重要考點(diǎn)隨堂測(cè)試與提升試題及答案姓名：____________________

一、多項(xiàng)選擇題（每題2分，共20題）

1.以下關(guān)于信息系統(tǒng)規(guī)劃與設(shè)計(jì)的原則，正確的說法有：

A.系統(tǒng)設(shè)計(jì)要滿足用戶需求

B.系統(tǒng)設(shè)計(jì)要適應(yīng)技術(shù)發(fā)展

C.系統(tǒng)設(shè)計(jì)要遵循標(biāo)準(zhǔn)化和規(guī)范化

D.系統(tǒng)設(shè)計(jì)要注重經(jīng)濟(jì)效益

E.系統(tǒng)設(shè)計(jì)要注重安全性

2.以下關(guān)于系統(tǒng)需求分析的方法，不屬于結(jié)構(gòu)化分析方法的有：

A.數(shù)據(jù)流圖（DFD）

B.狀態(tài)圖

C.活動(dòng)圖

D.系統(tǒng)流程圖

E.用例圖

3.以下關(guān)于數(shù)據(jù)庫(kù)設(shè)計(jì)規(guī)范，正確的說法有：

A.數(shù)據(jù)庫(kù)設(shè)計(jì)要遵循規(guī)范化理論

B.數(shù)據(jù)庫(kù)設(shè)計(jì)要保證數(shù)據(jù)完整性

C.數(shù)據(jù)庫(kù)設(shè)計(jì)要滿足用戶需求

D.數(shù)據(jù)庫(kù)設(shè)計(jì)要注重性能優(yōu)化

E.數(shù)據(jù)庫(kù)設(shè)計(jì)要考慮數(shù)據(jù)安全性

4.以下關(guān)于系統(tǒng)實(shí)施過程，不屬于系統(tǒng)測(cè)試階段的有：

A.單元測(cè)試

B.集成測(cè)試

C.系統(tǒng)測(cè)試

D.系統(tǒng)驗(yàn)收

E.系統(tǒng)部署

5.以下關(guān)于系統(tǒng)運(yùn)維管理，不屬于運(yùn)維管理策略的有：

A.預(yù)防性維護(hù)

B.災(zāi)難恢復(fù)

C.應(yīng)急處理

D.性能優(yōu)化

E.系統(tǒng)升級(jí)

6.以下關(guān)于項(xiàng)目管理的方法，不屬于敏捷開發(fā)方法的有：

A.Scrum

B.看板

C.水晶

D.瀑布模型

E.螺旋模型

7.以下關(guān)于信息安全的基本原則，正確的說法有：

A.完整性

B.可用性

C.保密性

D.可控性

E.可審查性

8.以下關(guān)于云計(jì)算的服務(wù)模式，不屬于IaaS的有：

A.基礎(chǔ)設(shè)施即服務(wù)

B.軟件即服務(wù)

C.平臺(tái)即服務(wù)

D.數(shù)據(jù)即服務(wù)

E.服務(wù)即服務(wù)

9.以下關(guān)于大數(shù)據(jù)的特點(diǎn)，正確的說法有：

A.數(shù)據(jù)量大

B.數(shù)據(jù)類型多

C.數(shù)據(jù)價(jià)值高

D.數(shù)據(jù)處理速度快

E.數(shù)據(jù)處理復(fù)雜度高

10.以下關(guān)于網(wǎng)絡(luò)安全威脅，不屬于病毒和惡意軟件的有：

A.漏洞利用

B.木馬

C.網(wǎng)絡(luò)釣魚

D.網(wǎng)絡(luò)攻擊

E.系統(tǒng)漏洞

11.以下關(guān)于信息安全風(fēng)險(xiǎn)評(píng)估的方法，不屬于定量化評(píng)估方法的有：

A.成本效益分析

B.概率風(fēng)險(xiǎn)評(píng)估

C.實(shí)施風(fēng)險(xiǎn)評(píng)估

D.敏感性分析

E.惡意代碼檢測(cè)

12.以下關(guān)于信息系統(tǒng)規(guī)劃與設(shè)計(jì)，不屬于系統(tǒng)架構(gòu)設(shè)計(jì)的有：

A.軟件架構(gòu)設(shè)計(jì)

B.硬件架構(gòu)設(shè)計(jì)

C.網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)

D.數(shù)據(jù)庫(kù)架構(gòu)設(shè)計(jì)

E.系統(tǒng)安全設(shè)計(jì)

13.以下關(guān)于系統(tǒng)實(shí)施過程中的文檔管理，不屬于文檔管理內(nèi)容的有：

A.項(xiàng)目計(jì)劃

B.設(shè)計(jì)文檔

C.測(cè)試報(bào)告

D.系統(tǒng)維護(hù)手冊(cè)

E.項(xiàng)目總結(jié)報(bào)告

14.以下關(guān)于信息安全管理體系，不屬于信息安全管理體系的有：

A.信息安全政策

B.信息安全組織

C.信息安全控制

D.信息安全審計(jì)

E.信息安全培訓(xùn)

15.以下關(guān)于信息系統(tǒng)項(xiàng)目管理，不屬于項(xiàng)目質(zhì)量管理的方法的有：

A.質(zhì)量規(guī)劃

B.質(zhì)量保證

C.質(zhì)量控制

D.質(zhì)量改進(jìn)

E.項(xiàng)目進(jìn)度管理

16.以下關(guān)于信息安全法規(guī)，不屬于我國(guó)信息安全法規(guī)的有：

A.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》

B.《中華人民共和國(guó)密碼法》

C.《中華人民共和國(guó)數(shù)據(jù)安全法》

D.《中華人民共和國(guó)個(gè)人信息保護(hù)法》

E.《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》

17.以下關(guān)于信息系統(tǒng)規(guī)劃與設(shè)計(jì)，不屬于系統(tǒng)測(cè)試階段的有：

A.單元測(cè)試

B.集成測(cè)試

C.系統(tǒng)測(cè)試

D.系統(tǒng)驗(yàn)收

E.系統(tǒng)部署

18.以下關(guān)于信息安全風(fēng)險(xiǎn)評(píng)估，不屬于風(fēng)險(xiǎn)評(píng)估方法的有：

A.定量風(fēng)險(xiǎn)評(píng)估

B.定性風(fēng)險(xiǎn)評(píng)估

C.實(shí)施風(fēng)險(xiǎn)評(píng)估

D.敏感性分析

E.惡意代碼檢測(cè)

19.以下關(guān)于信息系統(tǒng)項(xiàng)目管理，不屬于項(xiàng)目風(fēng)險(xiǎn)管理的方法的有：

A.風(fēng)險(xiǎn)識(shí)別

B.風(fēng)險(xiǎn)分析

C.風(fēng)險(xiǎn)應(yīng)對(duì)

D.風(fēng)險(xiǎn)監(jiān)控

E.項(xiàng)目進(jìn)度管理

20.以下關(guān)于信息安全法規(guī)，不屬于我國(guó)信息安全法規(guī)的有：

A.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》

B.《中華人民共和國(guó)密碼法》

C.《中華人民共和國(guó)數(shù)據(jù)安全法》

D.《中華人民共和國(guó)個(gè)人信息保護(hù)法》

E.《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》

二、判斷題（每題2分，共10題）

1.信息系統(tǒng)規(guī)劃與設(shè)計(jì)過程中，需求分析是系統(tǒng)設(shè)計(jì)的基礎(chǔ)。（）

2.數(shù)據(jù)庫(kù)設(shè)計(jì)中的范式是保證數(shù)據(jù)完整性的重要手段。（）

3.在系統(tǒng)實(shí)施過程中，系統(tǒng)測(cè)試是確保系統(tǒng)質(zhì)量的關(guān)鍵環(huán)節(jié)。（）

4.信息安全風(fēng)險(xiǎn)評(píng)估的主要目的是為了降低信息安全風(fēng)險(xiǎn)。（）

5.云計(jì)算服務(wù)模式中的PaaS（平臺(tái)即服務(wù)）允許用戶直接訪問和管理基礎(chǔ)設(shè)施。（）

6.大數(shù)據(jù)技術(shù)的主要優(yōu)勢(shì)在于處理和分析大規(guī)模、復(fù)雜的數(shù)據(jù)集。（）

7.網(wǎng)絡(luò)安全威脅中的DDoS攻擊（分布式拒絕服務(wù)攻擊）是一種針對(duì)網(wǎng)絡(luò)帶寬的攻擊方式。（）

8.信息安全管理體系（ISMS）的目的是確保組織的信息安全得到有效管理。（）

9.項(xiàng)目管理中的敏捷開發(fā)方法強(qiáng)調(diào)快速迭代和客戶反饋。（）

10.在信息系統(tǒng)規(guī)劃與設(shè)計(jì)中，系統(tǒng)架構(gòu)設(shè)計(jì)是確定系統(tǒng)整體結(jié)構(gòu)和組件關(guān)系的過程。（）

三、簡(jiǎn)答題（每題5分，共4題）

1.簡(jiǎn)述信息系統(tǒng)規(guī)劃與設(shè)計(jì)的主要步驟。

2.解釋數(shù)據(jù)庫(kù)設(shè)計(jì)中的第一范式（1NF）、第二范式（2NF）和第三范式（3NF）的含義，并說明它們之間的關(guān)系。

3.列舉三種常用的信息安全技術(shù)，并簡(jiǎn)要說明其作用。

4.簡(jiǎn)述敏捷開發(fā)方法與傳統(tǒng)瀑布模型的主要區(qū)別。

四、論述題（每題10分，共2題）

1.論述信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估的重要性及其在信息系統(tǒng)建設(shè)中的應(yīng)用。

2.結(jié)合實(shí)際案例，分析云計(jì)算在提升企業(yè)信息系統(tǒng)能力方面的優(yōu)勢(shì)與挑戰(zhàn)。

試卷答案如下：

一、多項(xiàng)選擇題

1.ABCDE

2.BCDE

3.ABCDE

4.DE

5.DE

6.DE

7.ABCDE

8.DE

9.ABCDE

10.ACDE

11.DE

12.E

13.A

14.E

15.E

16.E

17.E

18.DE

19.E

20.E

二、判斷題

1.對(duì)

2.對(duì)

3.對(duì)

4.對(duì)

5.錯(cuò)

6.對(duì)

7.對(duì)

8.對(duì)

9.對(duì)

10.對(duì)

三、簡(jiǎn)答題

1.信息系統(tǒng)規(guī)劃與設(shè)計(jì)的主要步驟包括：需求分析、系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施、系統(tǒng)測(cè)試、系統(tǒng)驗(yàn)收和系統(tǒng)維護(hù)。

2.第一范式（1NF）要求數(shù)據(jù)表中的所有字段都是原子性的，即不可再分。第二范式（2NF）在1NF的基礎(chǔ)上要求非主鍵字段完全依賴于主鍵。第三范式（3NF）在2NF的基礎(chǔ)上要求非主鍵字段不依賴于其他非主鍵字段。它們之間的關(guān)系是：1NF是數(shù)據(jù)庫(kù)設(shè)計(jì)的基礎(chǔ)，2NF是1NF的補(bǔ)充，3NF是2NF的進(jìn)一步優(yōu)化。

3.三種常用的信息安全技術(shù)：防火墻、加密技術(shù)和入侵檢測(cè)系統(tǒng)。防火墻用于控制網(wǎng)絡(luò)訪問，加密技術(shù)用于保護(hù)數(shù)據(jù)傳輸和存儲(chǔ)的安全性，入侵檢測(cè)系統(tǒng)用于檢測(cè)和響應(yīng)網(wǎng)絡(luò)攻擊。

4.敏捷開發(fā)方法與傳統(tǒng)瀑布模型的主要區(qū)別在于：敏捷開發(fā)強(qiáng)調(diào)迭代和適應(yīng)性，注重快速反饋和調(diào)整；而瀑布模型強(qiáng)調(diào)線性順序，每個(gè)階段完成后才能進(jìn)入下一個(gè)階段。

四、論述題

1.信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估的重要性在于：幫助組織識(shí)別和評(píng)估潛在的安全威脅，制定有效的安全策略和控制措施，降低信息安全風(fēng)險(xiǎn)。在信息系統(tǒng)建設(shè)中的應(yīng)用包括：在項(xiàng)目初期進(jìn)行風(fēng)險(xiǎn)評(píng)估，指導(dǎo)安全需求分析和設(shè)計(jì)；在系統(tǒng)實(shí)施過程中進(jìn)行風(fēng)