2022-2023學(xué)年安徽省合肥市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.嚴(yán)格定義的方法假設(shè)前提是()

A.認(rèn)為系統(tǒng)的所有需求都能被事先定義

B.認(rèn)為系統(tǒng)的所有需求都能隨時更改

C.認(rèn)為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

2.C、I、A三要素中不包含()。

A.機(jī)密性B.完整性C.可用性D.不可否認(rèn)性

3.軟件開發(fā)中常采用的結(jié)構(gòu)化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

4.從統(tǒng)計(jì)的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

5.加密密鑰的強(qiáng)度是()。A.2NB.2N-11C.2N-10D.2N-12

6.信息網(wǎng)絡(luò)安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀(jì)之交

7.下面哪個功能屬于操作系統(tǒng)中的安全功能()。

A.控制用戶的作業(yè)排序和運(yùn)行

B.實(shí)現(xiàn)主機(jī)和外設(shè)的并行處理以及異常情況的處理

C.保護(hù)系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計(jì)算機(jī)用戶訪問系統(tǒng)和資源的情況進(jìn)行記錄

8.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數(shù)據(jù)篡改及破壞B.數(shù)據(jù)竊聽C.數(shù)據(jù)流分析D.非法訪問

9.在安全審計(jì)的風(fēng)險(xiǎn)評估階段，通常是按什么順序來進(jìn)行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

10.描述需求的技術(shù)有很多種。以下屬于原型化方法所使用的需求描述技術(shù)的是

A.描述性語言B.數(shù)據(jù)字典C.工作模型D.圖形模型

二、2.填空題(10題)11.結(jié)構(gòu)化方法中最重要的兩個階段是【】和系統(tǒng)設(shè)計(jì)。

12.BSP方法的目標(biāo)之一是【】，基于企業(yè)的而不是組織機(jī)構(gòu)來建設(shè)信息系統(tǒng)，從而增強(qiáng)信息系統(tǒng)的適應(yīng)性。

13.計(jì)算機(jī)只能直接識別和執(zhí)行機(jī)器語言，因此，使用各種高級程序設(shè)計(jì)語言編寫的源程序代碼必須要經(jīng)由______翻譯成______表示的目標(biāo)程序。

14.在數(shù)據(jù)庫設(shè)計(jì)的需求分析階段，數(shù)據(jù)字典通常由______、數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)流、數(shù)據(jù)存儲、處理過程五部分組成。

15.J.Martin認(rèn)為信息系統(tǒng)開發(fā)的根本出發(fā)點(diǎn)之一是希望計(jì)算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見效益、【】，否則難以持久。

16.數(shù)據(jù)庫設(shè)計(jì)可為四個階段：需求分析、概念設(shè)計(jì)、邏輯設(shè)計(jì)和物理設(shè)計(jì)。要確定“在哪個表的哪個屬性上建哪種索引”，這是______階段的任務(wù)。

17.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結(jié)構(gòu)中，存在兩級映像：外模式到模式的映像定義了外模式與模式之間的對應(yīng)關(guān)系；模式到內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結(jié)構(gòu)與【】之間的對應(yīng)關(guān)系。

18.J.Martin認(rèn)為企業(yè)信息系統(tǒng)的建設(shè)應(yīng)以【】為中心。

19.數(shù)據(jù)庫設(shè)計(jì)的評價原則包括【】和定性分析兩個方面。

20.模塊結(jié)構(gòu)圖是由數(shù)據(jù)流程圖導(dǎo)出的。通常信息系統(tǒng)的數(shù)據(jù)流程圖包括兩種典型結(jié)構(gòu)，即變換結(jié)構(gòu)和【】結(jié)構(gòu)。

三、1.選擇題(10題)21.識別數(shù)據(jù)類的目的在于()。

Ⅰ．識別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類

Ⅱ．了解企業(yè)目前支持企業(yè)過程的數(shù)據(jù)的準(zhǔn)確性、提供的及時性和可得性

Ⅲ．查明目前的和潛在的數(shù)據(jù)共享關(guān)系

Ⅳ．確定各個過程產(chǎn)生、使用、缺少哪些數(shù)據(jù)

Ⅴ．發(fā)現(xiàn)需要改進(jìn)的系統(tǒng)

Ⅵ．確定企業(yè)的數(shù)據(jù)政策

Ⅶ．估算數(shù)據(jù)量以考慮存儲空間的大小

A.Ⅱ、Ⅳ、ⅥB.Ⅰ、Ⅲ、Ⅴ、ⅦC.后六項(xiàng)D.前六項(xiàng)

22.企業(yè)模型圖包括3個層次。這3個層次是()。

A.職能、業(yè)務(wù)活動過程、業(yè)務(wù)活動B.職能、部門、業(yè)務(wù)活動C.職能、部門、業(yè)務(wù)活動過程D.部門、業(yè)務(wù)活動過程、業(yè)務(wù)活動

23.判定樹和判定表是用于描述結(jié)構(gòu)化分析方法中()環(huán)節(jié)的工具。

A.數(shù)據(jù)加工B.功能說明C.性能說明D.流程描述

24.以下系統(tǒng)中，最適合應(yīng)用原型法開發(fā)的系統(tǒng)是()。

A.用戶需求較難定義的、規(guī)模較小的系統(tǒng)

B.用戶需求較明確、規(guī)模較大的系統(tǒng)

C.數(shù)據(jù)關(guān)系較復(fù)雜、數(shù)據(jù)量大的系統(tǒng)

D.運(yùn)算關(guān)系復(fù)雜、運(yùn)算工作量大的系統(tǒng)

25.J.Martin的戰(zhàn)略化策略從幾個方面考慮，下面哪些方面是系統(tǒng)成敗的關(guān)鍵？

A.設(shè)計(jì)系統(tǒng)所用的方法xB.最高管理者的參與C.各部門之間的溝通D.數(shù)據(jù)庫語言的確定

26.企業(yè)信息管理系統(tǒng)(MIS)的開發(fā)應(yīng)具備一定的條件，下面所列的條件中最為關(guān)鍵的是()。

A.吸收MIS建設(shè)經(jīng)驗(yàn)B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領(lǐng)導(dǎo)介入D.確定系統(tǒng)開發(fā)策略

27.提供有效集成化字典是一項(xiàng)關(guān)鍵的軟件需求，它在原型化生命周期的()提供。

A.識別基本需求B.模型檢驗(yàn)C.原型修正和改進(jìn)D.開發(fā)工作模型

28.下面關(guān)于MIS和DSS關(guān)系的描述中，不正確的是

A.MIS面對結(jié)構(gòu)化系統(tǒng)，而DSS面對非結(jié)構(gòu)化系統(tǒng)

B.MIS側(cè)重于管理，而DSS側(cè)重于決策

C.MIS是數(shù)據(jù)驅(qū)動的，而DSS是模型驅(qū)動的

D.MIS強(qiáng)調(diào)集中管理，而DSS趨向于信息的分散利用

29.有關(guān)系S(S#，SNAME，SEX)，C(C#，CNAME)，SC(S#，C#，GRADE)。其中S#為學(xué)生號，SNAME為學(xué)生姓名，SEX為性別，C#為課程號，CNAME為課程名。要查詢選修“數(shù)據(jù)庫”課的全體學(xué)生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里的WHERE子句的內(nèi)容是()。

A.S.S#=SC.S#ANDC.C#=SC.C#ANDCNAME=‘?dāng)?shù)據(jù)庫’

B.S.S#=SC.S#ANDC.C#=SC.C#ANDCNAMEIN‘?dāng)?shù)據(jù)庫’

C.CNAME‘?dāng)?shù)據(jù)庫’

D.CNAME=‘?dāng)?shù)據(jù)庫’

30.在DSS的數(shù)據(jù)結(jié)構(gòu)中，決策支持系統(tǒng)的核心是

A.數(shù)據(jù)庫B.模型庫和數(shù)據(jù)庫C.模型庫和方法庫D.對話生成管理系統(tǒng)

四、單選題(0題)31.通過調(diào)查了解現(xiàn)行系統(tǒng)的狀況和用戶對新系統(tǒng)的需求，從而確定新系統(tǒng)的功能。以上描述了結(jié)構(gòu)化方法中哪個階段的任務(wù)

A.系統(tǒng)分析B.系統(tǒng)設(shè)計(jì)C.可行性分析D.詳細(xì)調(diào)查

五、單選題(0題)32.根據(jù)BS7799的規(guī)定，訪問控制機(jī)制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

六、單選題(0題)33.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問限制

參考答案

1.A解析：嚴(yán)格定義的前提有：所有的需求都能預(yù)先定義；修改定義不完備的系統(tǒng)代價昂貴且實(shí)施困難；項(xiàng)目參加者之間能夠進(jìn)行準(zhǔn)確的通信；靜態(tài)描述或圖形模型對應(yīng)用系統(tǒng)的反映是充分的；嚴(yán)格方法的生命周期的各階段都是固有正確的。

2.D

3.B解析：結(jié)構(gòu)化生命周期方法是將軟件生命周期的各項(xiàng)活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

4.C

5.A

6.A

7.C

8.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網(wǎng)絡(luò)信息系統(tǒng)正常工作的情況下，進(jìn)行偵聽、截獲、竊取、破譯和業(yè)務(wù)流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

9.A

10.C解析：原型化方法認(rèn)為，對于大多數(shù)企業(yè)的業(yè)務(wù)處理來說，需求定義幾乎總能通過建立目標(biāo)系統(tǒng)的工作模型來很好地完成，而且認(rèn)為這種方法和嚴(yán)格的定義方法比較起來，成功的可能性更大。

11.系統(tǒng)分析系統(tǒng)分析解析：結(jié)構(gòu)化方法中最重要的兩個階段是系統(tǒng)分析和系統(tǒng)設(shè)計(jì)。

12.企業(yè)活動企業(yè)活動解析：基于企業(yè)中的穩(wěn)定要素來建立企業(yè)模型能增強(qiáng)信息系統(tǒng)的適應(yīng)性，從而可以延長信息系統(tǒng)的壽命，保護(hù)系統(tǒng)的投資，這是信息系統(tǒng)建設(shè)中的一個基本原理。在企業(yè)的諸要素中，組織機(jī)構(gòu)顯然是經(jīng)常調(diào)整和變化的，而企業(yè)活動則是相對穩(wěn)定的要素。

13.語言處理程序機(jī)器語言語言處理程序,機(jī)器語言

14.數(shù)據(jù)項(xiàng)數(shù)據(jù)項(xiàng)

15.直接經(jīng)濟(jì)效益或經(jīng)濟(jì)效益直接經(jīng)濟(jì)效益或經(jīng)濟(jì)效益解析：J．Martin認(rèn)為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點(diǎn)有六點(diǎn)，在第六點(diǎn)中認(rèn)為，從長遠(yuǎn)觀點(diǎn)看，計(jì)算機(jī)化的信息系統(tǒng)應(yīng)注意和強(qiáng)調(diào)投資效益，特別是可見效益、直接經(jīng)濟(jì)效益，否則難以持久。

16.物理設(shè)計(jì)物理設(shè)計(jì)

17.物理結(jié)構(gòu)物理結(jié)構(gòu)解析：模式也稱邏輯模式或者概念模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述；內(nèi)模式也稱存儲模式或數(shù)據(jù)庫模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲方式的描述，是數(shù)據(jù)庫內(nèi)部的表示方法。所以模式到內(nèi)模式的影響是指數(shù)據(jù)庫的邏輯結(jié)構(gòu)與物理結(jié)構(gòu)之間的對應(yīng)關(guān)系。

18.數(shù)據(jù)數(shù)據(jù)

19.定量分析定量分析解析：數(shù)據(jù)庫設(shè)計(jì)的評價原則包括定量分析和定性分析兩個方面。

20.事務(wù)事務(wù)解析：數(shù)據(jù)流程圖有兩種典型結(jié)構(gòu)，變換型結(jié)構(gòu)——呈現(xiàn)一種線性狀態(tài)。事務(wù)型結(jié)構(gòu)——往往是一束數(shù)據(jù)流一起流入和流出，其中可能同時有幾個事務(wù)需要處理。數(shù)據(jù)流程圖轉(zhuǎn)換成結(jié)構(gòu)圖目前并無形式化的方法。一般首先通過變換型和事務(wù)型的數(shù)據(jù)流圖導(dǎo)出初始模塊結(jié)構(gòu)圖。它們都是首先設(shè)計(jì)頂層模塊，然后自頂向下，逐步細(xì)化，最后得到一十符合數(shù)據(jù)流圖所表示的應(yīng)用軟件所對應(yīng)的程序模塊結(jié)構(gòu)圖。

21.D

22.A解析：本題考查企業(yè)模型圖的3個層次。企業(yè)模型圖包括職能、業(yè)務(wù)活動過程、業(yè)務(wù)活動3個層次。故本題選擇A。

23.A解析：判定樹和判定表是用于描述結(jié)構(gòu)化分析方法中數(shù)據(jù)加工環(huán)節(jié)的工具。

24.A解析：原型化開發(fā)方法是在對用戶需求沒有嚴(yán)格定義的情況下開發(fā)信息系統(tǒng)的方法。對于大型系統(tǒng)，由于這種沒有明確定義的原型很難實(shí)現(xiàn)，一般都不采用原型化開發(fā)方法。

25.B解析：J．Martin規(guī)劃的核心思想是強(qiáng)調(diào)最高層管理者的參與，它滲透在整個規(guī)劃的過程中，因?yàn)橐?guī)劃是企業(yè)現(xiàn)在，未來的全局設(shè)計(jì)，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務(wù)的豐富管理經(jīng)驗(yàn)，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設(shè)想，如最高層管理者不參與將會出現(xiàn)執(zhí)行的許多爭論，無法貫徹實(shí)現(xiàn)系統(tǒng)目標(biāo)。

26.C解析：企業(yè)信息管理系統(tǒng)(MIS)的開發(fā)應(yīng)具備一定的條件，最為關(guān)鍵的是企業(yè)高層領(lǐng)導(dǎo)介入。相關(guān)知識點(diǎn)：管理信息系統(tǒng)開發(fā)必須具備以下條件：業(yè)務(wù)部門的支持、良好的管理體系、良好的開發(fā)隊(duì)伍、專門的組織機(jī)構(gòu)、一定的物質(zhì)基礎(chǔ)、加強(qiáng)管理人員和業(yè)務(wù)人員的培訓(xùn)。其中管理部門的領(lǐng)導(dǎo)應(yīng)當(dāng)直接參與并捉出系統(tǒng)應(yīng)用方針。

27.C

28.A解析：DSS與MIS的區(qū)別：MIS完成企業(yè)日常業(yè)務(wù)活動中的信息處理任務(wù)，側(cè)重于管理，而DSS輔助完成企業(yè)的決策過程，提供決策所需要的信息，側(cè)重于決策；MIS的目標(biāo)是提高工作效率和管理水平，而DSS的目標(biāo)是追求工作的有效性和提高效益；MIS主要面向結(jié)構(gòu)化系統(tǒng)，而DSS處理半結(jié)構(gòu)化和非結(jié)構(gòu)化系統(tǒng)；MIS的分析與設(shè)計(jì)體現(xiàn)系統(tǒng)的全局和總體的信息需求，而DSS的分析與實(shí)現(xiàn)更著重于體現(xiàn)決策者的信息需求；MIS是以數(shù)據(jù)驅(qū)動的系統(tǒng)，而DSS則是以模型驅(qū)動的系統(tǒng)；MIS強(qiáng)調(diào)信息的集中管理，而DSS趨向于信息的分散利用?？键c(diǎn)鏈接：決策支持系統(tǒng)與管理信息系統(tǒng)的聯(lián)系。

29.A

30.B解析：在DSS結(jié)構(gòu)中，數(shù)據(jù)庫和模型庫是決策支持系統(tǒng)的核心。無論二庫、三庫還是其他多庫結(jié)構(gòu)，模型庫和數(shù)據(jù)庫均為基本組成部分，方法庫只在三庫結(jié)構(gòu)中出現(xiàn)，