備考2023年四川省眉山市全國計算機(jī)等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

2.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入()。

A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止，則B.應(yīng)用缺省允許策略下：全部規(guī)則都允許，則C.通過D.禁止通過

3.企業(yè)信息工作的技術(shù)模型劃分為若干層次，而最基礎(chǔ)的兩層則是建立企業(yè)模型和

A.分布式分析B.信息資源戰(zhàn)略規(guī)劃C.結(jié)構(gòu)程序設(shè)計D.建立主題數(shù)據(jù)庫

4.信息安全中PDR模型的關(guān)鍵因素是()。

A.人B.技術(shù)C.模型D.客體

5.關(guān)于口令認(rèn)證機(jī)制，下列說法正確的是____。

A.實(shí)現(xiàn)代價最低，安全性最高B.實(shí)現(xiàn)代價最低，安全性最低C.實(shí)現(xiàn)代價最高，安全性最高D.實(shí)現(xiàn)代價最高，安全性最低

6.1996年上海某尋呼臺發(fā)生的邏輯炸彈事件，造事者被判"情節(jié)輕微，無罪釋放"是因?yàn)?)。

A.證據(jù)不足B.沒有造成破壞C.法律不健全

7.信息網(wǎng)絡(luò)安全的第二個時代()。

A.專網(wǎng)時代B.九十年代中葉前C.世紀(jì)之交

8.IaaS供應(yīng)商提供給用戶所需要的計算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

9.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數(shù)據(jù)類組合B.數(shù)據(jù)流圖C.模塊結(jié)構(gòu)D.信息結(jié)構(gòu)

10.以下關(guān)于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進(jìn)行傳染

C.宏病毒主要感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)

D.CIH病毒屬于宏病毒

二、2.填空題(10題)11.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

12.原型化過程一般是在獲得系統(tǒng)的一組______后．即快速地加以實(shí)現(xiàn)，是比集中數(shù)據(jù)規(guī)劃更復(fù)雜的過程。

13.原型化方法為了既保持其特點(diǎn)又使其具有相應(yīng)的靈活性，往往可實(shí)施所謂【】策略。

14.現(xiàn)在，一般觀念認(rèn)為管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動的，而決策支持系統(tǒng)(DSS)則是由【】驅(qū)動的。

15.在軟件系統(tǒng)設(shè)計中，若一個模塊把開關(guān)量、名字等信息直接送人另一模塊，則稱為______耦合。

16.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實(shí)體和活動、審查規(guī)劃的結(jié)果等。

17.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中起主導(dǎo)作用的是【】。

18.與管理信息系統(tǒng)相比較．決策支持系統(tǒng)要能【】，而管理信息系統(tǒng)適合于穩(wěn)定的環(huán)境下運(yùn)行。

19.結(jié)構(gòu)化方法中最重要的兩個階段是______和______。

20.J.Martin的企業(yè)信息技術(shù)模型中【】和信息資源的戰(zhàn)略規(guī)劃是保持穩(wěn)定的最低兩層。

三、1.選擇題(10題)21.信息系統(tǒng)的開發(fā)應(yīng)有專門的研制開發(fā)隊(duì)伍，組成這支隊(duì)伍的方式一般有下列4種，我們提倡的是

A.聯(lián)合開發(fā)型B.顧問開發(fā)型C.自行開發(fā)型D.委托承包型

22.已知關(guān)系模式:SC(sno，sname，grade)，各屬性含義依次為學(xué)號、課程名、分?jǐn)?shù)。要查找“數(shù)據(jù)庫”課分?jǐn)?shù)最高的學(xué)生的學(xué)號，正確的SQL語句是

A.SELECTSnoFROMScWHERESname="數(shù)據(jù)庫"ANDgrade=MAX(grade)

B.SELECTSnoFROMScFORSname="數(shù)據(jù)庫"ORgrade>=MAX(grade)

C.SELECTSnoFROMScWHERESname="數(shù)據(jù)庫"ANDgrade=(SELECTMAX(grade)FROMSc)

D.SELECTSnoFROMScFORSname="數(shù)據(jù)庫"ORgrade=(SELECTMAX(grade)FROMSc)

23.BSP方法中，定義數(shù)據(jù)類有許多步驟，下列哪一步不屬于它的步驟?

A.識別數(shù)據(jù)類B.定義數(shù)據(jù)類C.建立數(shù)據(jù)類與過程的關(guān)系D.抽取公共數(shù)據(jù)類

24.從當(dāng)前的情況看，演化式原型法存在的問題是

A.用戶很難適應(yīng)這種系統(tǒng)開發(fā)方法

B.能適應(yīng)此方法的系統(tǒng)分析員非常少

C.該方法的成功率較低

D.系統(tǒng)開發(fā)的時間和費(fèi)用難以控制

25.對于一個信息系統(tǒng)，BSP方法的基本要求是，向企業(yè)所提供的信息應(yīng)該是

A.完全的B.精確的C.一致的D.可選的

26.若執(zhí)行下面列出的操作，()操作不能成功執(zhí)行。

A.從DEPT中刪除部門號='03'的行

B.在DEPT中插入行('06'，'計劃部'，'6號樓')

C.將DEPT中部門號='02'的部門號改為'10'

D.將DEPT中部門號='01'的地址改為'5號樓'

27.以下關(guān)于系統(tǒng)分析員的任務(wù)及其要求的描述中，不正確的是

A.系統(tǒng)分析員不僅是一個技術(shù)專家，而且對業(yè)務(wù)也應(yīng)該精通

B.系統(tǒng)分析員只負(fù)責(zé)信息系統(tǒng)的分析，而不負(fù)責(zé)系統(tǒng)的設(shè)計

C.系統(tǒng)分析員不僅是項(xiàng)目的分析和設(shè)計者，而且還是項(xiàng)目的組織者和領(lǐng)導(dǎo)者

D.系統(tǒng)分析員是系統(tǒng)開發(fā)人員與企業(yè)各層管理人員之間的溝通者

28.信息資源管理是對包括()等在內(nèi)的信息資源的管理。

A.信息系統(tǒng)、信息設(shè)備、信息、信息人員、圖書情報

B.信息系統(tǒng)、信息、信息技術(shù)、圖書情報

C.信息系統(tǒng)、信息、信息人員、信息技術(shù)、圖書情報

D.信息設(shè)備、信息、信息人員、信息技術(shù)

29.按照需求功能的不同，信息系統(tǒng)已形成多種層次，計算機(jī)應(yīng)用于管理是開始于：()。

A.數(shù)據(jù)處理B.辦公自動化C.決策支持D.事務(wù)處理

30.制造資源計劃系統(tǒng)(MRPⅡ)按其處理業(yè)務(wù)的范圍和內(nèi)容，它應(yīng)該屬于

A.事務(wù)處理系統(tǒng)B.決策支持系統(tǒng)C.辦公自動化系統(tǒng)D.管理信息系統(tǒng)

四、單選題(0題)31.分布式數(shù)據(jù)有6種不同的形式。如果不同計算機(jī)含有不同模式的數(shù)據(jù)，并使用不同的程序，那么這類數(shù)據(jù)是

A.不相容數(shù)據(jù)B.復(fù)制數(shù)據(jù)C.劃分?jǐn)?shù)據(jù)D.獨(dú)立模式數(shù)據(jù)

五、單選題(0題)32.以下哪一項(xiàng)不是入侵檢測系統(tǒng)利用的信息：()。A.系統(tǒng)和網(wǎng)絡(luò)日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

六、單選題(0題)33.根據(jù)BS7799的規(guī)定，訪問控制機(jī)制在信息安全保障體系中屬于____環(huán)節(jié)。

A.保護(hù)B.檢測C.響應(yīng)D.恢復(fù)

參考答案

1.C

2.A

3.B解析：戰(zhàn)略數(shù)據(jù)規(guī)劃是信息管理方法學(xué)的第一階段，是信息工程學(xué)的有機(jī)組成部分。戰(zhàn)略數(shù)據(jù)規(guī)劃方法是信息系統(tǒng)的一整套方法學(xué)中的第一階段，屬于概念層的方法，是保證信息系統(tǒng)成功的一整套總體規(guī)劃的方法和策略。是信息工程學(xué)的有機(jī)組成部分，其中，第1層的企業(yè)模型的建立和第2層的信息資源戰(zhàn)略規(guī)劃是企業(yè)計算機(jī)化的基石，前三層是關(guān)于如何建立穩(wěn)定而詳細(xì)的數(shù)據(jù)模型。JamesMartin指出，在這三個基礎(chǔ)模塊的情況下，建立現(xiàn)代化的數(shù)據(jù)處理系統(tǒng)，就像在沙灘上蓋房子一樣，遲早會招致麻煩且不得不重建。缺乏數(shù)據(jù)規(guī)劃的基礎(chǔ)工作，是使數(shù)據(jù)處理活動深陷維護(hù)泥潭的重要原因。

4.A

5.B

6.C

7.A

8.C

9.C解析：C/U矩陣，即過程/數(shù)據(jù)類矩陣，它是建立數(shù)據(jù)類和過程聯(lián)系的工具，同時也是刻畫數(shù)據(jù)流圖和信息結(jié)構(gòu)的工具。

10.B

11.元組元組解析：一個關(guān)系是一張二維表，表中的行稱為元組，行對應(yīng)一個元組，元組對應(yīng)存儲文件中的一個記錄值。

12.基本需求基本需求

13.混合原型化混合原型化解析：原型化生命周期提供了一種用原型化完成需求定義的完整的方法。但對于一些有特殊要求或特殊情況的應(yīng)用，如規(guī)模較小、完整性要求較弱的應(yīng)用，為了獲得較大的效益，可以采取靈活—的做法，以適應(yīng)實(shí)際目標(biāo)。因此混合原型化方法既保持其特點(diǎn)又具有相應(yīng)的靈活性。

14.模型模型解析：管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅(qū)動的，決策支持系統(tǒng)(DSS)則是由模型驅(qū)動的。

15.控制控制解析：若一模塊明顯地把開關(guān)量、名字等信息傳入另一模塊，控制另一模塊的功能稱為控制耦合。

16.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實(shí)體和活動及審查規(guī)劃的結(jié)果。

17.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導(dǎo)。信息系統(tǒng)最大的問題并不在于設(shè)備和過程，而在于人的因素。

18.適應(yīng)環(huán)境的變化適應(yīng)環(huán)境的變化解析：與管理信息系統(tǒng)相比較，決策支持系統(tǒng)要能適應(yīng)環(huán)境的變化，在動態(tài)的環(huán)境中仍可以為組織決策提供支持。

19.系統(tǒng)分析系統(tǒng)設(shè)計系統(tǒng)分析,系統(tǒng)設(shè)計

20.企業(yè)模型企業(yè)模型解析：Martin給出了企業(yè)信息工作的技術(shù)模型，而在此模型的最底兩層是建立企業(yè)模型和信息資源的戰(zhàn)略規(guī)劃。

21.B解析：研制開發(fā)隊(duì)伍的組成方式有自行開發(fā)型、委托承包型、聯(lián)合開發(fā)型、顧問開發(fā)型4種，這4種方式中我們提倡顧問開發(fā)型，即應(yīng)盡量避免單純依靠外力。從根本上講，必須在系統(tǒng)建設(shè)中培養(yǎng)起組織自身的技術(shù)力量和系統(tǒng)的組織管理人員。

22.C解析：數(shù)據(jù)庫查詢是數(shù)據(jù)庫操作的核心，SQL語言提供了SELECT語句進(jìn)行數(shù)據(jù)庫的查詢，該語句的格式為：SELECT[ALL|DISTINCT]<目標(biāo)表達(dá)式>[，<目標(biāo)表達(dá)式>]…FROM<基本表(或視圖)>[，<基本表(或視圖)>][WHERE<條件表達(dá)式>][GROUPBY<列名>，[HAVING<內(nèi)部函數(shù)表達(dá)式>]][ORDERBY<列名>[ASC|DESC]]整個語句的含義是，根據(jù)WHERE子句的條件表達(dá)式，從基本表(或視圖)中找出滿足條件的元組，按SELECT子句中的目標(biāo)列表達(dá)式，選出元組中的屬性值形成結(jié)果表。如果有ORDER子句，則結(jié)果表要根據(jù)指定的列名2按升序或降序排列。GROUP子句將結(jié)果按列名1分組，每個組產(chǎn)生結(jié)果表中的一個組。通常在每組中使用集函數(shù)，分組的附加條件用HAVING短語給出，只有滿足內(nèi)部函數(shù)表達(dá)式的組才能被輸出。

23.D解析：在BSP方法中，定義數(shù)據(jù)類的步驟是：識別數(shù)據(jù)類、定義數(shù)據(jù)類以及建立數(shù)據(jù)類與過程的關(guān)系。抽取公共數(shù)據(jù)類不屬于定義的范疇。

24.D解析：演化式原型法非常靈活，但缺乏嚴(yán)密性。使用這種方法有潛在的難以控制系統(tǒng)開發(fā)時間和系統(tǒng)開發(fā)費(fèi)用的問題。

25.C解析：一個信息系統(tǒng)應(yīng)該向整個企業(yè)提供一致的信息。為了強(qiáng)調(diào)一致性，有必要把數(shù)據(jù)作為一種資源來管理，不應(yīng)由一個局部的組織來控制，而應(yīng)由一個中央部門來協(xié)調(diào)，使數(shù)據(jù)對企業(yè)有全面性的價值，為企業(yè)各單位共享。管理部門要負(fù)責(zé)制定數(shù)據(jù)的一致性定義、技術(shù)實(shí)現(xiàn)，以及使用和數(shù)據(jù)安全性的策略和規(guī)程。

26.C

27.B解析：信息系統(tǒng)的建設(shè)是集體共同創(chuàng)造的結(jié)果，在這個集體中，核心人物是系統(tǒng)分析員(SysremsAnalyst)。系統(tǒng)分析員的具體任務(wù)是；

①系統(tǒng)分析員必須明確和理解企業(yè)的經(jīng)營、管理目標(biāo)及其戰(zhàn)略發(fā)展方向。

②系統(tǒng)分析員要與企業(yè)最高層領(lǐng)導(dǎo)和管理人員一起設(shè)計和確定企業(yè)信息系統(tǒng)建設(shè)的短期、中期和長期目標(biāo)。

③系統(tǒng)分析員要在充分調(diào)查企業(yè)現(xiàn)狀和環(huán)境的基礎(chǔ)上，研究系統(tǒng)開發(fā)的必要性和可能性，進(jìn)行可行性分析。

④系統(tǒng)分析員要根據(jù)企業(yè)的環(huán)境和條件，制定信息系統(tǒng)的開發(fā)策略和選擇合適的系統(tǒng)開發(fā)方法，以及做出與方法相配套的開發(fā)工具和支撐環(huán)境的設(shè)計和選擇。

⑤系統(tǒng)分析員要在明確用戶需求的前提下，建立企業(yè)信息系統(tǒng)的模型，這個模型既要符合用戶的需求又要體現(xiàn)設(shè)計者的智慧和經(jīng)驗(yàn)。

⑥系統(tǒng)分析員擔(dān)負(fù)系統(tǒng)開發(fā)人員的挑選和組織、培訓(xùn)，對系統(tǒng)開發(fā)的全周期各階段的工作進(jìn)行組織，領(lǐng)導(dǎo)或指導(dǎo)各階段中各項(xiàng)任務(wù)的完成。

28.D解析：信息資源管理是對包括信息設(shè)備、信息、信息人員、信息技術(shù)等在內(nèi)的信息資源的管理。

29.D解析：從歷史上看，計算機(jī)在企業(yè)中的應(yīng)用，是從最基礎(chǔ)的數(shù)據(jù)處理開始的，然而這只是模擬人們的手工勞動，較少涉及到管理內(nèi)容。隨著科學(xué)技術(shù)的發(fā)展，計算機(jī)發(fā)展到事務(wù)或業(yè)務(wù)處理階段，這是應(yīng)用于管理的。

30.D解析：事務(wù)處理系統(tǒng)(TransactionProcessingSystems:TPS)屬于計算機(jī)逐步應(yīng)用于業(yè)務(wù)管理，但還未涉及企業(yè)全局的、全系統(tǒng)的管理。管理信息系統(tǒng)(ManagementInformationSystems:MIS)強(qiáng)調(diào)各局部系統(tǒng)間的信息聯(lián)系，以企業(yè)管理系統(tǒng)為背景，以基層業(yè)務(wù)系統(tǒng)為基礎(chǔ)，以完成企業(yè)總體任務(wù)為目標(biāo)，提供各級領(lǐng)導(dǎo)從事管理的信息，制造資源計劃(MRPⅡ，ManufacturingResourcesPlanning)，是指企業(yè)對其生產(chǎn)系統(tǒng)和經(jīng)營活動建立一種計劃模型，并通過利用該模型把企業(yè)的制造資源和經(jīng)營任務(wù)的需求