。

*程序流程圖不易表示數據結構。

26.D解析：首先根據屬性CNAME的值“計算機”在課程關系C中找到對應的屬性C#，然后根據C#的屬性值在學生選課關系SC中找到對應的屬性S#，最后再根據S#的屬性值在學生關系S中篩選出屬性SEX為“女”的一批學生姓名SNAME。

27.B

28.A

29.C解析：本題考查主題數據庫的特點。主題數據庫應該盡可能設計得穩(wěn)定，使其能在較長時間內為企業(yè)信息資源提